试题详情

试题内容

试题四（共15 分）阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。

【说明】  某企业在部门A 和部门B 分别搭建了局域网，两局域网通过两台Windows Server 2003 服务器连通，如图  4-1 所示，要求采用IPSec 安全机制，使得部门A 的主机PC1 可以安全访问部门B 的服务器 S1。

【问题1】（3 分，每空1 分）IPSec 工作在TCP/IP 协议栈的(1)层，为TCP/IP 通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSec 包括AH、ESP 和ISAKMP/Oakley 等协议，其中，(2)为IP 包提供信息源和报文完整性验证，但不支持加密服务；(3)提供加密服务。
【问题2】（2 分）IPSec 支持传输和隧道两种工作模式，如果要实现PC1 和S1 之间端到端的安全通信，则应该采用(4)模式。
【问题3】（6 分，每空2 分）如果IPSec 采用传输模式，则需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 筛选器属性窗口页中（图4-2），源IP 地址应设为(6)，目标IP 地址应设为(7) 。
【问题4】（4 分，每空1 分）如果要保护部门A 和部门B 之间所有的通信安全，则应该采用隧道模式，  此时需要在ServerA 和(8)上配置IPSec 安全策略。
在ServerA 的IPSec 筛选器属性窗口页中（图4-3），  源IP 子网的IP 地址应设为(9)，目标子网IP 地址应设为(10)，源地址和目标地址的子网掩码均设为  255,255.255.0。ServerA 的IPSec 规则设置中（图4-4），指定的隧道端点IP 地址应设为(11)。

查看答案

软题库参考答案：暂时没有答案（仅供参考）

软题库解析：正在加载....

你可能感兴趣的试题

第5题：试题五（共15分）
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】

某单位的两个分支机构各有1台采用IPv6的主机，计划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图5-1所示。

【问题1】（2分）
使用IPv6-over-IPv4 GRE隧道技术，可在IPv4的GRE隧道上承载IM数据报文。此时（1）作为乘客协议，（2）作为承载协议。
【问题2】（6分）
根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。
Router(config)# ipv6 unicast-routing       　（3）
Rl(config)# interface Serial 1/0
R1(c第5题：试题五（共15分）    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络内部部署有IPv4主机和IPv6主机，该单位计划采用ISATAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。
【问题1】（2分）

双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，后64位中由两部分构成，其中前32位是    （1），后32位是    （2）
第4题：

请认证阅读下列关于计算机网络防火墙的说明信息，回答问题1－5。将答案填入答题纸对应的解答栏内。
【说明】
某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如图4－1所示。

【问题1】（4分）
完成下列命令行，对网络接口进行地址初始化的配置：
firewall (config )#ip address inside  (1)    (2)
firewall (config )#ip address outside  (3)    (4)
【问题2】（4分）
与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图4－1提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。第1题：阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某园区组网方案如图1-1所示，数据规划如表1-1内容所示。



【问题1】
以Switch3为例配置接入层交换机，补充下列命令片段。
(1)
[HUAWEI] sysname Switch3第4题：

阅读下列有关网络防火墙的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图4-1所示。





【问题1】（4分）
完成下列命令行，对网络接口进行地址初始化配置：
firewall(config)# ip address inside  （1）   （2）
firewall(config)# ip address outside  （3）   （4）
【问题2】（3分）
阅读以下防火墙配置命令，为每条命令选择正确的解释。
firewall(config)# global(outside) 1 61.144.51.46第3题： 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
在大型网络中，通常采用DHCP完成基本网络配置会更有效率。
【问题1】（1分）
在Linux系统中，DHCP服务默认的配置文件为  （1）  。
（1）备选答案
A．/etc/dhcpd.conf     B．/etc/dhcpd.config
C．/etc/dhcp.conf     D．/etc/dhcp.config
【问题2】（4分）
管理员可以在命令行通过  （2）  命令启动DHCP服务；通过  （3）  命令停止DHCP服务。