網(wǎng)絡工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2022/9/28）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2022/9/28

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2022/9/28）

試題四（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內(nèi)。
【說明】

某公司兩分支機構之間的網(wǎng)絡配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置IPSec安全策略，對192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進行加密處理。

【問題1】（3分）

為建立兩個分支機構之間的通信，請完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 　（2）
【問題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設置隧道對端IP地址）
router-a(config-tunnel)# local address 　（4）　 （設置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設置為自動協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設置）
【問題3】（3分）
router-a與router-b之間采用預共享密鑰“12345678”建立IPSec安全關聯(lián)，請完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address ?。?）
【問題4】（3分）
下面的命令在路由器router-a中配置了相應的IPSec策略，請說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】（3分）
下面的命令在路由器router-a中配置了相應的IPSec提議。該提議表明：IPsec采用ESP報文，加密算法采用?。?）　，認證算法采用?。?）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit

信管網(wǎng)試題答案與解析：www.ichunya.com/st/2332414887.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)b@1234：
（1）203.25.25.1 （2）201.18.8.1 （3）201.18.8.0 （4）203.25.25.0 （7）3des （8）sha1

信管網(wǎng)試題答案與解析：www.ichunya.com/st/2332414887.html