網絡工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/6/9）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/9

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/6/9）

試題四（共15 分）閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內。

【說明】  某企業(yè)在部門A 和部門B 分別搭建了局域網，兩局域網通過兩臺Windows Server 2003 服務器連通，如圖  4-1 所示，要求采用IPSec 安全機制，使得部門A 的主機PC1 可以安全訪問部門B 的服務器 S1。

【問題1】（3 分，每空1 分）IPSec 工作在TCP/IP 協(xié)議棧的(1)層，為TCP/IP 通信提供訪問控制、數(shù)據完整性、數(shù)據源驗證、抗重放攻擊、機密性等多種安全服務。IPSec 包括AH、ESP 和ISAKMP/Oakley 等協(xié)議，其中，(2)為IP 包提供信息源和報文完整性驗證，但不支持加密服務；(3)提供加密服務。
【問題2】（2 分）IPSec 支持傳輸和隧道兩種工作模式，如果要實現(xiàn)PC1 和S1 之間端到端的安全通信，則應該采用(4)模式。
【問題3】（6 分，每空2 分）如果IPSec 采用傳輸模式，則需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 篩選器屬性窗口頁中（圖4-2），源IP 地址應設為(6)，目標IP 地址應設為(7) 。
【問題4】（4 分，每空1 分）如果要保護部門A 和部門B 之間所有的通信安全，則應該采用隧道模式，  此時需要在ServerA 和(8)上配置IPSec 安全策略。
在ServerA 的IPSec 篩選器屬性窗口頁中（圖4-3），  源IP 子網的IP 地址應設為(9)，目標子網IP 地址應設為(10)，源地址和目標地址的子網掩碼均設為  255,255.255.0。ServerA 的IPSec 規(guī)則設置中（圖4-4），指定的隧道端點IP 地址應設為(11)。
信管網試題答案與解析：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/9

信管網考友試題答案分享：

信管網cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/08/tbimg/08-10/1691662330.jpg＂ /＞

信管網cnitpm576598782110：
應用層 ah esp 傳輸 192.168.1.2 192.168.2.2 serverb 202.113.110.0 192.168.2.0 202.113.111.1

信管網baggio117：
1.網絡層 2.ah 3.esp 4.傳輸 5.s1 6.192.168.1.2 7.192.168.2.2 8.serverb 9.192.168.1.0 10.192.168.2.0 11.192.168.2.1

信管網半籠煙雨半籠紗：
問題1： （1）網絡層； （2）ah； （3）esp； 問題2： （4）傳輸； 問題3： （5）s1； （6）192.168.1.2； （7）192.168.2.2； 問題4： （8）serverb； （9）192.168.1.0； （10）192.168.2.0； （11）202.113.111.1；

信管網13870596619：
問題1 （1）網絡層 （2）ah （3）esp 問題2 （4）傳輸 問題3 （5）server1 （6）192.168.1.2 （7）192.168.2.2 問題4 （8）server1 （9）192.168.1.0 （10）192.168.2.0 （11）202.113.111.1

信管網試題答案與解析：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/9