網(wǎng)絡工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2025/2/20）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/20

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內容（2025/2/20）

試題四（共15 分）閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內。

【說明】  某企業(yè)在部門A 和部門B 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺Windows Server 2003 服務器連通，如圖  4-1 所示，要求采用IPSec 安全機制，使得部門A 的主機PC1 可以安全訪問部門B 的服務器 S1。

【問題1】（3 分，每空1 分）IPSec 工作在TCP/IP 協(xié)議棧的(1)層，為TCP/IP 通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗證、抗重放攻擊、機密性等多種安全服務。IPSec 包括AH、ESP 和ISAKMP/Oakley 等協(xié)議，其中，(2)為IP 包提供信息源和報文完整性驗證，但不支持加密服務；(3)提供加密服務。
【問題2】（2 分）IPSec 支持傳輸和隧道兩種工作模式，如果要實現(xiàn)PC1 和S1 之間端到端的安全通信，則應該采用(4)模式。
【問題3】（6 分，每空2 分）如果IPSec 采用傳輸模式，則需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 篩選器屬性窗口頁中（圖4-2），源IP 地址應設為(6)，目標IP 地址應設為(7) 。
【問題4】（4 分，每空1 分）如果要保護部門A 和部門B 之間所有的通信安全，則應該采用隧道模式，  此時需要在ServerA 和(8)上配置IPSec 安全策略。
在ServerA 的IPSec 篩選器屬性窗口頁中（圖4-3），  源IP 子網(wǎng)的IP 地址應設為(9)，目標子網(wǎng)IP 地址應設為(10)，源地址和目標地址的子網(wǎng)掩碼均設為  255,255.255.0。ServerA 的IPSec 規(guī)則設置中（圖4-4），指定的隧道端點IP 地址應設為(11)。
信管網(wǎng)試題答案與解析：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/20

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
1.網(wǎng)絡層 2.ah 3.5. 6.192.168.1.2 6.192.168.2.2 9.192.168.1.0 10.192.168.2.0 11.213.68.111.1

信管網(wǎng)cnit************：
網(wǎng)絡層 ah esp隧道部門b 192.168.1.2 192.168.2.2 server b 192.168.1.1 192.168.2.1 202.113.110.1

信管網(wǎng)cnit**************：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/08/tbimg/08-10/1691662330.jpg＂ /＞

信管網(wǎng)cnit**************：
應用層 ah esp 傳輸 192.168.1.2 192.168.2.2 serverb 202.113.110.0 192.168.2.0 202.113.111.1

信管網(wǎng)bagg*****：
1.網(wǎng)絡層 2.ah 3.esp 4.傳輸 5.s1 6.192.168.1.2 7.192.168.2.2 8.serverb 9.192.168.1.0 10.192.168.2.0 11.192.168.2.1

信管網(wǎng)試題答案與解析：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/20