免费智能真题库 > 历年试卷 > 网络规划设计师 > 2018年下半年 网络规划设计师 上午试卷 综合知识
  第68题      
  知识点:   IPSec   虚拟专用网络   IPSec VPN   ping   VPN
  关键词:   VPN   互联网        章/节:   防火墙应用   VPN 技术   网络安全       

 
如下图所示,某公司甲、乙两地通过建立IPSec VPN隧道,实现主机A和主机B的互相访问,VPN隧道协商成功后,甲乙两地访问互联网均正常,但从主机A到主机Bping不通,原因可能是(68)、(69)。
 
 
  A.  甲乙两地存在网络链路故障
 
  B.  甲乙两地防火墙未配置虚拟路由或者虚拟路由配置错误
 
  C.  甲乙两地防火墙策略路由配置错误
 
  D.  甲乙两地防火墙互联网接口配置错误
 
 
 

 
  第67题    2018年下半年  
   35%
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问日志中发现如下入侵记..
  第35题    2011年下半年  
   42%
应用MPLS VPN时,针对每个VPN地址规划应满足的条件是(35)。不同的VPN信息通过MPLS骨干网(或核心网)时通过(36)进行区分。
  第60题    2010年上半年  
   59%
张工组建了一个家庭网络并连接到Internet,其组成是:带ADSL功能、4个RJ45接口交换机和简单防火墙的无线路由器,通过ADSL上联到I..
 
  第43题    2014年下半年  
   34%
某网络管理员在园区网规划时,在防火墙上启用了NAT,以下说法中错误的是( ).
  第52题    2009年下半年  
   53%
某机构要新建一个网络,除内部办公、员工邮件等功能外,还要对外提供访问本机构网站(包括动态网页)和FTP服务,设计师在设计网络安..
  第53题    2009年下半年  
   63%
某机构要新建一个网络,除内部办公、员工邮件等功能外,还要对外提供访问本机构网站(包括动态网页)和FTP服务,设计师在设计网络安..
  相关试题:VPN 技术          更多>  
 
  第44题    2017年下半年  
   51%
下列关于IPSec的说法中,错误的是( )。
  第25题    2022年下半年  
   58%
以下关于执行MPLS转发中压标签(PUSH)操作设备的描述中,正确的是()。
  第45题    2009年下半年  
   51%
应用MPLS VPN转发数据包时,所依据的信息是(44),在MPLS VPN中用户使用专用的IP地址,因此(45)。
   知识点讲解    
   · IPSec    · 虚拟专用网络    · IPSec VPN    · ping    · VPN
 
       IPSec
        IPSec:是包括安全协议、密钥管理协议、安全关联、认证和加密算法4部分构成的安全结构。安全协议在IP协议中增加两个基于密码的安全机制——认证头(AH)和封装安全载荷(ESP),前者支持了IP数据项的可认证性和完整性;后者实现了通信的机密性。密钥管理协议(密钥交换手工和自动IKE)定义了通信实体间身份认证、创建安全关联、协商加密算法、共享会话密钥的方法。
        (1)AH:是一段报文认证代码,在发送IP包之前已计算好。发送方用加密密钥计算出AH,接收方用同一(私钥体制)或另一密钥(公钥体制)对其进验证。
        (2)ESP:对整个IP包进行封装加密,通常使用DES算法。
 
       虚拟专用网络
        VPN是一门网络新技术,提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。与普通网络连接一样,VPN也由客户机、传输介质和服务器三部分组成,不同的是VPN连接使用隧道作为传输通道,这个隧道是建立在公共网络或专用网络基础之上的,如Internet或Intranet。
        VPN可以实现不同网络的组件和资源之间的相互联接,利用Internet或其他公共互联网络的基础设施为用户创建隧道,并提供与专用网络一样的安全和功能保障。VPN允许远程通信方、销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接。VPN对用户端透明,用户好像使用一条专用线路在客户计算机和企业服务器之间建立点对点连接,进行数据的传输。
        VPN技术同样支持企业通过Internet等公共互联网络与分支机构或其他公司建立连接,进行安全的通信。这种跨越Internet建立的VPN连接在逻辑上等同于两地之间使用广域网建立的连接。
        使用VPN技术可以解决在当今远程通信量日益增大,企业全球运作广泛分布的情况下,员工需要访问中央资源,企业相互之间必须进行及时和有效的通信的问题。
 
       IPSec VPN
        网络设备若支持IPSec,则可以保证管理工作站和网络设备的网络通信内容是加密传输的,其主要配置步骤如下:
        (1)设置ISAKMP预共享密钥;
        (2)创建可扩展的ACL;
        (3)创建IPSec transforms;
        (4)创建crypto map;
        (5)应用crypto map到路由接口。
        假设管理工作站的IP地址是X.Y.Z.10,网络设备是路由器RouterOne,则路由器的IPsec配置过程如下表所示。
        
        IPsec配置过程示意表
 
       ping
        ping通过发送"Internet控制报文协议(ICMP)"回送请求/应答报文来验证与另一台TCP/IP计算机的IP级连接。回送请求/应答报文的接收情况将和往返过程的次数一起显示出来。ping是用于检测网络连接性、可到达性和名称解析的疑难问题的主要TCP/IP命令。如果不带参数,ping将显示帮助。
        1)语法格式
        
        2)参数说明
        参数如下表所示。
        
        ping的选项
        
 
       VPN
        VPN是一种建立在公网上的虚拟专用网络,它利用IPSec、PFTP、LZTP和建立在PKI基础上的加密与数字签名技术获得机密性保护。在VPN中使用PKI技术能增强VPN的身份认证能力,确保数据的完整性和不可否认性。使用PKI技术能够有效建立和管理信任关系,利用数字证书既能阻止非法用户访问VPN,又能够限制合法用户对VPN的访问,同时还能对用户的各种活动进行严格审计。
   题号导航      2018年下半年 网络规划设计师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第68题    在手机中做本题