首页
登录
从业资格
某全国连锁企业的总部和分布在全国各地的30家分公司之间经常需要传输各种内部数据,
某全国连锁企业的总部和分布在全国各地的30家分公司之间经常需要传输各种内部数据,
考试题库
2022-08-02
52
问题
某全国连锁企业的总部和分布在全国各地的30家分公司之间经常需要传输各种内部数据,因此公司决定在总部和各分公司之间建立VPN技术。具体拓扑如下:配置部分只显示了与总部与分公司1的配置。根据拓扑完成问题1-问题3。
[问题1]:在总部与分公司之间相连的VPN方式是(1),在IPsec工作模式中有传输模式和隧道模式,其中将源IP数据包整体封装后再进行传输的模式是(2)1备选答案:A.站点到站点 B.端到端C.端到站点[问题2]:请将相关配置补充完整。总部防火墙firewall1的部分配置如下。
选项
答案
解析
[问题1]A,隧道模式[问题2](3)system-view (4)GigabitEthernet 1/0/2(5) 192.168.1.1 24或者192.168.1.1 255.255.255.0 (6) GigabitEthernet 1/0/2(7) firewall zone untrust (8) security-policy(9) trust (10) 192.168.100.0 24(11) permit (12) acl 3000(13) ip source 192.168.100.0 0.0.0.255 destination 192.168.200.0 0.0.0.255 (14)tunnel (15)ike proposal 10 [问题3](17)AH (18)ESP[问题1]IPSec VPN应用场景分为站点到站点、端到端、端到站点三种模式。1)站点到站点(Site-to-Site)。站点到站点又称为网关到网关,多个异地机构利用运营商网络建立IPSec隧道,将各自的内部网络联系起来。2)端到端(End-to-End)。端到端又称为PC到PC,即两个PC之间的通信由IPSec完成。3)端到站点(End-to-Site)。端到站点,两个PC之间的通信由网关和异地PC之间的IPSec会话完成。
转载请注明原文地址:https://tihaiku.com/congyezige/2405045.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
若计算机存储数据采用的是双符号位(00表示正号、11表示负号),两个符号相同的数
若某计算机采用8位整数补码表示数据,则运算()将产生溢出。A.127+1 B
在输入输出控制方法中,采用()可以使得设备与主存间的数据块传送无需CPU干预。
在计算机体系结构中,CPU内部包括程序计数器PC、存储器数据寄存器MDR、指令寄
处理机主要由处理器、存储器和总线组成,总线包括()。A.数据总线、地址总线、控
CPU中的数据总线宽度会影响()。A.内存容量的大小 B.系统的运算速度
从功能上说,以下哪一项不是系统总线的分类?A.数据总线 B.外总线 C.地址
在字长为16位、32位、64位或128位的计算机中,字长为()位的计算机数据运
以下有关冯·诺依曼体系结构的描述中,正确的有?A.计算机处理的数据和指令一律用二
软件系统的安全性是信息安全的一个重要组成部分,针对程序和数据的安全性测试与评估是
随机试题
AstudyoffactsandfiguresondevelopmentdemonstratesthatChinahasmaderem
“不怕上告,就怕上报”的批评属于()A.害怕公开曝光 B.不怕领导批评 C.
逆行性牙髓炎常见病因是() A.根尖肉芽肿 B.牙周脓肿 C.
护士对医嘱的执行应除外A.抢救时执行医生的口头医嘱 B.根据需要自行调整医嘱
《变电运维管理规定》:关于倒闸操作的接令,下面说法正确的是()应由上级批准的人
C[解析]本题考查对应相似规律。第一组图形内部线条数依次为1,3,4,第二组图形内部线条数也依次为1,3,4,故选C。
目前,我国限制进口货物管理按照其限制方式划分为许可证件管理和关税配额管理,其中关
下列选项中,不需要进行社会评价的项目是()。A.体育馆项目 B.住宅小
电梯制造出厂随机文件如为复印件则必须经电梯整机制造单位加盖公章或者检验合格章;对
累计凭证是指在一定时期内多次记录发生的同类型经济业务且多次有效的原始凭证。
最新回复
(
0
)