首页
登录
从业资格
某全国连锁企业的总部和分布在全国各地的30家分公司之间经常需要传输各种内部数据,
某全国连锁企业的总部和分布在全国各地的30家分公司之间经常需要传输各种内部数据,
考试题库
2022-08-02
111
问题
某全国连锁企业的总部和分布在全国各地的30家分公司之间经常需要传输各种内部数据,因此公司决定在总部和各分公司之间建立VPN技术。具体拓扑如下:配置部分只显示了与总部与分公司1的配置。根据拓扑完成问题1-问题3。
[问题1]:在总部与分公司之间相连的VPN方式是(1),在IPsec工作模式中有传输模式和隧道模式,其中将源IP数据包整体封装后再进行传输的模式是(2)1备选答案:A.站点到站点 B.端到端C.端到站点[问题2]:请将相关配置补充完整。总部防火墙firewall1的部分配置如下。
选项
答案
解析
[问题1]A,隧道模式[问题2](3)system-view (4)GigabitEthernet 1/0/2(5) 192.168.1.1 24或者192.168.1.1 255.255.255.0 (6) GigabitEthernet 1/0/2(7) firewall zone untrust (8) security-policy(9) trust (10) 192.168.100.0 24(11) permit (12) acl 3000(13) ip source 192.168.100.0 0.0.0.255 destination 192.168.200.0 0.0.0.255 (14)tunnel (15)ike proposal 10 [问题3](17)AH (18)ESP[问题1]IPSec VPN应用场景分为站点到站点、端到端、端到站点三种模式。1)站点到站点(Site-to-Site)。站点到站点又称为网关到网关,多个异地机构利用运营商网络建立IPSec隧道,将各自的内部网络联系起来。2)端到端(End-to-End)。端到端又称为PC到PC,即两个PC之间的通信由IPSec完成。3)端到站点(End-to-Site)。端到站点,两个PC之间的通信由网关和异地PC之间的IPSec会话完成。
转载请注明原文地址:https://tihaiku.com/congyezige/2405045.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
若计算机存储数据采用的是双符号位(00表示正号、11表示负号),两个符号相同的数
若某计算机采用8位整数补码表示数据,则运算()将产生溢出。A.127+1 B
在输入输出控制方法中,采用()可以使得设备与主存间的数据块传送无需CPU干预。
在计算机体系结构中,CPU内部包括程序计数器PC、存储器数据寄存器MDR、指令寄
处理机主要由处理器、存储器和总线组成,总线包括()。A.数据总线、地址总线、控
CPU中的数据总线宽度会影响()。A.内存容量的大小 B.系统的运算速度
从功能上说,以下哪一项不是系统总线的分类?A.数据总线 B.外总线 C.地址
在字长为16位、32位、64位或128位的计算机中,字长为()位的计算机数据运
以下有关冯·诺依曼体系结构的描述中,正确的有?A.计算机处理的数据和指令一律用二
软件系统的安全性是信息安全的一个重要组成部分,针对程序和数据的安全性测试与评估是
随机试题
[img]2015m7x/ct_egreqj_egreqjs_0095_20151[/img]Fromthe5pointsA,B,C,D,an
ThenewUShealth-insurancerulesaredesignedtohelpthosecaughtinMedic
GB/T14394—93《计算机软件可靠性和可维护性管理》是(1)。A.
钢筋机械连接接头的检测项目有()。A.静力单向拉伸性能 B.高应力反复拉
下列属于我国商业银行债券投资对象的有()。A.国债 B.金融债券 C.公
假设因为天气恶劣,被审计单位的一批木材在预定的监盘日期仍被积雪覆盖,导致无法实施
以下不属于影响沟通的个人因素的是A.年龄 B.疲劳 C.疼痛 D.文化程度
政府财政导向投资模式的特点包括( )。A.公共性 B.基础性 C.战略性
以下不属于证券交易内幕信息的知情人的是()。A:发行人的董事、监事、高级管理人员
施工质量评定结论需报工程质量监督机构核定的是( )。A.重要隐蔽单元工程 B.
最新回复
(
0
)