網(wǎng)絡(luò)安全技術(shù)習(xí)題及答案第8章vpn技術(shù)

1、第8章VPN技術(shù)練習(xí)題1.單項選擇題(1)以下關(guān)于VPN說法正確的是(B)。AVPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路BVPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接CVPN不能做到信息認(rèn)證和身份認(rèn)證DVPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能2)Ipsec不可以做到(D)。A.認(rèn)證B.完整性檢杳C.加密D.簽發(fā)證書(3)IPSec是(C)VPN協(xié)議標(biāo)準(zhǔn)。A.第一層B.第二層C.第三層D.第四層IPSec在任何通信開始之前，要在兩個VPN結(jié)點或網(wǎng)關(guān)之間協(xié)商建立(D)A.IP地址B.協(xié)議類型C.端口D.安全聯(lián)盟(A)是IPSec規(guī)定的一種用來自動管理SA的協(xié)

2、議，包括建立、協(xié)商、修改和刪除SA等。A.IKEB.AHC.ESPD.SSL2.簡答題(1)什么是VPN(2)VPN有哪兩大類型，分別適應(yīng)哪些場合。(3)支持VPN主要協(xié)議有哪些。IPSec協(xié)議包含的各個協(xié)議之間有什么關(guān)系IKE的作用是什么SA的作用是什么3綜合應(yīng)用題WYL公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示，要求配置IPSecVPN使10.10.20.1/24網(wǎng)段能夠連通網(wǎng)段，網(wǎng)段不能連通網(wǎng)段。根據(jù)要求，回答問題1至問題4。WYL公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示，要求配置IPSecVPN使10.10.20.1/24網(wǎng)段能夠連通網(wǎng)段，網(wǎng)段不能連通網(wǎng)段。根據(jù)要求，回答問題1至問題4。11?1(.10124(tm

3、-fMrl2mcvm.lfft2.174E1.ID.Iff.20.21悶鯊佩忡俎K24EQJl92.158.1.14EDC2：ifl.iD.jo.arziR3訶圖WYL公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)【問題1】根據(jù)網(wǎng)絡(luò)拓?fù)鋱D的要求，解釋并完成路由器R1上的部分配置。R1(config)#cryptoisakmpenable(啟用IKE)R1(config)#cryptoisakmp(1)policy20(配置IKE策略20)R1(config-isakmp)#authenticationpre-share(2)使用預(yù)共享密鑰方法驗證對端身份R1(config-isakmp)#exitR1(config)#c

4、ryptoisakmpkey378address(配置預(yù)共享密鑰為378)R1(config)#access-list101permitip(3)10.10.20.00.0.0.255(4)0.0.0.255(設(shè)置ACL)【問題2】根據(jù)網(wǎng)絡(luò)拓?fù)鋱D的要求，完成路由器R2上的靜態(tài)路由配置。R2(config)#iproute(5)10.10.20.0iproute10.10.30.0(6)R2(config)#iproute10.10.10.0【問題3】根據(jù)網(wǎng)絡(luò)拓?fù)鋱D的要求和R1的配置，解釋并完成路由器R3的部分配置。R3(config)#cryptoisakmpkeyaddress(8)R3(config)#cryptotransform-settestvpnah-md5-hmacesp-desesp-md5-hmac(9)設(shè)置IPSEC變換集，采用AH的MD5與ESP的MD5對數(shù)據(jù)包講行完整性地校驗、采用ESP的DES對數(shù)據(jù)包講行加密R3(cfg-crypto-trans)#exitR3(config)#c