摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2011年5月 网络工程师 下午题】部分试题的详解，一起来看看吧~



1、阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 （共15分）【说明】   某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b 上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。 【问题1】（3分）   为建立两个分支机构之间的通信，请完成下面的路由配置命令。   Router-a(config)#ip router 0.0.0.0 0.0.0.0  （1）    Router-b(config)#ip router 0.0.0.0 0.0.0.0  （2）    【问题2】（3分）   下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。   router-a(config)# crypto tunnel tun1    （设置IPSec隧道名称为tun1）   router-a(config-tunnel)# peer address  （3）  （设置隧道对端IP地址）   router-a(config-tunnel)# local address  （4）  （设置隧道本端IP地址）   router-a(config-tunnel)# set auto-up    （设置为自动协商）   router-a(config-tunnel)# exit      （退出隧道设置）【问题3】（3分）   router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令   router-a(config)# crypt ike key 123456789 address  （5）    router-b(config)# crypt ike key 123456789 address  （6）    【问题4】（3分）   下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。   Router-a(config)# crypto policy p1   Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1   【问题5】（3分）   下面的命令在路由器router-a中配置了相应的IPSec提议。  router-a(config)#crypto ipsec proposal secp1   router-a(config-ipsec-prop)# esp 3des sha1   router-a(config-ipsec-prop)#exit   该提议表明：IPsec采用ESP报文，加密算法采用 （7） ，认证算法采用 （8） 。
答案:见解析
答题解析:

问题一：

这个问题的答案目前有两组说法，一组答案是填对端的IP地址，即（1）201.18.8.1，（2）203.25.25.1。另一组答案是填接入 Internet 的对应网关地址，即（1）203.25.25.254，（2）201.18.8.254。我原先选择的是前一组。 网友aq1972提出了很有分量的质疑：“隧道是建立在已经通的路由上的。ipsec只是加密，tunnel是建立隧道。如果路由的前提都不通，如何建立隧道？”我认为他的观点是对的，是我原先看资料时受误导了，而且自己并没有做实验加以验证，应该是我错了。因此，我将答案改为第二组。 如果哪位网友能够亲自做实验验证一下，还请给我一个明确的答案。 答案：

（1）203.25.25.254，（2）201.18.8.254

问题二：

（3）201.18.8.1，（4）203.25.25.1

问题三：

（5）201.18.8.1，（6）203.25.25.1

问题四：

建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。

问题五：

用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。 答案：（7）3DES，（8）SHA-1

查看完整试题>>>