中级网络工程师问答试卷（中级网络工程师）_5.docVIP

试卷第 PAGE 1 页共 NUMPAGES 1 页 中级网络工程师问答试卷（中级网络工程师） 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。 router-a(config)#crypto policy p1 router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.255.255.255.255.0 ip tunnel tun1 router-a(config-policy)#exit 2、下面的命令在路由器router-a中配置了相应的IPSec提议。 router-a(config)#crypto ipsec proposal secp1 router-a(config-ipsec-prop)#esp 3des sha1 router-a(config-ipsecprop)#exit 该提议表明：IPSec采用ESP报文，加密算法 (7)，认证算法采用 (8)。  3、下面的命令在路由器router-a中配置了相应的IPSec提议。 router-a(config)#crypto ipsec proposal secp1 router-a(config-ipsec-prop)#esp 3des sha1 router-a(config-ipsecprop)#exit 该提议表明：IPSec采用ESP报文，加密算法 (7)，认证算法采用 (8)。  4、为建立两分支机构之间的通信，请完成下面的路由配置命令。 router-a (config) #ip route 0.0.0.0 0.0.0.0 (1) router-b (config) #ip route 0.0.0.0 0.0.0.0 (2)  5、为建立两分支机构之间的通信，请完成下面的路由配置命令。 router-a (config) #ip route 0.0.0.0 0.0.0.0 (1) router-b (config) #ip route 0.0.0.0 0.0.0.0 (2)  6、下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。 router-a (config)# crypto tunnel tun1 (设置IPSec隧道名称为tun1) router-a (config-tunnel)#peer address (3) (设置隧道对端IP地址) router-a (config-tunnel)#local address (4) (设置隧道本端Ip地址) router-a (config-tunnel)#set auto-up (设置为自动协商) router-a (config—tunnel)#exit (退出隧道设置)  7、下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。 router-a (config)# crypto tunnel tun1 (设置IPSec隧道名称为tun1) router-a (config-tunnel)#peer address (3) (设置隧道对端IP地址) router-a (config-tunnel)#local address (4) (设置隧道本端Ip地址) router-a (config-tunnel)#set auto-up (设置为自动协商) router-a (config—tunnel)#exit (退出隧道设置)  8、router-a与router-b之间采用预共享密钥建立IPSec关联，请完成下面配置。router-a(config)#cryptike key 1234567 8 address router-a (config)#crypt ike keyaddress (5) router-b (config)#crypt ike keyaddress (6)  9、router-a与router-b之间采用预共享密钥建立IPSec关联，请完成下面配置。router-a(config)#cryptike key 1234567 8 address router-a (config)#crypt ike key 1234