首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答【问题1】和【问题2】。 【说明】VPN是通过公用网络Internet将分布在不同地点的终端连接在一起的专用网络。目前大多采用IPSec来实现IP网络上端点间的认证和加密服务(见图3)。 VPN的基本配置如下:
阅读以下说明,回答【问题1】和【问题2】。 【说明】VPN是通过公用网络Internet将分布在不同地点的终端连接在一起的专用网络。目前大多采用IPSec来实现IP网络上端点间的认证和加密服务(见图3)。 VPN的基本配置如下:
admin
2009-02-15
77
问题
阅读以下说明,回答【问题1】和【问题2】。
【说明】VPN是通过公用网络Internet将分布在不同地点的终端连接在一起的专用网络。目前大多采用IPSec来实现IP网络上端点间的认证和加密服务(见图3)。
VPN的基本配置如下:
.公司总部网络子网为192.168.1.0/24。
.路由器为100.10.15.1。
.公司分部服务器为192.168.10.0/24。
.路由器为200.20.25.1。
执行下列步骤:
(1)确定一个预先共享的密钥(保密密码)(保密密码假设为csai);
(2)为SA协商过程配置IKE;
(3)配置IPSec:
Router(config)# crypto isakmp policy1
//policy1表示策略1,假如想多配几个VPN,可以写成policy2、policy3
Router(config-isakmp)# group1
//使用group1长度的密钥,group命令有两个参数值:1和2
//参数1表示密钥使用768位密钥,参数值2表示密钥使用1024位密钥
Router(config-isakm)#authentication pre-share(1)
Router(config-isakm)# ifetime 3600
//对生成新SA的周期进行调整。这个值以秒为单位,默认值为86400,也就是一天。值得注意的是,两端的路由器都要设置相同的SA周期,否则VPN在正常初始化之后,将会在较短的一个SA周期内到达中断
Router(config)# crypto isakmp key csai address 200.20.25.1
//返回到全局设置模式,确定要使用的预先共享密钥,指定VPN另一端路由器IP地址,即目的路由器IP地址。相应地,另一端路由器的配置也和以上命令类似,只不过把IP地址改成100.10.15.1
Router(config)# access-list 130 permit ip 192.168.1.00.0.0.255172.16.10.00.0.0.255(2)
Router(config)# crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac(3)
Router(config)# crypto map shortsec 60 ipsec-isakmp
//为定义生成新保密密钥的周期,如果攻击者破解了保密密钥,则他能够使用同一个密钥的所有通信。基于这个原因,我们要设置一个较短的密钥更新周期,比如,每分钟生成一个新密钥,这个命令在VPN两端的路由器上必须匹配。参数shortsec是我们给这个配置定义的名称,稍后可以将它与路由器的外部接口建立关联
Router(config-crypto-map)#setpeer200.20.25.(4)
Router(config-crypto-map)#set transform-set vpn1(5)
Router(config-crypto-map)#match address 130
Router(config)#interface s0
Router(config-if)# crypto map shortsec //将刚才定义的密码图应用到路由器的
//外部接口
选项
答案
IPSec提供了两种安全机制:认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。加密机制通过对数据进行编码来保证数据的机密性,以防数据在传输过程中被窃听。IPSec协议组包含Authentication Header(AH)协议、Encapsulating Security Payload(ESP)协议和Internet Key Exchange(IKE)协议。其中,AH协议定义了认证的应用方法,提供数据源认证和完整性保证;ESP协议定义了加密和可选认证
解析
转载请注明原文地址:https://www.kaotiyun.com/show/5xPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
通常,配置管理系统由(63)组成。
沟通是项目管理的一项重要工作,如图1-2所示为人与人之间的沟通模型。该模型说明了沟通的发送者收集信息、对信息进行加工处理、通过通道传送、接收者接收并理解和接收者反馈等若干环节。由于人们的修养和表达能力的差别,在沟通时会产生各种各样的障碍。语义障碍最常出现在
系统集成商PH公司的某位项目经理认为,在领导工作中必须对员工采取强制、惩罚和解雇等手段,强迫员工努力工作,对员工应当严格监督、控制和管理,在领导行为上应当实行高度控制和集中管理。这种理论属于(51)。
系统集成商Y公司承担了某企业的业务管理系统的开发建设工作,Y公司任命陈工为项目经理。陈工估计该项目24天即可完成,如果出现问题耽搁了也不会超过35天完成,最快19天即可完成。根据项目历时估计中的三点估算法,该项目的历时为(41),该项目历时的估算方差约为(
系统集成商RT公司承担了某企业的业务管理系统的开发建设工作。在项目施工过程中,只有在完成需求分析工作之后,才能开始业务管理系统的系统设计工作。这种需求分析工作与系统设计工作之间的依赖关系属于(39)。
以下不是WBS的正确分解方法(结构)的是(36)。
某单位要对一个信息系统管理软件进行采购招标,相关负责人在制定价格因素评分细则时规定:投标人投标报价高于基准报价的,每高1%扣0.2分;同时在售后服务因素评分细则中规定:投标人响应招标文件要求的得7分,投标人提出其他服务措施的,由评委酌情给1~3分。这些规定
需求分析的任务是借助于当前系统的物理模型导出目标系统的逻辑模型,解决目标系统“做什么”的问题。(16)并不是需求分析的实现步骤之一。
在某个信息系统项目中,存在新老系统切换问题,在设置项目计划网络图时,新系统上线和老系统下线之间应设置成(65)的关系。
随机试题
下列哪种肿瘤的发生最可能与化生有关?
A、东马鹿茸B、马鹿茸C、砍茸D、二茬茸E、花鹿茸脑骨前端平齐,后端有一对弧形骨,习称“虎牙”
下列哪一情形下,甲对乙不构成胁迫?()
【背景资料】某公司以BT方式总承包建设消纳量为200t/d的大型城市垃圾填埋场工程,地点位于城郊山坳。防渗层为HDPE单层防渗结构,聚乙烯膜上保护层为无纺土工布,膜下保护层为压实土基。聚乙烯膜由建设方指定厂商供应。施工项目部编制了防渗层施工方案。渗出液依
所有会计账户都是根据会计科目开设的。()
以下是一份统计材料中的两个统计数据:第一个数据:到1999年底为止,“希望之星工程”所收到捐款总额的82%来自国内200家年纯盈利1亿元以上的大中型企业;第二个数据:到1999年底为止,“希望之星工程”所收到捐款总额的25%来自民营企业,这
个人与他人的关系,在本质上是社会关系,处理个人与他人的关系,关键是处理好
Lookatthechartsbelow.TheyshowInternetsalescomparedtoHighStreetsalesofholidaysofferedbyeightdifferenttravelc
Notuntilthegamehadbegun______atthesportsground.
SituationComedyToday’slectureisaboutsituationcomedy,itshistory,itscharacteristicsandsomefamouscomediesinthe
最新回复
(
0
)