首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答【问题1】和【问题2】。 【说明】VPN是通过公用网络Internet将分布在不同地点的终端连接在一起的专用网络。目前大多采用IPSec来实现IP网络上端点间的认证和加密服务(见图3)。 VPN的基本配置如下:
阅读以下说明,回答【问题1】和【问题2】。 【说明】VPN是通过公用网络Internet将分布在不同地点的终端连接在一起的专用网络。目前大多采用IPSec来实现IP网络上端点间的认证和加密服务(见图3)。 VPN的基本配置如下:
admin
2009-02-15
79
问题
阅读以下说明,回答【问题1】和【问题2】。
【说明】VPN是通过公用网络Internet将分布在不同地点的终端连接在一起的专用网络。目前大多采用IPSec来实现IP网络上端点间的认证和加密服务(见图3)。
VPN的基本配置如下:
.公司总部网络子网为192.168.1.0/24。
.路由器为100.10.15.1。
.公司分部服务器为192.168.10.0/24。
.路由器为200.20.25.1。
执行下列步骤:
(1)确定一个预先共享的密钥(保密密码)(保密密码假设为csai);
(2)为SA协商过程配置IKE;
(3)配置IPSec:
Router(config)# crypto isakmp policy1
//policy1表示策略1,假如想多配几个VPN,可以写成policy2、policy3
Router(config-isakmp)# group1
//使用group1长度的密钥,group命令有两个参数值:1和2
//参数1表示密钥使用768位密钥,参数值2表示密钥使用1024位密钥
Router(config-isakm)#authentication pre-share(1)
Router(config-isakm)# ifetime 3600
//对生成新SA的周期进行调整。这个值以秒为单位,默认值为86400,也就是一天。值得注意的是,两端的路由器都要设置相同的SA周期,否则VPN在正常初始化之后,将会在较短的一个SA周期内到达中断
Router(config)# crypto isakmp key csai address 200.20.25.1
//返回到全局设置模式,确定要使用的预先共享密钥,指定VPN另一端路由器IP地址,即目的路由器IP地址。相应地,另一端路由器的配置也和以上命令类似,只不过把IP地址改成100.10.15.1
Router(config)# access-list 130 permit ip 192.168.1.00.0.0.255172.16.10.00.0.0.255(2)
Router(config)# crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac(3)
Router(config)# crypto map shortsec 60 ipsec-isakmp
//为定义生成新保密密钥的周期,如果攻击者破解了保密密钥,则他能够使用同一个密钥的所有通信。基于这个原因,我们要设置一个较短的密钥更新周期,比如,每分钟生成一个新密钥,这个命令在VPN两端的路由器上必须匹配。参数shortsec是我们给这个配置定义的名称,稍后可以将它与路由器的外部接口建立关联
Router(config-crypto-map)#setpeer200.20.25.(4)
Router(config-crypto-map)#set transform-set vpn1(5)
Router(config-crypto-map)#match address 130
Router(config)#interface s0
Router(config-if)# crypto map shortsec //将刚才定义的密码图应用到路由器的
//外部接口
选项
答案
IPSec提供了两种安全机制:认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。加密机制通过对数据进行编码来保证数据的机密性,以防数据在传输过程中被窃听。IPSec协议组包含Authentication Header(AH)协议、Encapsulating Security Payload(ESP)协议和Internet Key Exchange(IKE)协议。其中,AH协议定义了认证的应用方法,提供数据源认证和完整性保证;ESP协议定义了加密和可选认证
解析
转载请注明原文地址:https://www.kaotiyun.com/show/5xPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
系统集成商PH公司的某位项目经理认为,在领导工作中必须对员工采取强制、惩罚和解雇等手段,强迫员工努力工作,对员工应当严格监督、控制和管理,在领导行为上应当实行高度控制和集中管理。这种理论属于(51)。
系统集成PH公司承担了某企业的业务管理系统的开发建设工作,PH公司任命张工为项目经理。张工在进行该项目的成本估算时,将工作的计划数量与单位数量的历史成本相乘得到估算成本。张工所使用的估算技术是(43)。
系统集成商RT公司承担了某企业的业务管理系统的开发建设工作。在项目施工过程中,只有在完成需求分析工作之后,才能开始业务管理系统的系统设计工作。这种需求分析工作与系统设计工作之间的依赖关系属于(39)。
某单位要对一个信息系统管理软件进行采购招标,相关负责人在制定价格因素评分细则时规定:投标人投标报价高于基准报价的,每高1%扣0.2分;同时在售后服务因素评分细则中规定:投标人响应招标文件要求的得7分,投标人提出其他服务措施的,由评委酌情给1~3分。这些规定
开放系统的数据存储有多种方式,属于网络化存储的是(25)。
WebService体系结构中包括服务提供者、(22)和服务请求者3种角色。
为使构件系统更切合实际、更有效地被复用,构件应当具备(18),以提高其通用性。
在某个信息系统项目中,存在新老系统切换问题,在设置项目计划网络图时,新系统上线和老系统下线之间应设置成(65)的关系。
某ERP系统投入使用后,经过一段时间,发现系统变慢。进行了初步检测之后,要找出造成该问题的原因,最好采用(49)。
随机试题
如何检修后尾灯不亮?
由花生四稀酸衍生的血管活性介质包括
患者36岁女性,因半年来右上后牙龈发现小疱,曾肿痛2次,流出少许咸液,要求诊治,必要的一项检查是
结核性胸膜炎胸腔穿刺抽液,每次抽液量最多不超过()
下列关于动产质押实现方式的论述中,不正确的是()。
钻孔灌注桩单排桩桩位偏差不得大于()mm。
在财政直接支付方式下,事业单位下年度恢复额度时无需进行账务处理。()
在网络消费时代的_________下,为取得读者的青睐和信任,网络文学往往会_________传统文学高贵的面具,不断地调整自我表达和呈现的_________,甚至将读者纳入互为平等的内部,通过特定的网络话语,在形式上真正实现与读者进行对话。填入划横线部分
观:看
开平矿务局
最新回复
(
0
)