網(wǎng)絡工程師案例分析當天每日一練試題地址：www.njjt123.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.njjt123.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2023/12/21）在線測試：www.njjt123.com/exam/ExamDayAL.aspx?t1=8&day=2023/12/21

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內容（2023/12/21）

　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
某單位網(wǎng)絡拓撲結構如圖5-1所示，要求配置IPSec VPN使10.10.20.1/24網(wǎng)段能夠連通10.10.10.2/24網(wǎng)段，但10.10.30.1/24網(wǎng)段不能連通10.10.10.2/24網(wǎng)段。

圖5-1
【問題1】（4分）
根據(jù)網(wǎng)絡拓撲和要求，解釋并完成路由器R1上的部分配置。
R1(config)# crypto isakmp enable      （啟用IKE）
R1(config)# crypto isakmp   （1）   20    （配置IKE策略20）
R1(config-isakmp)# authentication pre-share      （2）
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置預共享密鑰為378）
R1(config)# access-list 101 permit ip   （3）   0.0.0.255   （4）   0.0.0.255
（設置ACL）
……
【問題2】（4分）
根據(jù)網(wǎng)絡拓撲和要求，完成路由器R2上的靜態(tài)路由配置。
R2(config)# ip route   （5）   255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0   （6）

R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
【問題3】（空（9）1分，其他2分，共7分）
根據(jù)網(wǎng)絡拓撲和R1的配置，解釋并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key   （7）   address   （8）
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac   （9）
R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set   （10）

信管網(wǎng)試題答案與解析：www.njjt123.com/st/4092421654.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/09/tbimg/09-05/1693875109.jpg＂ /＞

信管網(wǎng)baggio117：
1.test 2.使用預共享秘鑰驗證 3.10.10.20.0 4.10.10.10.0 5.10.10.20.0 6.192.168.1.1 7.378 8.192.168.1.1 9.vpn為傳輸模式，ah加密使用md5，esp加密使用des 10.設置為傳輸模式

信管網(wǎng)13597705300：
1. policy 2. 在iey協(xié)商過程中使用預共享密鑰 3. 10.10.20.0 4. 192.168.1.1 5. 10.10.20.0 6. 192.168.1.1 7. 378 8. testvpn 9. 配置testvpn,使用md5 10. testvpn

信管網(wǎng)13597705300：
1. policy 2. 使用iey共享密鑰 3. 10.10.20.0 4. 192.168.1.1 5. 10.10.10.0 6. 192.168.1.1 7. 378 8. 9. 配置testvpn,使用md5 10. 10.10.20.0

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）policy； （2）使用預共享密鑰方式進行驗證； （3）10.10.20.0； （4）10.10.10.0； 問題2： （5）10.10.20.0； （6）192.168.1.1； 問題3： （7）378； （8）192.168.1.1； （9）設置名為testvpn，采用md5認證，des進行數(shù)據(jù)加密； （10）testvpn；

信管網(wǎng)試題答案與解析：www.njjt123.com/st/4092421654.html