網絡工程師案例分析當天每日一練試題地址：www.njjt123.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.njjt123.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/5/7）在線測試：www.njjt123.com/exam/ExamDayAL.aspx?t1=8&day=2025/5/7

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/5/7）

試題二（共15分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。

【說明】　某公司總部服務器1的操作系統(tǒng)為Windows Server 2003，需安裝虛擬專用網（VPN）服務，通過Internet與子公司實現(xiàn)安全通信，其網絡拓撲結構和相關參數(shù)如圖2-1所示。

【問題1】（2分）
在Windows Server 2003的“路由和遠程訪問”中提供兩種隧道協(xié)議來實現(xiàn)VPN服務：   （1）  和L2TP，L2TP協(xié)議將數(shù)據封裝在  （2）  協(xié)議幀中進行傳輸。
【問題2】（1分）

在服務器1中，利用Windows Server 2003的管理工具打開“路由和遠程訪問”，在所列出的本地服務器上選擇“配置并啟用路由和遠程訪問”，然后選擇配置“遠程訪問（撥號或VPN）”服務，在圖2-2所示的界面中，“網絡接口”應選擇  （3）  。

（3）備選答案：
A．連接1　　　　B．連接2
【問題3】（4分）
為了加強遠程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來自子公司服務器2的VPN訪問。在圖2-3所示的配置界面中，應將“屬性類型（A）”的名稱為  （4）  的值設置為“Layer Two Tunneling Protocol”，名稱為  （5）  的值設置為“Virtual (VPN)”。

編輯SubInc策略的配置文件，添加“入站IP篩選器”，在如圖2-4所示的配置界面中，IP地址應填為  （6）  ，子網掩碼應填為  （7）  。

【問題4】（4分）
子公司PC1安裝Windows XP操作系統(tǒng)，打開“網絡和Internet連接”。若要建立與公司總部服務器的VPN連接，在如圖2-5所示的窗口中應該選擇  （8）  ，在圖2-6所示的配置界面中填寫  （9）  。
（8）備選答案：
A．設置或更改您的Internet連接
B．創(chuàng)建一個到您的工作位置的網絡連接
C．設置或更改您的家庭或小型辦公網絡
D．為家庭或小型辦公室設置無線網絡

E．更改Windows防火墻設置

【問題5】（2分）

用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動該VPN連接時是否需要輸入用戶名和密碼？為什么？

【問題6】（2分）

圖2-8所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質詢握手身份驗證協(xié)議（CHAP）”有何區(qū)別？

信管網試題答案與解析：www.njjt123.com/exam/ExamDayAL.aspx?t1=8&day=2025/5/7

信管網考友試題答案分享：

信管網cnit**************：
問題1 （1）pptp （2）ppp 問題2 （3）b 問題3 a:tunnel-type （4）指定使用的隧道協(xié)議 （5）xd2 （6）61.134.1.37 （7）255.255.255.0 問題4 （8）b （9）202.115.12.34 問題5 不需要輸入用戶名和密碼，因為安全選項中勾選了“自動使用我的windows登錄名和密碼” 問題6 pap是一種簡單的明文驗證方式，要求用提供用戶名和密碼。chap則是一種加密的驗證方式，旨在提高安全性。

信管網cnit**************：
問題1 （1）pptp （2）ppp 問題2 （3）b 問題3 a:tunnel-type （4）指定使用的隧道協(xié)議 （5）xd2 （6）61.134.1.37 （7）255.255.255.0 問題4 （8）b （9）202.115.12.34 問題5 不需要輸入用戶名和密碼，因為安全選項中勾選了“自動使用我的windows登錄名和密碼” 問題6 pap是一種簡單的明文驗證方式，要求用提供用戶名和密碼。chap則是一種加密的驗證方式，旨在提高安全性。

信管網cnit**************：
ipsec 數(shù)據鏈路層b192.168.1.0 255.255.255.0b 61.134.1.37需要 需要通過認證才能訪問pap是一次認證

信管網cnit**************：
ipsec udpbtunnel-type service-type 192.168.1.1 255.255.255. 0b 61.134. 1.37需要 需要有用戶名和密碼進行驗證chap比pap更為安全

信管網cnit**************：
1、pptp 2、ip 3、b 4、指定使用的協(xié)議 5、 6、61.134.1.0 7、255.255.255.0 8、b 9、202.115.12.34

信管網試題答案與解析：www.njjt123.com/exam/ExamDayAL.aspx?t1=8&day=2025/5/7