首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司总部和分支机构的网络配置如图13.11所示。在路由器R1和R2上配置IPSec安全策略,实现分支机构和总部的安全通信。 下面的命令在路由器R1中建立IKE策略,请
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司总部和分支机构的网络配置如图13.11所示。在路由器R1和R2上配置IPSec安全策略,实现分支机构和总部的安全通信。 下面的命令在路由器R1中建立IKE策略,请
admin
2017-08-31
15
问题
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
[说明]
某公司总部和分支机构的网络配置如图13.11所示。在路由器R1和R2上配置IPSec安全策略,实现分支机构和总部的安全通信。
下面的命令在路由器R1中建立IKE策略,请补充完成命令或说明命令的含义。
R1(config)#crypto isakmp policy 110 进入ISAKMP配置模式
R1(config-isakmp)# encryption des(5)
R1(config-isakmp)# (6)采用MD5散列算法
R1(config-isakmp)# authentication pre-share(7)
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime (8)安全关联生存期为1天
选项
答案
(5)加密算法为DES (6)hash md5 (7)认证采用预共享密钥 (8)86400
解析
VPN的基本配置:
配置信息描述:
一端服务器的网络子网为10.0.1.0/24,路由器为172.30.1.2;另一端服务器为10.0.2.0/24,路由器为172.30.2.2。
主要步骤:
1.确定一个预先共享的密钥(保密密码)(以下例子保密密码假设为testpwd)。
2.为SA协商过程配置IKE。
3.配置IPSec。
(1)配置IKE
CsaiR(config)#crypto isakmp policy 1 //policy 1表示策略1,假如想多配几VPN,可以写成policy 2、policy 3…
CsaiR(config-isakmp)#group 1 //group命令有两个参数值:1和2。参数值1表示密钥使用768位密钥,参数值2表示密钥使用1024位密钥,显然后一种密钥安全性高,但消耗更多的CPU时间。在通信比较少时,最好使用group 1长度的密钥。
CsaiR(config-isakmp)#authentication pre.share //告诉路由器要使用预先共享的密码。
CsaiR(config-isakmp)#1ifetime 3600 //对生成新SA的周期进行调整。这个值以秒为单位,默认值为86400(24小时)。值得注意的是两端的路由器都要设置相同的SA周期,否则VPN在正常初始化之后,将会在较短的一个SA周期到达中断。
CsaiR(config)#crypto isakmp key test address 200.20.25.1 //返回到全局设置模式确定要使用的预先共享密钥和指归VPN另一端路由器IP地址,即目的路由器IP地址。相应地在另一端路由器配置也和以上命令类似,只不过把IP地址改成100.10.15.1。
(2)配置IPSec
CsaiR(config)#access-list 130 permit ip 192.168.1.0 0.0.0.255 172.16.10.0 0.0.0.255 //在这里使用的访问列表号不能与任何过滤访问列表相同,应该使用不同的访问列表号来标识VPN规则。
CsaiR(config)#crypto ipsec transform-set vpn 1 ah-md5-hmac esp-des esp-md5-hmac //这里在两端路由器唯一不同的参数是vpn1,这是为这种选项组合所定义的名称。在两端的路由器上,这个名称可以相同,也可以不同。以上命令是定义所使用的IPSec参数。为了加强安全性,要启动验证报头。由于两个网络都使用私有地址空间,需要通过隧道传输数据,因此还要使用安全封装协议。最后,还要定义DES作为保密密码钥加密算法。 CsaiR(config)#crypto map shortsec 60 ipsec—isakmp //Map优先级,取值范围1~65535,值越小,优先级越高。参数shortsec是我们给这个配置定义的名称,稍后可以将它与路由器的外部接口建立关联。
CsaiR(eonfig-crypto-map)#set peer 200.20.25.1 //这是标识对方路由器的合法IP地址。在远程路由器上也要输入类似命令,只是对方路由器地址应该是100.10.15.1。
CsaiR(config-crypto-map)#set transform—set vpn 1
CsaiR(config-crypto-map)#match address 130 //这两个命令分别标识用于VPN连接的传输设置和访问列表。
CsaiR(config)#interface sO
CsaiR(config.if)#crypto map shortsec∥将刚才定义的密码图应用到路由器的外部接口。
最后一步保存运行配置,最后测试这个VPN的连接,并且确保通信是按照预期规划进行的。
转载请注明原文地址:https://jikaoti.com/ti/0wB7FFFM
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
下列有关质量的相关描述,错误的是()。
以下关于文档管理描述中,()是正确的。
刘工正在制定配置管理计划,下列()工作不需要涉及。
(2012年上半年)MPLS是目前使用较为广泛的广域网技术,该技术利用数据标签引导数据包在开放的通信网络中运行,通过在无连接的网络中引入连接模式,减少了网络的复杂性。(19)不属于它的技术特点。
(2011年下半年)一个使用普通集线器的10Base-T网络的拓扑结构可描述为(20)。
(2011年下半年)目前,云计算的服务模式不包括(2)。
(2010年上半年)根据《软件工程一产品质量》(GB/T16260.1—2006)定义的质量模型,不属于功能性的质量特性是(14)。
(2011年上半年)Web服务(WlebService)的主要目标是跨平台的操作性,它有许多适用场合。但某些情况下,Wleb服务也会降低应用程序的性能。下列情况中,(28)不适合采用Web服务作为主要的系统集成技术。
(2011年下半年)M公司委托T公司开发一套新的管理信息系统,T公司未能按合同规定的日期交付最终产品,给M公司造成巨大的运营损失,因此M公司向T公司提出索赔,其中不包括(63)。
(2010年下半年)Simple公司最近承接了一个大型信息系统项目,项目整体压力较大,对这个项目中的变更,可以使用(65)等方式提高效率。①分优先级处理②规范处理③整批处理④分批处理
随机试题
肛裂,风燥肠热证肛裂,湿热蕴结证
A、VB、AUCC、CID、t1/2E、Ka药物生物半衰期
设流经电感元件的电流i=2sin1000tA,若L=1mH,则电感电压()。
按照国际通行的统计方法,跨国并购一般被计入外商()中。
某安全评价机构承担了一火电厂新建液氨罐区项目的安全评价工作,评价人员在危险和有害因素辨识过程中产生分歧。下列关于液氨危险和有害因素的说法中,正确的是()。
毛泽东在1957年2月所作的《关于正确处理人民内部矛盾的问题》的报告中,系统论述了社会主义社会矛盾的理论。毛泽东强调,社会主义同家政治生活的主题是
下列关于查询处理的叙述中,哪个是不正确的?
下列数据结构中,属于非线性结构的是
在数据管理技术发展的三个阶段中,数据共享最好的是
EmploymentinJapanRecruitingseason:who,whenandwhereEveryautumn,whenrecruitmentofnewgraduatesandschool
最新回复
(
0
)