网络安全技术习题及答案第8章vpn技术.docVIP

第 8 章 VPN 技术 练习题 单项选择题 1）以下关于 VPN 说法正确的是（B）。 A． VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B． VPN 指的是用户通过公用网络建立的临时的、安全的连接 C． VPN 不能做到信息认证和身份认证 D． VPN 只能提供身份认证、不能提供加密数据的功能 （ 2） Ipsec 不可以做到（ D ）。 A．认证 B．完整性检查 C．加密 D．签发证书 3） IPSec是(C)VPN 协议标准。 A．第一层 B．第二层 C．第三层 D．第四层 （ 4）IPSec在任何通信开始之前， 要在两个 VPN 结点或网关之间协商建立 （ D ）。 A． IP 地址 B．协议类型 C．端口 D．安全联盟 （ 5）（ A ）是 IPSec规定的一种用来自动管理 SA 的协议，包括建立、协商、修改 和删除 SA等。 A． IKE B． AH C． ESP D． SSL 简答题 1）什么是 VPN 2） VPN 有哪两大类型，分别适应哪些场合。 3）支持 VPN 主要协议有哪些。 4） IPSec协议包含的各个协议之间有什么关系 5） IKE 的作用是什么 SA 的作用是什么 综合应用题 WYL 公司的网络拓扑结构如图所示，  要求配置  IPSec VPN使 10.10.20.1/24  网段能够连通 网段，网段不能连通网段。根据要求，回答问题  1 至问题  4。 图 WYL 公司的网络拓扑结构 【问题 1】 根据网络拓扑图的要求，解释并完成路由器 R1 上的部分配置。 R1(config)# crypto isakmp enable  （启用  IKE） R1(config)# crypto isakmp  （ 1）  policy  20 （配置  IKE策略  20） R1(config-isakmp)# authentication pre-share  （ 2）  使用预共享密钥方法验证对端身 份 R1(config-isakmp)# exit R1(config)# crypto isakmp key 378 address  （配置预共享密钥为  378） R1(config)# access-list 101 permit ip  （3 ）10.10.20.0  0.0.0.255  （ 4） 0.0.0.255（设置  ACL） 【问题  2】 根据网络拓扑图的要求，完成路由器  R2 上的静态路由配置。 R2(config)# ip route  （ 5）  10.10.20.0  ip route 10.10.30.0  （6） R2(config)# ip route 10.10.10.0 【问题  3】 R1  R3 R3(config)# crypto isakmp key  （ 7）  378  address（ 8） R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac  （9 ） 设 置 IPSEC变换集，采用  AH 的  MD5  与 ESP的 MD5 对数据包进行完整性地校验、采用 ESP 的 DES对数据包进行加密 R3(cfg-crypto-trans)# exit R3(config)# crypto map test 20 ipsec-isakmp R3(config-crypto-map)# set peer set transform-set  （ 10）  testvpn