網(wǎng)絡工程師案例分析當天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.shc2b.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2023/1/11）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=8&day=2023/1/11

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2023/1/11）

閱讀以下說明，回答問題1到問題5。將答案填入答題紙對應的解答欄內(nèi)。
【說明】
某企業(yè)采用Windows2000操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)（VPN），將企業(yè)的兩個異地網(wǎng)絡通過公共Internet安全的互聯(lián)起來。微軟Windows2000操作系統(tǒng)當中對IPSec具備完善的支持，下圖給出了基于Windows2000系統(tǒng)部署IPSec VPN的網(wǎng)絡結(jié)構(gòu)圖。

【問題1】（2分）
IPSec是IETE以RFC形式公布的一組安全協(xié)議集，它包括AH與ESP兩個安全機制，其中（1）不支持保密服務。
【問題2】（4分）
IPSec 的密鑰管理包括密鑰的確定和分發(fā)。IpSec支持（2）和（3）兩種密鑰管理方式。試比較這兩種方式的有缺點。
【問題3】（4分）
如果按照圖中所示的網(wǎng)絡結(jié)構(gòu)配置IPSecVPN，安全機制選擇的是ESP，那么IPSec工作在隧道模式。一般情況下，在圖中所示的四個網(wǎng)絡接口中，將 （4）和（5）配置為公網(wǎng)IP，將（6）和（7）配置為內(nèi)網(wǎng)IP。
【問題4】（3分）
在Internet上捕獲并分析兩個內(nèi)部網(wǎng)絡經(jīng)由Internet通信的IP包，在下列三個選項中選擇正確選項填寫到圖3－2中相應空缺處。
（a）   ESP頭  （b）封裝后的IP包頭  （C）封裝前的IP頭

【問題5】（2分）
IpSeVPN與 L2TPVPN分別工作在OSI/RM的哪個協(xié)議層？

信管網(wǎng)cnitpm595846131231：
1.ah＜br＞2.手工＜br＞3.自動＜br＞4.mig2＜br＞5.mig3＜br＞6.mig1＜br＞7.mig4＜br＞8.新ip頭＜br＞9.ip數(shù)據(jù)＜br＞10.原ip頭＜br＞ipsevpn工作在網(wǎng)絡＜br＞l2tp vpn工作在數(shù)據(jù)鏈路層

信管網(wǎng)cnitpm505775440184：
1.esp 2.rsa, 3.ade 4.mig2 5.mig3 6.mig1 7.mig4 8.b 9.a 10.c 11.網(wǎng)絡層，傳輸層