網絡工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.jazzmuze.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2022/4/7）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2022/4/7

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2022/4/7）

　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
某單位網絡拓撲結構如圖5-1所示，要求配置IPSec VPN使10.10.20.1/24網段能夠連通10.10.10.2/24網段，但10.10.30.1/24網段不能連通10.10.10.2/24網段。

圖5-1
【問題1】（4分）
根據網絡拓撲和要求，解釋并完成路由器R1上的部分配置。
R1(config)# crypto isakmp enable      （啟用IKE）
R1(config)# crypto isakmp   （1）   20    （配置IKE策略20）
R1(config-isakmp)# authentication pre-share      （2）
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置預共享密鑰為378）
R1(config)# access-list 101 permit ip   （3）   0.0.0.255   （4）   0.0.0.255
（設置ACL）
……
【問題2】（4分）
根據網絡拓撲和要求，完成路由器R2上的靜態(tài)路由配置。
R2(config)# ip route   （5）   255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0   （6）

R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
【問題3】（空（9）1分，其他2分，共7分）
根據網絡拓撲和R1的配置，解釋并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key   （7）   address   （8）
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac   （9）
R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set   （10）

信管網試題答案與解析：www.jazzmuze.com/st/4092421654.html

信管網考友試題答案分享：

信管網cnitpm521395238941：
（1）＜br＞（2）＜br＞（3）10.10.20.1＜br＞（4）10.10.2.1＜br＞（5）192.168.20.0＜br＞（6）192.168.1.0＜br＞（7）＜br＞（8）＜br＞（9）＜br＞（10）

信管網cnitpm516705767852：
（1）police ＜br＞（2）開啟預共享鑰的配置 ＜br＞（3） ＜br＞（4） ＜br＞（5） ＜br＞（6） ＜br＞（7） ＜br＞（8） ＜br＞（9） ＜br＞（10）

信管網cnitpm516705767852：
（1） memory ＜br＞（2） ＜br＞（3）10.10.20.2 ＜br＞（4）192.168.1.1 ＜br＞（5） 192.168.1.2 ＜br＞（6）10.10.30.2 ＜br＞（7）378 ＜br＞（8）192.168.1.1 ＜br＞（9）0.0.0.255 ＜br＞（10）

信管網cnitpm466315479012：
1.tunnel 2.配置預共享密鑰  3.10.10.20.1 4.10.10.10.2＜br＞5.10.10.20.0 6.192.168.1.1  7.378 8.192.168.1.1 ＜br＞9.配置認證和加密算法。10 .testvpn

信管網cnitpm5777527446：
1.policy 2.使用預共享密鑰進行認證 3.10.10.20.0 4.10.10.10.0 5.10.10.20.0 6.192.168.1.1 7.378 8.10.10.10.1 9.設置名稱為testvpn的vpn，采用md5認證，des進行數據加密 10.testvpn

信管網試題答案與解析：www.jazzmuze.com/st/4092421654.html