網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jazzmuze.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/5/11）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/11

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/5/11）

試題二（共15分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】　某公司總部服務(wù)器1的操作系統(tǒng)為Windows Server 2003，需安裝虛擬專用網(wǎng)（VPN）服務(wù)，通過Internet與子公司實(shí)現(xiàn)安全通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)參數(shù)如圖2-1所示。

【問題1】（2分）
在Windows Server 2003的“路由和遠(yuǎn)程訪問”中提供兩種隧道協(xié)議來實(shí)現(xiàn)VPN服務(wù)：   （1）  和L2TP，L2TP協(xié)議將數(shù)據(jù)封裝在  （2）  協(xié)議幀中進(jìn)行傳輸。
【問題2】（1分）

在服務(wù)器1中，利用Windows Server 2003的管理工具打開“路由和遠(yuǎn)程訪問”，在所列出的本地服務(wù)器上選擇“配置并啟用路由和遠(yuǎn)程訪問”，然后選擇配置“遠(yuǎn)程訪問（撥號或VPN）”服務(wù)，在圖2-2所示的界面中，“網(wǎng)絡(luò)接口”應(yīng)選擇  （3）  。

（3）備選答案：
A．連接1　　　　B．連接2
【問題3】（4分）
為了加強(qiáng)遠(yuǎn)程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來自子公司服務(wù)器2的VPN訪問。在圖2-3所示的配置界面中，應(yīng)將“屬性類型（A）”的名稱為  （4）  的值設(shè)置為“Layer Two Tunneling Protocol”，名稱為  （5）  的值設(shè)置為“Virtual (VPN)”。

編輯SubInc策略的配置文件，添加“入站IP篩選器”，在如圖2-4所示的配置界面中，IP地址應(yīng)填為  （6）  ，子網(wǎng)掩碼應(yīng)填為  （7）  。

【問題4】（4分）
子公司PC1安裝Windows XP操作系統(tǒng)，打開“網(wǎng)絡(luò)和Internet連接”。若要建立與公司總部服務(wù)器的VPN連接，在如圖2-5所示的窗口中應(yīng)該選擇  （8）  ，在圖2-6所示的配置界面中填寫  （9）  。
（8）備選答案：
A．設(shè)置或更改您的Internet連接
B．創(chuàng)建一個到您的工作位置的網(wǎng)絡(luò)連接
C．設(shè)置或更改您的家庭或小型辦公網(wǎng)絡(luò)
D．為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)

E．更改Windows防火墻設(shè)置

【問題5】（2分）

用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動該VPN連接時是否需要輸入用戶名和密碼？為什么？

【問題6】（2分）

圖2-8所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質(zhì)詢握手身份驗(yàn)證協(xié)議（CHAP）”有何區(qū)別？

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/2330729015.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）pptp； （2）ppp； 問題2： （3）b； 問題3： （4）tunnel-type； （5）nas-port-type； （6）202.115.12.34； （7）255.255.255.255； 問題4： （8）b； （9）61.134.1.37； 問題5： （10）不需要，因?yàn)橐压催x“自動使用我的windows登錄名和密碼”； 問題6： pap在網(wǎng)上以明文的方式傳輸?shù)卿浢兔艽a，不安全； chap使用挑戰(zhàn)消息及摘要技術(shù)處理驗(yàn)證消息，不直接傳輸明文密碼，具有較好的安全性。

信管網(wǎng)cnitpm617780412525：
pptp ip b 202.115.12.34 255.255.255.255 b 61.134.1.37 安全的身份認(rèn)證 pap的密碼是明文的。安全性不夠 cpap的密碼是加密的，而且cpap在認(rèn)證過程中不傳送密碼。更加安全

信管網(wǎng)cnitpm600822602524：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/04/tbimg/04-04/1680623113.jpg＂ /＞

信管網(wǎng)半籠煙雨半籠紗：
（1）pptp； （2）ppp； （3）b； （4）tunnel-type； （5）nas-port—type； （6）202.115.12.34； （7）255.255.255.248； （8）b； （9）61.134.1.37； （10）不需要，自動使用windows登錄名和和密碼； （11）不加密的密碼pap，使用明文認(rèn)證；質(zhì)詢握手身份驗(yàn)證協(xié)議chap使用md5和質(zhì)詢-相應(yīng)機(jī)制來加密及身份驗(yàn)證。

信管網(wǎng)cnitpm550372128732：
【問題1】（1）ipsec （2）ppp 【問題2】（3）b 【問題3】（4）framed-protocol （5）service-type （6）202.115.12.34 （7）255.255.255.248 【問題4】（8）b （9）61.134.1.37 【問題5】需要，在“安全選項(xiàng)”里選擇了典型設(shè)置--需要有安全措施的密碼 【問題6】pap和chap

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/2330729015.html