网络安全技术习题及答案第8章vpn技术.pdfVIP

网络安全技术习题及答案第8章vpn技术--第1页

第8章VPN技术

练习题

1.单项选择题

（1）以下关于VPN说法正确的是（B）。

A．VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B．VPN指的是用户通过公用网络建立的临时的、安全的连接

C．VPN不能做到信息认证和身份认证

D．VPN只能提供身份认证、不能提供加密数据的功能

（2）Ipsec不可以做到（D）。

A．认证B．完整性检查

C．加密D．签发证书

（3）IPSec是(C)VPN协议标准。

A．第一层B．第二层

C．第三层D．第四层

（4）IPSec在任何通信开始之前，要在两个VPN结点或网关之间协商建立（D）。

A．IP地址B．协议类型

C．端口D．安全联盟

（5）（A）是IPSec规定的一种用来自动管理SA的协议，包括建立、协商、修改

和删除SA等。

A．IKEB．AH

C．ESPD．SSL

2.简答题

（1）什么是VPN

（2）VPN有哪两大类型，分别适应哪些场合。

（3）支持VPN主要协议有哪些。

（4）IPSec协议包含的各个协议之间有什么关系

（5）IKE的作用是什么SA的作用是什么

3综合应用题

网络安全技术习题及答案第8章vpn技术--第1页

网络安全技术习题及答案第8章vpn技术--第2页

WYL公司的网络拓扑结构如图所示，要求配置IPSecVPN使10.10.20.1/24网段能够连通

网段，网段不能连通网段。根据要求，回答问题1至问题4。

图WYL公司的网络拓扑结构

【问题1】

根据网络拓扑图的要求，解释并完成路由器R1上的部分配置。

R1(config)#cryptoisakmpenable（启用IKE）

R1(config)#cryptoisakmp（1）policy20（配置IKE策略20）

R1(config-isakmp)#authenticationpre-share（2）使用预共享密钥方法验证对端身

份

R1(config-isakmp)#exit

R1(config)#cryptoisakmpkey378address（配置预共享密钥为378）

R1(config)#access-list101permitip（3）10.10.20.00.0.0.255（4）

0.0.0.255（设置ACL）

【问题2】