网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/9/25）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/9/25

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/9/25）

阅读以下说明，回答问题1到问题5。将答案填入答题纸对应的解答栏内。
【说明】
某企业采用Windows2000操作系统部署企业虚拟专用网（VPN），将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows2000操作系统当中对IPSec具备完善的支持，下图给出了基于Windows2000系统部署IPSec VPN的网络结构图。

【问题1】（2分）
IPSec是IETE以RFC形式公布的一组安全协议集，它包括AH与ESP两个安全机制，其中（1）不支持保密服务。
【问题2】（4分）
IPSec 的密钥管理包括密钥的确定和分发。IpSec支持（2）和（3）两种密钥管理方式。试比较这两种方式的有缺点。
【问题3】（4分）
如果按照图中所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图中所示的四个网络接口中，将 （4）和（5）配置为公网IP，将（6）和（7）配置为内网IP。
【问题4】（3分）
在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列三个选项中选择正确选项填写到图3－2中相应空缺处。
（a）   ESP头  （b）封装后的IP包头  （C）封装前的IP头

【问题5】（2分）
IpSeVPN与 L2TPVPN分别工作在OSI/RM的哪个协议层？

信管网cnitpm591480220723：
（1）ah（2）（3） （4）mic3 （5）mic2（6）mic1（7）mic4 （8）b（9）a（10）c

信管网cnitpm598086339885：
（1）ah安全机制 （2）pptp （3）l2tp （4）pc1 （5）pc4 （6）pc2 （7）pc3 （8）b （9）a （10）c

信管网cnitpm628883943645：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/05/tbimg/05-16/1684242743.jpg＂ /＞

信管网fanboy77：
1.ah 4.nic2和nic3公网ip，nic1和nic4内网ip 8.c 9.b 10.a ipsecvpn工作在网络层，l2tpvpn-传输层

信管网cnitpm506428368608：
1.ah 4.mic2 5.mic 3 6.mic1 7.mic4 8.c 9.b 10 a ipsecvpn工作在网络层 l2tpvpn哦工作在数据链路成