中级网络工程 师问答考试卷模拟考试题

1、姓名：_ 班级：_ 学号：_-密-封 -线- 中级网络工程 师问答考试卷模拟考试题考试时间：120分钟 考试总分：100分题号一二三四五总分分数遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。1、下面的命令在路由器router-a中配置了相应的ipsec策略，请说明该策略的含义。router-a(config)#crypto policy p1router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.255.255.255.255.0ip tunnel tun1router-a(config-policy)#

2、exit （ ）2、下面的命令在路由器router-a中配置了相应的ipsec提议。router-a(config)#crypto ipsec proposal secp1router-a(config-ipsec-prop)#esp 3des sha1router-a(config-ipsecprop)#exit该提议表明：ipsec采用esp报文，加密算法(7)，认证算法采用(8)。（ ）3、下面的命令在路由器router-a中配置了相应的ipsec提议。router-a(config)#crypto ipsec proposal secp1router-a(config-ipsec-pr

3、op)#esp 3des sha1router-a(config-ipsecprop)#exit该提议表明：ipsec采用esp报文，加密算法(7)，认证算法采用(8)。（ ）4、为建立两分支机构之间的通信，请完成下面的路由配置命令。router-a (config) #ip route 0.0.0.0 0.0.0.0(1)router-b (config) #ip route 0.0.0.0 0.0.0.0(2)（ ）5、为建立两分支机构之间的通信，请完成下面的路由配置命令。router-a (config) #ip route 0.0.0.0 0.0.0.0(1)router-b (con

4、fig) #ip route 0.0.0.0 0.0.0.0(2)（ ）6、下面的命令是在路由器router-a中配置ipsec隧道。请完成下面的隧道配置命令。router-a (config)# crypto tunnel tun1 (设置ipsec隧道名称为tun1)router-a (config-tunnel)#peer address(3)(设置隧道对端ip地址)router-a (config-tunnel)#local address(4)(设置隧道本端ip地址)router-a (config-tunnel)#set auto-up (设置为自动协商)router-a (con

5、figtunnel)#exit (退出隧道设置)（ ）7、下面的命令是在路由器router-a中配置ipsec隧道。请完成下面的隧道配置命令。router-a (config)# crypto tunnel tun1 (设置ipsec隧道名称为tun1)router-a (config-tunnel)#peer address(3)(设置隧道对端ip地址)router-a (config-tunnel)#local address(4)(设置隧道本端ip地址)router-a (config-tunnel)#set auto-up (设置为自动协商)router-a (configtunnel

6、)#exit (退出隧道设置)（ ）8、router-a与router-b之间采用预共享密钥“12345678”建立ipsec关联，请完成下面配置。router-a(config)#cryptike key 1234567 8 addressrouter-a (config)#crypt ike key 12345678 address(5)router-b (config)#crypt ike key 12345678 address(6)（ ）9、router-a与router-b之间采用预共享密钥“12345678”建立ipsec关联，请完成下面配置。router-a(config)#cryptike key 1234567 8 addressrouter-a (config)#cryp