部署IPSEC VPN网络时我们需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,其中每条加密ACL将消耗多少IPSEC SA资源()。A.1个B.2个C.3个D.4个

题目
部署IPSEC VPN网络时我们需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,其中每条加密ACL将消耗多少IPSEC SA资源()。

A.1个

B.2个

C.3个

D.4个

相似考题

1.如果按照如图1-16所示的网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。通常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将(4)和(5)接口的IP地址配置为公网IP，将(6)和(7)接口的IP地址配置为内网IP。A．NIC1 B．NIC2 C．NIC3 D．NIC4

2.两台主机之间使用IPsec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的则使用IPsec VPN那种模式和协议封装较好()。A.AHB.传输模式C.隧道模式D.ESP

3.●应用MPLS VPN时，针对每个VPN地址规划应满足的条件是(35)。不同的VPN信息通过MPLS骨干网（或核心网）时通过(36)进行区分。(35)A．每个VPN都是独立的，可以使用任何地址，只要保证在VPN内部合法正确即可B．VPN之间的地址不能相互重叠C．VPN内只能使用公网IP地址D．VPN内只能使用私网IP地址(36)A．IP地址+AS号B．IP地址+子网掩码C．VPN标识符D．VPN标识符+IP地址

4.NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决?

更多“部署IPSEC VPN网络时我们需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,其中每条加密ACL将消耗多少IPSEC SA资源()。 ”相关问题

  • 第1题：

    ipsec协议是开放的vpn协议,对它的描述有误的是?()

    A.适合于向IPv6迁移

    B.提供在网络上的数据加密保护

    C.可以适应设备动态IP地址的情况

    D.支持TCP/IP外的其他协议


    正确答案：D

  • 第2题：

    企业网在进行IP地址规划时,必须保障IP地址的唯一性(不考虑使用支持地址重叠的VPN技术)。()

    此题为判断题(对，错)。


    答案√

  • 第3题：

    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用__( )__技术。


    A. NAT技术
    B. 加密技术
    C. 消息鉴别技术
    D. 数字签名技术


    答案：A
    解析：
    基础概念题。对于内部使用本地地址的情况，若需要访问外网，则必须使用Nat技术。

    而在创建VPN的时候，由于内部使用的是本地地址，因此必须使用隧道模式，在原来的IP数据包外面再次封装新的IP首部

  • 第4题：

    如果企业内部网使用了私用IP地址，当需要与其他分支机构用IPSec VPN连接时，应该采用( )技术。

    A.隧道技术
    B.加密技术
    C.消息鉴别技术
    D.数字签名技术

    答案：A
    解析：
    建VPN需要采用“隧道”技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。

  • 第5题：

    以下关于VPN技术描述正确的是（）

    • A、配置GRETunnel时，Tunnel接口必须配置IP地址；
    • B、IPSEC由于是三层VPN，所以无法穿越NAT；
    • C、IPSEC只能对IP报文进行安全加密，不能对GRE、L2TP报文进行安全加密；
    • D、GRETunnel接口由于是逻辑接口，所以该接口不能启用OSPF路由协议

    正确答案:A

  • 第6题：

    IP地址规划原则，说法错误的是（）

    • A、使用了支持地址重叠的MPLS/VPN技术，私网地址可以重复
    • B、连续地址在层次结构网络中易于进行路由汇总，大大缩减路由表，提高路由计算的效率、加速路由收敛
    • C、地址规划与网络拓扑结构和网络承载业务结合起来，便于路由规划和QoS部署
    • D、好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备和对应的业务

    正确答案:C

  • 第7题：

    部署IPSEC  VPN  网络时我们需要考虑IP 地址的规划，尽量在分支节点使用可以聚合的IP 地址段，其中每条加密ACL 将消耗多少IPSEC SA 资源（）  

    • A、 1 个
    • B、 2 个
    • C、 3 个
    • D、 4 个

    正确答案:B

  • 第8题：

    企业网在进行IP 地址规划时，必须保障IP 地址的唯一性（不考虑使用支持地址重叠的VPN 技术）。


    正确答案:正确

  • 第9题：

    IPSec VPN不太适合用于（）

    • A、已知范围的IP地址的网络
    • B、固定范围的IP地址的网络
    • C、动态分配IP地址的网络
    • D、TCP/IP协议的网络

    正确答案:C

  • 第10题：

    IPSec在任何通信开始之前，要在两个VPN结点或网关之间协商建立（）。

    • A、IP地址
    • B、协议类型
    • C、端口
    • D、安全关联（SA）

    正确答案:D

  • 第11题：

    单选题
    部署互联网协议安全虚拟专用网时。以下说法正确的是（）
    A

    配置MD5安全算法可以提供可靠地数据加密

    B

    配置AES算法可以提供可靠的数据完整性验证

    C

    部署IPsecVIPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication，SA）资源的消耗

    D

    报文验证头协议（Authentication Header，AH）可以提供数据机密性


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    IPSec协议是开放的VPN协议。对它的描述有误的是（）
    A

    适应于向IPv6迁移

    B

    提供在网络层上的数据加密保护

    C

    支持动态的IP地址分配。

    D

    不支持除TCP/IP外的其它协议。


    正确答案： C
    解析： 暂无解析

  • 第13题：

    IPSec协议是开放的VPN协议。对它的描述有误的是：()。

    A、适应于向IPv6迁移

    B、提供在网络层上的数据加密保护

    C、支持动态的IP地址分配

    D、不支持除TCP/IP外的其它协议


    参考答案：C

  • 第14题：

    某单位创建自己专用的园区网络，使用内网专用的IP地址段172.16.0.0/12。

    （1）如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。

    （2）园区网内家计算机访问网络时用到ARP协议和DNS协议，这两个协议分别是哪一层协议，完成什么功能？

    （3）在园区网内可选RIP或OSPF路由协议，这两种协议在路由器之间交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪方面性能比RIP性能更好？

    该公司一个分支机构的局域网整体搬迁到另一个城市，系统采用IPSec VPN通过因特网将分支机构与园区网互联，采用ESP协议，IPSec VPN工作在网络参考模型的哪一层？针对本案列，应当采用ESP的传输模式还是隧道模式？列出除了IPSec VPN之外两种其他的VPN技术。

    针对上述案列，使用IPSec VPN，下列哪些说法是正确的？哪些说法是错误的？

    A.分支机构使用的IP地址由于是因特网内部网专用地址，所以，通过因特网与园区网通信时，必须进行NAT地址转换；

    B.IPSec VPN提供了数据保密性，可以有效防止分支机构与园区网之间的流量穿越因特网时被窃听；

    C.IPSec VPN提供了可靠的数据传输服务，丢失的数据可以自动重传；

    D.IPSec VPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。

    请帮忙给出每个问题的正确答案和分析，谢谢！


    问题 1 答案解析：
    （1）8192个、255.255.255.128
    （2）ARP网络层：用于将网络中的协议地址（IP地址）解析为本地的硬件地址（网卡MAC地址）。
    DNS应用层：主要用于提供主机名字和IP地址之间的转换。
    （3）RIP交换自己的路由表，而OSPF发送的信息就是和本路由器相邻的路由器的链路状态。OSPF收敛速率快，适用于大型网络，避免了路由环路问题。


    问题 2 答案解析：
    IPsec属于网络层安全协议，IPsec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPsec是很重要的。IPsec安全结构包括3个基本协议：AH协议为IP包提供信息源验证和完整性保证；ESP协议提供加密保证；Internet安全连接和密钥管理协议（InternetSecurityAssociationandKeyManagementProtocol，ISAKMP）提供双方交流时的共享安全信息。
    网络层，隧道模式，PPTPVPN、L2FVPN、L2TPVPN，MPLSVPN和GREVPN。


    问题 3 答案解析：
    A、C错误、B、D正确。

  • 第15题：

    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，IPSec协议应该采用( )模式。

    A. 传输模式
    B. 隧道模式
    C. 传输和隧道混合模式
    D. 传输和隧道嵌套模式

    答案：B
    解析：
    基础概念题。对于内部使用本地地址的情况，若需要访问外网，则必须使用Nat技术。

    而在创建VPN的时候，由于内部使用的是本地地址，因此必须使用隧道模式，在原来的IP数据包外面再次封装新的IP首部。

  • 第16题：



    【问题1】（3分）

    隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec、PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。

    【问题2】（3分）

    IPSec安全体系结构包括AH、ESP和ISA KMP/Oakley等协议。其中， （4） 为IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。

    【问题3】（6分）

    设置Server A和Server B之间通信的“筛选器 属性”界面如图1所示，在Server A的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。如图2所示的隧道设置中的隧道终点IP地址应设为 （9） 。




    答案：
    解析：


  • 第17题：

    IPSec安全联盟SA由哪些参数唯一标识（）。

    • A、安全参数索引SPI
    • B、IP本端地址
    • C、IP目的地址
    • D、安全协议号

    正确答案:A,C,D

  • 第18题：

    部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet 访问部署，此时分支节点需要进行VPN 流量和Internet 流量的分流。


    正确答案:正确

  • 第19题：

    IPSec协议是开放的VPN协议。对它的描述有误的是（）

    • A、适应于向IPv6迁移
    • B、提供在网络层上的数据加密保护
    • C、可以适应设备动态IP地址的情况
    • D、支持除TCP/IP外的其它协议

    正确答案:D

  • 第20题：

    下列关于IKE协议的说话，正确的是（）。

    • A、IKE阶段一协商包括两种模式：主模式和野蛮模式
    • B、如果网络中存在NAT，或者一端动态获取IP地址，则IKE协商必须使用野蛮模式
    • C、在IKE阶段一协商时，主要目的是协商出IKE SA
    • D、IKE SA用于加密保护VPN两端的通信数据IPsec SA保护数据

    正确答案:A,B,C

  • 第21题：

    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（9）应选择（）

    • A、NAT技术
    • B、加密技术
    • C、消息鉴别技术
    • D、数字签名技术

    正确答案:A

  • 第22题：

    单选题
    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（9）应选择（）
    A

    NAT技术

    B

    加密技术

    C

    消息鉴别技术

    D

    数字签名技术


    正确答案： C
    解析： 本题是考查VPN和IPSec的基础知识。VPN的目标是在不安全的公共网络上建立一个安全的专用通信网络，通常采用加密和认证技术，利用公共通信网络设施的一部分来发送专用信息，为相互通信的结点建立起一个相对封闭的、逻辑上的专用网络。构建VPN需要采用"隧道"技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。在IPSec中有两种工作模式：传输模式和隧道模式。这两种模式的区别非常直观..它们保护的对象不同，传输模型保护的是IP载荷，而隧道模式保护的是整个IP包。由于企业内部使用了私有IP地址，必须通过NAT转换为公网地址才能与外界通信。同时由于搭建VPN，IPSec应该工作在隧道模式才能建立起VPN所需隧道。

  • 第23题：

    单选题
    IPSec VPN不太适合用于（）
    A

    已知范围的IP地址的网络

    B

    固定范围的IP地址的网络

    C

    动态分配IP地址的网络

    D

    TCP/IP协议的网络


    正确答案： B
    解析： 暂无解析

相关内容