网络安全与管理试题

C. 标记交换路由器 D. 标记传送路由器

40. 架设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms,则管理站最多可以支持（ ）个网络设备

问答题：20分

IPSec是一个工业标准网络安全协议，为IP网络通讯提供透明的安全服务，保护TIP/IP通信免遭窃听和窜改，可以有效抵御网络攻击，同时保持可用性。IPSec有两个基本目标：保护IP数据保安全，和为抵御网络攻击提供防护措施。以下是IPSec部分配置清单。请说明有下划线语句的含义。 Cisco （config）＃crypto isakmp policy 1 (1) Cisco （config-isakmp）＃group 1(2) Cisco

（

config-isakmp

）

＃

authentication

A. 400 B. 4000 C. 4500 D. 500

pre-share(3)

Cisco （config-isakmp）＃lifetime 3600

Cisco （config）＃crypto isakmp key noIP4u

专业资料

address 202.10.36.1(4)

Cisco （config）＃access-list 130 permit ip 192.168.1.0 0.0.0.255 172.19.20.0 0.0.0.255(5)

Cisco （config）＃crypto ipsec transform-set vpn1 ah-md5 esp-des esp-md5-hmac(6)

Cisco （config）＃crypto map shortsec 60 ipsec-isakmp

Cisco （config-crypto-map）＃set peer 202.10.36.1(7) Cisco （config-crypto-map）＃set transform-set vpn1(8)

Cisco （config-crypto-map）＃match address 130(9) Cisco （config）＃interface s0

Cisco （config-if）＃crypto map shortsec(10) 实验：

使用windows下IMAIL或LINUX下sendmail搭建邮件服务器，实现两个用户间PGP的邮件加密传输。

专业资料