对IPSEC安全策略的配置方式是（）

某公司总部和分支机构的网络配置如图5—10所示。在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。

图中(a)、(b)、(c)、(d)为不同类型IPSee数据包的示意图，其中(1)和(2)工作在隧道模式；(3)和(4)支持报文加密。

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。

如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

A.账户策略

B.本地策略

C.公钥策略

D.Ipsec策略

A.手工配置方式

B.利用IKE协商方式

C.利用GRE自协商方式

D.利用L2TP自协商方式

IPSec的配置步骤包括：()

A、防火墙基本配置

B、定义保护数据流和域间规则

C、配置IPSec安全提议

D、配置IKEPeer

在ServerA的IPSec安全策略配置过程中，ServerA和ServerB-之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图4-4所示。根据上述安全策略填写图4-5中的空格，表示完整的IPSec数据包格式。

(10)(10)～(12)备选答案：

A.AH头 B.ESP头 C.旧IP头 D.新TCP头

E.AH尾 F.ESP尾 G.旧IP尾 H.新TCP尾

（10）

IPSec提供了在局域网、广域网和互联网中安全通信的能力。以下关于IPSec说法错误的是______。

A．IPSec协议在发起者和应答者之间可定义预先共享密钥、数字签名、公共密钥PKE等相互认证方式

B．IPSec可以手工静态配置SA，也可利用Internet密钥交换(IKE)动态建立SA

C．IPSec能在IPv4环境下工作，但不适应IPv6环境

D．IPSec可提供同一公司各分支机构通过Intenet的安全连接

如果按上图中所示网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图中所标注的四个网络接口中，将(4)和(5)配置为公网IP，将(6)和(7)配置为内网IP。

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。

【问题1】（3分）

为建立两分支机构之间的通信，请完成下面的路由配置命令。

router-a (config) iproute 0．0．0．0 0．0．0．0 (1)

router-b(config)iproute 0．0．0．0 0．0．0．0 (2)

【问题2】（3分）

下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)

router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，

router-a(config-tunnel)local address （4） 设置隧道本端IP地址）

router-a(config-tunnel) set auto-up （设置为自动协商）

router-a(config-tunnel) exit （退出隧道设置）

【问题3】（3分）

router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面

配置router-a(config) cryptike key 12345678 address

router_a(config)cryt ike key 12345678 addresS （5）

router-b(config) crypt ike key 12345678 address （6）

【问题4】（3分）

下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。

router-a(config) crypto policypl

router-a(config-policy) flow

192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0

ip tunnel tunl

router-a(config-policy)exit

【问题5】（3分）

下面的命令在路由器router-a中配置了相应的IPSec提议。

router-a(config) crypto ipsec proposal secpl

router-a(config-ipsec-prop) esp 3des shal

router-a(config-ipsecprop)exit

该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。

A.配置前准备

B.配置IKE安全策略

C.配置隧道的起点与终点

D.配置转换方式

E.配置身份验证字（pre-sharedkey）