2022年软考网络工程师复习题.docx

2022年软考网络工程师复习题

2022年软考网络工程师复习题全文共1页，当前为第1页。2022软考网络工程师复习题

2022年软考网络工程师复习题全文共1页，当前为第1页。

ipsec实现的*主要有下面四个配置局部。

1、为ipsec做预备

为ipsec做预备涉及到确定具体的加密策略，包括确定我们要爱护的主机和网络，选择一种认证方法，确定有关ipsec对等体的具体信息，确定我们所需的ipsec特性，并确认现有的访问掌握列表允许ipsec数据通过。

步骤1：依据对等体的数量和位置在ipsec对等体间确定一个ike(ike阶段1或者主模式)策略；

步骤2：确定ipsec(ike阶段2，或快捷模式)策略，包括ipsec对等体的细节信息，例如ip地址及ipsec变换集和模式；

步骤3：用“writeterminal”、“showisakmp”、“showisakmppolicy”、“showcryptomap”命令及其它的show命令来检查当前的配置；

步骤4：确认在没有使用加密前网络能够正常工作，用ping命令并在加密前运行测试数据来排解根本的路由故障；

步骤5：确认在边界路由器和防火墙中已有的访问掌握列表允许ipsec数据流通过，或者想要的数据流将可以被过滤出来。

2、配置ike

配置ike涉及到启用ike（和isakmp是同义词），创立ike策略，验2022年软考网络工程师复习题全文共2页，当前为第2页。证我们的配置。

步骤1：用isakmpenable命令来启用或关闭ike；

步骤2：用isakmppolicy命令创立ike策略；

步骤3：用isakmpkey命令和相关命令来配置预共享密钥；

步骤4：用showisakmp[policy]命令来验证ike的配置。

3、配置ipsec

ipsec配置包括创立加密用访问掌握列表、定义变换集、创立加密图条目、并将加密集应用到接口上去。

步骤1：用access-list命令来配置加密用访问掌握列表：

例如：

access-listacl-name{permit|deny}protocolsrc_addrsrc_mask[operatorport[port]]dest_addrdes_mask[operatorport[port]]

步骤2：用crytoipsectransform-set命令配置交换集；

例如：

cryptoipsectransformp-settransform-set-nametransform1[transform2[transform3]]

步骤3：（任选）用cryptoipsecsecurity-accociationlifetime命令来配置全局性的ipsec安全关联的生存期；

步骤4：用cryptomap命令来配置加密图；

2022年软考网络工程师复习题全文共3页，当前为第3页。步骤5：用interface命令和cryptomapmap-nameinterface应用到接口上；

步骤6：用各种可用的show命令来验证ipsec的配置。

4、测试和验证ipsec

该任务涉及到使用“show”、“debug”和相关的命令来测试和验证ipsec加密工作是否正常，并为之排解故障。

注：此类题目要求答出主要步骤即可。

2022年软考网络工程师复习题全文共2页，当前为第2页。

2022年软考网络工程师复习题全文共3页，当前为第3页。