如果按上图中所示网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况

如果按照图3-1所示的网络结构配置IPSecVPN，它有隧道和传输两种工作方式。若IPSec工作在隧道模式，采用安全机制选择的是AH。在下列三个选项中选择正确选项填写到图3-2中相应空缺处。

(a)AH头 (b)封装后的IP包头 (c)封装前的IP头

常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将(4)和(5)接口的IP地址配置为公网IP，将(6)和(7)接口的IP地址配置为内网IP。

A．NIC1 B．NIC2 C．NIC3 D．NIC4

某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。

IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。

如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES

的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图10-1给出了基于Windows 2000系统部署IPSec VPN的网络结构图。

(1)IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。

(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。

(3)如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。

(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A．ESP头B．封装后的IP包头C．封装前的IP包头

(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？

策略的要求。

服务器，且使得公网中主机可以访问部门B中的FTP服务，应该在左上图和右上图所示的对话框中如何配置？

如果按照图3-1所示的网络结构配置L2TP，则数据是通过二层协议(10)来封装，身份认证方法是(11)。

某网络结构如图5-8所示。在Windows操作系统中，配置Web服务器应当安装的软件是(1)，在配置网络属性时，PCI的默认网关应该设置为(2)，首选DNS服务器应当设置为(3)。

A．iMail

B．IIS

C．Wingate

D．IE6.0

阅读以下关于某网络系统结构的叙述，回答问题1、问题2和问题3。

某公司的网络结构如下图所示，所有路由器、交换机都采用Cisco产品，路由协议采用OSPF协议，路由器各接口的Ⅳ地址参数等如下表所示。

为了保证各区域的地址连续性，便于实现路由汇总，各区域的地址范围如下：

Area 0——10.0.0.0/13

Area 1——10.8.0.0/13

Area 2——10.192.0.0/13

Area 3——10.224.0.0/13

假设路由体系中OSPF进程号的ID为1，则对于拥有三个快速以太网接口的路由器 R7，如果仅希望OSPF进程和接口Fa0/0、Fal/0相关联，而不和Fa2/0关联，也就是说只允许接口Fa0/0、Fal/0使用OSPF进程，请写出路由器R7上的OSPF进程配置。

某网络结构如下图所示。在Windows操作系统中配置Web服务器应安装的软件是(66)。在配置网络属性时PC1的“默认网关”应该设置为(67)，首选DNS服务器应设置为(68)。

A．iMail

B．IIS

C．Wingate

D．IE6.0