【问题：4.1】图4-2中(a)、(b)、(c)、(d)为不同类型IPSec数据包的示意图，其中(1)和(2) 工作在隧道模式；(3)和(4)支持报文加密。

【问题：4.2】下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。

【问题：4.3】R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。 R1 (config) # crypt isakmp key 12345678 address (9) R2 (config) # crypt isakmp key 12345678 address (10)

【问题：4.4】完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。 R1 (config) # access-list 110 permit ip host (11) host (12) R2 (config) # access-list 110 permit ip host (13) host 10.0.1.3

2009年 上半年 下午试卷 案例

请先在App中激活(应用市场搜“软考真题”)