GB0-392（安全优化）

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

在独立LAC模式的L2TP基本配置中，有关隧道本端的名称的描述正确的是

在独立心C模式的L2TP基本配置中，有关隧道验证功能的描述正确的是

在独立LAC模式的L2TP基本配置中，有关隧道验证功能的描述正确的是___

下列关于PKI工作流程的说法正确的有。

字证书申请发放到作废的过程中，PKI （Public Ke Infrastructure.公开密钥体系）的各组成部分的作用分别为

以下属于非对称密钥算法的是。

以下属于对称密钥算法的时。

配置PKI域所信任的CA （权威认证机构）为H3CCA,并向CA发送争讼申请请求时，若使用的实体名为H3C,使用的命令分别为。

配置PKI域所信任的CA （权威认证机构为）H3CCA,且配置注册服务岩的URL为ca h3c.com的命令（分别为）

在设备上通过displa ike peer命令显示如下信息，通过该信息可知 IKE Peer: 123 Exchange mode: aggressive on phase 1 pre-shared-ke simple 123 peer id tpe: name Peer ip address: 10.2.1.1 Local ip address: Peer name; aaa nat traversal: enable dpd:

138. 根据如图组网和下列配置可以、判断这是一个术的应用。。

RTA:

[RTA]ike peer 123

[RTA-ike-peer-123] pre-shared-ke simple 123

[RTA-ike-peer-123] remote-address 10.1 1 2

(RTA-ike-peer-123] local-address 10 1.1.1

[RTA-ike-peer-123] quit

[RTA] ipsec proposal 1

[RTA-ipsec-proposal-1] quit

[RTA]acl number 3000

[RTA-acl-adv-3000] rule 0 permit ip source 1.1.1.10.0.0.0 destination 2.2.2.2 0.0.0.0

[RTA]ipsec policl 1 isakmp

[RTA-ipsec-polic-isakmp-1-1] securit acl 3000

[RTA-ipsec-polic-isakmp-1-1] ike-peer 123

[RTA-ipsec-polic-isakmp-1-1 ] proposal 1

[RTA-ipsec-polic-isakmp-1-1] quit

[RTA] interface Ethernet0/1/1

[RTA-Ethernet0/1/1] ip address 10.1.1.1 255.255.255.0

[RTA-EthernetO/1/1] ipsec polic 1

[RTA] interface Ethemet0/1/0。

[RTA-Ethernet0/1/0] ip address 192.168.1.1 255.255.255.0

[RTA] interface Loopback0

[RTA-Loopback0] address 1.1.1.1 255.255.255.255

[RTA] interface Tunnel 1

[RTA-Tunnel1]source 1.1.1.1

[RTA-Tunnel1]destination 2.2.2.2

[RTA-Tunnel1]ip address 100.1.1.1 255.255.255.0

[RTA] ip route-static 2.2.2.2 255.255.255.255 10.1.1.2

[RTA] ip route-static 192.168.2.0 255.255.255.0 100.1.1.2

RTB:

[RTB] ike peer 123

[RTB-ike-peer-123] pre-shared-ke simple 123

[RTB-ike-peer-123] remote-address 10.1.1.1

[RTB-ike-peer-123] local-address 10.1.1.2

[RTB-ike-peer-123]quit

[RTB] ipsec proposal 1

[RTB-ipsec-proposal-1] quit

[RTB]acl number 3000

[RTB-acl-adv-3000] rule 0 permit ip source 22.2.2 0.0.0.0 destination 1.1.1.1 0.0.0.0

[RTB]ipsec polic 1 1 isakmp

[RTB-ipsec-pol ic-isakmp-1 -1 ] securit acl 3000

[RTB-ipsec-polic-isakmp-1 -1 ] ike-peer 123

[RTB-ipsec-polic-isakmp-1 -1 ] proposal 1

[RTB] interface Ethemet0/1/1

[RTB-Ethemet0/1/1] ip address 10.1.1.2 255.255.255.0

[RTB-Ethemet0/1/1] ipsec polic 1

[RTB] interface Ethemet0/1/0

[RTB-Ethemet0/1/0] ip address 192.168.2.1 255.255.255.0

[RTB] interface Loopback0

[RTB-LoopbackO] ip address 22.2.2 255.255.255.255

[RTB] interface Tunnel1

[RTB-Tunnel 1]source 2.2.2.2

[RTB-T unnel 1]destination 1.1.1.1

[RTB-Tunnel1]ip address 100.1.1.2 255.255.255.0

[RTB -Tunnell ]keepalive

[RTB] ip route-static 1.1.1.1 255.255.255.255 10.1.1.1

[RTB] ip route-static 192.168.1.0 255.255.255.0 100.1.1.1

139. 根据如图组网和下列配置可以判断这是一个技术的应用。

RTA：

[RTA] ike peer 123

[RTA-ike-peer-123] pre-shared-ke simple 123

[RTA-ike-peer-123] remote-address 100.1.1.2

[RTA-ike-peer-123] local-address 100.1.1.1

[RTA-ike-peer-123] quit

[RTAJ ipsec proposal 1

[RTA-ipsec-proposal-1] quit

[RTA]acl number 3000

[RTA-acl-adv-3000] rule 0 permit ip source 192.168 1 0 0.0 0 255 destination 192 168 2 00.0.0 255

[RTA]ipsec policl 1 1 isakmp

[RTA-ipsec-polic-isakmp-1-1] securit ad 3000

[RTA-ipsec-polic-isaKmp-1-1] ike-peer 123

[RTA-ipsec-polic-isakmp-1-1] proposal 1

[RTA-ipsec-polic-isakmp-1 -1 ] quit

[RTA] interface Ethemet0/1/1

[RTA-Ethernet0/1/1]ip address 10.1.1.1 255.255.255.0

[RTA] interface Ethernet0/1/0

[RTA-Ethernet0/1/0] ip address 192.168.1.1 255.255.255.0

[RTA] interface Loopback

[RTA-Loopback0]ip address 1.1.1.1 255.255.255 255

[RTA] interface Tunnel 1

[RTA-Tunnel1]source 1.1.1.1

[RTA-Tunnel1]destination 2.2.2.2

[RTA-Tunnel1]ip address 100.1.1.1 255.255.255.0

[RTA-Tunnel1]keepalive

[RTA-Tunnel1]ipsec polic 1

[RTA] ip route-static 2.2.2.2 255.255.255.255 10.1.1.2

[RTA] ip route-static 192.168.2.0 255.255.255.0 100.1.1.2

RTB:

[RTB] ike peer 123

[RTB-ike-peer-123] pre-shared-ke simple 123

[RTB-ike-peer-123] remote-address 100.1.1.1

[RTB-ike-peer-123] local-address 100.1.1.2

[RTB-ike-peer-123]quit

[RTB] ipsec proposal 1

[RTB-ipsec-proposal-1 ] quit

[RTB]acl number 3000

[RTB-acI-adv-3000] rule 0 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

[RTB]ipsec polic 1 1 isakmp

[RTB-ipsec-pol ic-isakmp-1 -1 ] secu rit a cl 3000

[RTB-ipsec-polic-isakmp-1 -1 ] ike-peer 123

[RTB-ipsec-polic-isakmp-1 -1 ] proposal 1

[RTB-ipsec-polic-isakmp-1 -1 ] quit

[RTBJ interface Ethemet0/1/1

[RTB-Ethernet0/1/1] ip address 10.1.1.2 255.255.255.0

[RTB] interface Ethemet0/1/0

[RTB-Ethemet0/1/0] ip address 192.168.2.1 255.255.255.0

[RTB] interface Loopback0

[RTB-Loopback0] ip address 2.2.2.2 255.255.255.255

[RTB] interface Tunnel1

[RTB-Tunnel 1]source 2.2.2.2

[RTB-T unnel 1 ]destination 1.1.1.1

[RTB-Tunnel1]ip address 100.1.1.2 255.255.255.0

[RTB-T unnell ]keepalive

[RTA-Tunnel1jipsec polic 1

[RTB] ip route-static 1.1.1.1 255.255.255.255 10.1.1.1

[RTB] ip route-static 192.168.1.0 255.255.255.0 100.1.1.1

根据对报文的封装形式，IPSec工作模式分为.

lPSec安全策略包括以下哪几种.

两台远程路由器之间抓取报文，发现数据包由IP头部、ESP头部以及被加密后的数据组成。则该数据包有可能经历如下哪些过程

两台路由器间配置IPSec polic,将策略下发到相应接口上后,使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa命令，显示为IPSec SA未建立。则IPSec配置失败原因在于 .（选择一项或多项）

两台路由器间配置IPSec polic,将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa命令，显示为IPSec SA未建立。则IPSec配置失败原因在于。（选择一项或多项）

下列关于IPSec与IKE的说法正确的是。（选择一项或多项）

下列关于IPSec与IKE的说法不正确的是 ∗ （选择一项或多项）

1 6 7 8 9 10 19

更多题库