阅读以下说明回答问题1至问题4，将解答填入答题纸对应的解务栏内。[说明]如图3-1所示在WindowsServer2008R2网关上设置相应的IPSec策略，在WindowsServer2008R2网关和第三方网关之间建立条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。
[问题1](每空2分，共6分)两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA(SecurityAssociation)。IKE(IntermetKeyExchange)协议将协商工作分为两个阶段，第一阶段协商(1)模式SA(又称IKESA),新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商(2)模式SA(又称IPSecSA)后，便可以通过这个安全的信道来通信。使用(3)命令，可以查看协商结果。(1)-(2)备选答案A.主B.快速C.传输D.信道(3)备选答案A.displayikeproposalB.displayipsecproposalC.displayikesaD.displayikepeer
[问题2](每空2分，共4分)在WindowsServer2008R2网关上配置IPSec策略，包括:创建IPSec策略、(4)、(5)以及进行策略指派4个步骡。(4)-(5)备选答案A.配置本地安全策略B.创建IP安全策略C.创建筛选器列表D:设置账户密码策略F.构建组策略对象E.配置隧道规则[问题3](每空2分，共6分)在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B(隧道1)的数据包，另一个用于匹配从主机B到主机A(隧道2)的数据包。在创建隧道1时需添加“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填_(6)，“目的地址”的“IP地址或子网”应该填(7)。配置隧道1不筛选特定的协议或端口，图3-3中“选择协议类型”应该选择(8)。
[问题4](每空2分，共4分)IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机B隧道配置隧道规则时，图3-4中所示的"IPv4隧道终结点”应该填写的IP地址为(9)。在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是(10)
[问题1] （1）A （2）B （3）C [问题2] （4）C （5）E 可交换顺序 [问题3] （6）192.168.5.2 255.255.255.255 （7）192.168.6.3 255.255.255.255 （8）任何 [问题4] （9）202.1.1.2 （10）勾选“接收不安全通讯，但始终用ipsec响应（c）“【解析】 [问题1] 使用IKE建立SA分为两个阶段，即前面提到的“IKE使用两个阶段的ISAKMP”。1．构建IKE SA（第一阶段）协商创建一个通信信道（IKE SA），并对该信道进行验证，为双方进一步的IKE通信提供机密性、消息完整性及消息源验证服务，即构建一条安全的通道，此时使用主模式。2．构建IPSec SA（第二阶段）使用已建立的IKE SA，协商IPSec参数，为数据传输建立IPSec SA，此时使用快速模式。display ike sa，检测IKE SA是否协商成功。IKE SA协商成功的显示信息如下。其中Flag参数为RD或RD|ST表示SA已建立成功，ST表示本端是IKE协商发起方。 Conn-ID Peer VPN Flag(s) Phase --------------------------------------------------------------- 13118 10.1.3.2 0 RD 2 12390 10.1.3.2 0 RD 1 Flag Description: RD--READY ST--STAYALIVE RL--REPLACED FD--FADING TO--TIMEOUT HRT--HEARTBEAT LKG--LAST KNOWN GOOD SEQ NO. BCK--BACKED UP [问题2] 小编正在快马加鞭来的路上哦 [问题3]小编正在快马加鞭来的路上哦 [问题4]小编正在快马加鞭来的路上哦
