请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。
[说明]
某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图5-15所示。该VPN网络结构中，远程客户将访问具有IPSec功能的安全远程访问服务器(SRAS)。该节点既是NAS服务的PPP终端，又是进入企业专用网的安全网关节点。
![阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某](https://img2.soutiyun.com/shangxueba/ask/11091001-11094000/11091386/ct_csrhnmxm_csrhnmxshote_00065(20101).jpg)
在Internet上捕获并分析如图5-15所示的网络中两个内部网络经由Internet通信的L2TPv2数据帧，请从以下4个选项中选择正确的答案填写到图5-16的(1)～(4)空缺处的相应位置。
![阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某](https://img2.soutiyun.com/shangxueba/ask/11091001-11094000/11091386/ct_csrhnmxm_csrhnmxshote_00065(20101)1.jpg)
答案
更多“阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用”相关的问题
第1题
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网(VPN)服务，通过IntelTlet与子公司实现安全通信，其网络拓扑结构和相关参数如图所示。
4.jpg)
在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：(1)和L2TP，L2TP协议将数据封装在(2)协议帧中进行传输。
第2题
阅读以下关于企业网络建设方案的技术说明，根据要求回答问题1～问题4。
[说明]
Y企业是一家汽车制造公司，随着业务发展，需要将该企业在某城市内的9家销售公司进行网络互联。目前，该企业所传输的信息量比较少，但要求通信数据传输可靠，网络建设的成本又不能太高。为此，网络部的张总工程师召集部门有关技术骨干讨论企业网络建设问题。在讨论过程中，提出了如下4种解决方案。
(1) 铺设光缆。
(2) 采用微波技术。
(3) 租用电路专线。
(4) 采用ADSL接入Internet，并采用VPN实现销售公司间的网络互联。
张总工程师经过仔细考虑，根据企业现状，最终选择了第4种方案。
请用200字以内的文字简要叙述4种方案的优缺点，并用300字以内的文字简要说明张总工程师选择第4种方案的理由。
第3题
认真阅读以下关于安全电子邮件的技术说明，根据要求回答问题1～问题6。
【说明】
某电子商务公司的业务员小郭(甲)与客户老王(乙)通过Internet交换商业电子邮件(E-mail)。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的 E-mail加密和身份认证的主要实现原理图如图5-9所示。
.jpg)
请根据安全电子邮件加密和身份认证的主要工作原理，为图5-9中(1)～(4)空缺处选择适当的答案。 [供选择的答案] A．DES算法 B．MD5算法 C．会话密钥 D．数字证书
E．小郭的公钥 F．小郭的私钥 G．老王的公钥 H．老王的私钥
第4题
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 图3-1是某制造企业网络拓扑，该网络包括制造生产、研发设计、管理及财务、服务器群和销售部等五个部分。该企业通过对路由器的配置、划分VLAN、使用NAT技术以及配置QoS与ACL等实现对企业网络的安全防护与管理。随着信息技术与企业信息化应用的深入融合，一方面提升了企业的管理效率，同时企业在经营中面临的网络安全风险也在不断增加。为了防范网络攻击、保护企业重要信息数据，企业重新制定了网络安全规划，提出了改善现有网络环境的几项要求。 1．优化网络拓扑，改善网络影响企业安全运行的薄弱环节； 2．分析企业网络，防范来自外部攻击，制定相应的安全措施； 3．重视企业内部控制管理，制定技术方案，降低企业重要数据信息的泄露风险； 4．在保证IT投资合理的范围，解决远程用户安全访问企业网络的问题； 5．制定和落实对服务器群安全管理的企业内部标准。
图3-1
【问题1】（5分） 请分析说明该企业现有的网络安全措施是如何规划与部署的，应从哪些角度实现对网络的安全管理。 【阂题2】(5分) 请分析说明该企业的网络拓扑是否存在安全隐患，原有网络设各是否可以有效防御外来攻击。 【问题3】（5分） 入侵检测系统(IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。请简要说明该企业部署IDS的必要性以及如何在该企业网络中部署IDS。 【问题4】（5分） 销售部用户接入企业网采用VPN的方式，数据通过安全的加密隧道在公共网络中传播，具有节省成本、安全性高、可以实现全面控制和管理等特点。简要说明VPN采用了哪些安全技术以及主要的VPN隧道协议有哪些。 【问题5】（5分） 请结合自己做过的案例，说明在进行企业内部服务器群的安全规划时需要考虑哪些因素。
第5题
阅读以下说明，回答问题1至问题4。
[说明]
某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图4-1所示。
![阅读以下说明，回答问题1至问题4。 [说明] 某企业在公司总部和分部之间采用两台Windows Se](https://img2.soutiyun.com/ask/uploadfile/10923001-10926000/5fd881dc8da6c050abb74e17f5e0e740.jpg)
隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec，PPTP 和L2TP，其中 (1) 和 (2) 属于第二层隧道协议， (3) 属于第三层隧道协议。
（1）
第6题
请认真阅读以下网站建设的技术说明，结合网页显示的效果图，根据要求回答问题1～问题4。
【说明】
某出版社图书搜索网页使用ASP语言实现，文件名为“index2.asp”。用Ⅲ浏览器打开该网页后的部分显示效果如图1-18所示。
.jpg)
【index2.asp文件的内容】
＜html＞
(1) 飞思--出版.专业.权威.智育(计算机原理.技术.应用/数码.艺术/设计/少儿/动漫) (2)
＜!-- (3) file="include/header, asp"--＞
＜table width="784"＞
＜tr＞
...
＜form. ... ＞
＜td width="45%"＞
＜select name="action"＞
＜option value="1"(4)＞书名＜/option＞
＜option value"2"＞作者＜/option＞
＜option value="3"＞ISBN 号＜/option＞
＜option value="4"＞出版日期＜/option＞
＜/select＞
＜input type="text" size="15" maxlength="15" (5)="关键字"＞
＜input type="(6)"value="Go!" ＞
＜input type="(7)"value="高级检索" nClick="location.href='search.asp'"＞
＜/td＞
＜/form＞
＜/tr＞
＜/table＞
＜/html＞
根据图1-18网页的显示效果图，请将index2.asp文件中(1)～(7)空缺处的内容填写完整。
第7题
阅读以下关于某电子政务网络平台的叙述，回答问题1 至问题 3，将解答填入答题纸的对应栏内。
【说明】
某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网。 电子政务外网是办公自动化、 行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN： （1）互连各个部门的国库支付VPN； （2）互连各个部门的视频监控VPN。
【问题1】（6分）
电子政务外网承载VPN，可以采用L2TP、MPLS VPN、IPSec三类技术，请对三种技术进行比较，将有关内容填入表1-1的空白中（备注档不用填）。
第8题
阅读以下技术说明，根据要求回答问题1～问题4。
[说明]
某企业网络由总公司和分公司组成，其网络拓扑结构如图2-19所示。其中，总公司的网络自治系统1(AS 1)采用RIPv2路由协议，分公司的网络自治系统2(AS2)采用OSPF路由协议。该企业网络有两个出口，一个出口通过路由器m的s0/0端口连接ISP1；另一个出口通过m的s0/1端口连接ISP2。
![阅读以下技术说明，根据要求回答问题1～问题4。 [说明] 某企业网络由总公司和分公司组成，其网络拓扑](https://img2.soutiyun.com/shangxueba/ask/11091001-11094000/11091381/ct_csrhnmxm_csrhnmxshotb_00004(20101).jpg)
与路由器R2的f0/0端口连接的局域网LAN1是一个末节网络，而且已接近饱和，为了减少流量，需要过滤进入LAN1的路由更新。可在哪台网络设备采用什么方法实现？请写出相应的配置过程。
第9题
阅读以下关于网络日常管理、维护的技术说明，根据要求回答问题1～问题5。
【说明】
某电子商务公司总部网与分部网的网络互联拓扑结构图如图3-13所示。其中，各交换机均具有远程 Web管理和命令行管理功能。
.jpg)
客户小郭要求将其计算机通过宽带同轴电缆接入Internet，则小郭的计算机通常需要添加哪些外部网络设备？
第10题
阅读以下说明，回答问题1～4，将解答填入对应栏内。
虚拟专用网是虚拟私有网络(Virtual Private Network，VPN)的简称，它是一种利用公共网络来构建的私有专用网络。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。主要有两种类型的隧道协议：一种二层隧道协议，如PPTP、L2TP；另一种是三层隧道协议，GRE、IPsec。另外，还有第四层隧道协议，如SSL VPN。图3-1所示的是某公司的总部与其分支机构连接的示意图。
针对不同的用户要求，VPN有三种解决方案：(1)、(2)和(3)。根据这三种解决方案的特点，该方案应该采用(2)。
