《2022年软考网络工程师复习资料及习题（二）.docx》由会员分享，可在线阅读，更多相关《2022年软考网络工程师复习资料及习题（二）.docx（3页珍藏版）》请在金锄头文库上搜索。
1、 2022年软考网络工程师复习资料及习题（二）ipsec实现的*主要有下面四个配置局部。 1、 为ipsec做预备为ipsec做预备涉及到确定具体的加密策略，包括确定我们要爱护的主机和网络，选择一种认证方法，确定有关ipsec对等体的具体信息，确定我们所需的ipsec特性，并确认现有的访问掌握列表允许ipsec数据通过。步骤1：依据对等体的数量和位置在ipsec对等体间确定一个ike(ike阶段1或者主模式)策略；步骤2：确定ipsec(ike阶段2，或快捷模式)策略，包括ipsec对等体的细节信息，例如ip地址及ipsec变换集和模式；步骤3：用“write terminal”、“show
2、isakmp”、“show isakmp policy”、“show crypto map”命令及其它的show命令来检查当前的配置；步骤4：确认在没有使用加密前网络能够正常工作，用ping命令并在加密前运行测试数据来排解根本的路由故障；步骤5：确认在边界路由器和防火墙中已有的访问掌握列表允许ipsec数据流通过，或者想要的数据流将可以被过滤出来。 2、 配置ike配置ike涉及到启用ike（和isakmp是同义词），创立ike策略，验证我们的配置。步骤1：用isakmp enable命令来启用或关闭ike；步骤2：用isakmp policy命令创立ike策略；步骤3：用isakmp key
3、命令和相关命令来配置预共享密钥；步骤4：用show isakmppolicy命令来验证ike的配置。 3、 配置ipsec ipsec配置包括创立加密用访问掌握列表、定义变换集、创立加密图条目、并将加密集应用到接口上去。步骤1：用access-list命令来配置加密用访问掌握列表：例如： access-list acl-name permit|deny protocol src_addr src_mask operator port port dest_addr des_mask operator port port步骤2：用cryto ipsec transform-set命令配置交换集；例
4、如： crypto ipsec transformp-set transform-set-name transform1 transform2 transform3步骤3：（任选）用crypto ipsec security-accociation lifetime命令来配置全局性的ipsec安全关联的生存期；步骤4：用crypto map命令来配置加密图；步骤5：用interface命令和crypto map map-name interface应用到接口上；步骤6：用各种可用的show命令来验证ipsec的配置。 4、 测试和验证ipsec该任务涉及到使用“show”、“debug”和相关的命令来测试和验证ipsec加密工作是否正常，并为之排解故障。注：此类题目要求答出主要步骤即可。
