国产在线欧美日韩,一区二区三区视频观看

2016年計算機四級考試試題及答案

　　【關(guān)于VPN的考試內(nèi)容】

2016年計算機四級考試試題及答案

　　一、VPN(Virtual Private Network)：

　　虛擬專用網(wǎng)絡(luò)，是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進行遠程訪問的連接方式。

　　二、VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密。

　　三

　　1.隧道技術(shù)是VPN的基本技術(shù)，類似于點對點連接技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道(隧道)，讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標準，由IETF融合PPTP與L2F而形成。 2、第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec(IP Security)是由一組RFC文檔組成，定義了一個系統(tǒng)來提供安全協(xié)議選擇、安全算法，確定服務(wù)所使用密鑰等服務(wù)，從而在IP層提供安全保障。

　　四、VPN的身份驗證方法：

　　1、PPP的身份驗證方法;2、CHAP：CHAP通過使用MD5(一種工業(yè)標準的散列方案)來協(xié)商一種加密身份驗證的安全形式。CHAP在響應(yīng)時使用質(zhì)詢-響應(yīng)機制和單向MD5散列。用這種方法，可以向服務(wù)器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網(wǎng)絡(luò)上。3、MS- CHAP：同CHAP相似，微軟開發(fā)MS-CHAP是為了對遠程Windows工作站進行身份驗證，它在響應(yīng)時使用質(zhì)詢-響應(yīng)機制和單向加密。而且MS- CHAP不要求使用原文或可逆加密密碼。4、MS-CHAP v2：MS-CHAP v2是微軟開發(fā)的第二版的質(zhì)詢握手身份驗證協(xié)議，它提供了相互身份驗證和更強大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用MS-CHAP v2作為唯一的身份驗證方法，那么客戶端和服務(wù)器端都要證明其身份，如果所連接的服務(wù)器不提供對自己身份的驗證，則連接將被斷開。5、EAP：EAP的開發(fā)是為了適應(yīng)對使用其他安全設(shè)備的遠程訪問用戶進行身份驗證的日益增長的需求。通過使用EAP，可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。對于VPN來說，使用EAP可以防止暴力或詞典攻擊及密碼猜測，提供比其他身份驗證方法(例如 CHAP)更高的安全性。 6、在Windows系統(tǒng)中，對于采用智能卡進行身份驗證，將采用EAP驗證方法;對于通過密碼進行身份驗證，將采用CHAP、MS-CHAP或MS- CHAP v2驗證方法。

　　五、VPN的加密技術(shù)。

　　VPN采用何種加密技術(shù)依賴于VPN服務(wù)器的類型，因此可以分為兩種情況。

　　1、對于PPTP服務(wù)器，將采用MPPE加密技術(shù)MPPE可以支持40位密鑰的標準加密方案和128位密鑰的增強加密方案。只有在MS-CHAP、MS- CHAP v2或EAP/TLS身份驗證被協(xié)商之后，數(shù)據(jù)才由MPPE進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務(wù)器密鑰。2、對于L2TP服務(wù)器，將使用IPSec機制對數(shù)據(jù)進行加密IPSec是基于密碼學(xué)的保護服務(wù)和安全協(xié)議的套件。IPSec對使用L2TP協(xié)議的VPN連接提供機器級身份驗證和數(shù)據(jù)加密。在保護密碼和數(shù)據(jù)的L2TP連接建立之前，IPSec在計算機及其遠程VPN服務(wù)器之間進行協(xié)商。IPSec可用的加密包括56位密鑰的數(shù)據(jù)加密標準DES和56位密鑰的三倍DES(3DES)

　　六、VPN有三種解決方案，用戶可以根據(jù)自己的情況進行選擇。

　　這三種解決方案分別是：遠程訪問虛擬網(wǎng)(AccessVPN)、企業(yè)內(nèi)部虛擬網(wǎng)(IntranetVPN)和企業(yè)擴展虛擬網(wǎng)(ExtranetVPN)，這三種類型的VPN分別與傳統(tǒng)的遠程訪問網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet相對應(yīng)。

　　以思科路由器為例,你寫下單臂路由的配置命令?

　　答：router(config)#interface f0/1.1

　　router(config-if)#encapsulation dotlQ 100

　　router(config-if)#ip add 192.168.1.1 255.255.255.0

　　router(config-if)#no shutdown

　　router(config-if)#interface f0/1.2

　　router(config-if)#i encapsulation dotlQ 200

　　router(config-if)#i ip add 192.168.2.1 255.255.255.0

　　router(config-if)#no shutdown

【計算機四級考試試題及答案】相關(guān)文章：

計算機四級考試試題及答案05-25

計算機四級考試題及答案07-25