itgle.com

在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列三个选项中选择正确选项填写到下图中的相应空缺处。A．ESP头 B．封装后的IP报头 C．封装前的IP头

题目

在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列三个选项中选择正确选项填写到下图中的相应空缺处。

A．ESP头 B．封装后的IP报头 C．封装前的IP头

相似考题

1.阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1至问题5。【说明】某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图8-16所示。该VPN网络结构中，远程客户将访问唯一的节点，即安全远程访问服务器(SRAS)，该节点既是NAS服务的PPP终端，也是进入企业专用网的安全网关节点。在Internet上捕获并分析图8-16所示的网络中两个内部网络经由Internet通信的L2TPv2数据帧，请从以下4个选项中选择正确的答案填写到图8-17的(1)～(4)空缺处的相应位置。【供选择的答案】A．L2TPv2头 B．PPP头 C．UDP头 D．封装后IP头

2.某企业采用Windows 2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图10-1给出了基于Windows 2000系统部署IPSec VPN的网络结构图。(1)IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。(3)如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A．ESP头B．封装后的IP包头C．封装前的IP包头(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？

3.在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列选项中选择正确选项填写到图1-17中相应空缺处。

4.在图4-6所示的MPLS网络上捕获并分析省直机关A总部网点及其分部网点经由MPLS网通信的PPP数据帧，该PPP帧结构如图4-7所示，请在下列供选择的答案中选择正确选项填入到图4-7相应的空缺处。(a) IP头 (b) PPP头 (C) ICMP头 (d) UDP头 (e) MPLS标记

更多“ 在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下列三个选项中选择正确选项填写到下图中的相应空缺处。A．ESP头 B．封装后的IP报头 C．封装前的IP头 ”相关问题

  • 第1题：

    如果按照图3-1所示的网络结构配置IPSecVPN，它有隧道和传输两种工作方式。若IPSec工作在隧道模式，采用安全机制选择的是AH。在下列三个选项中选择正确选项填写到图3-2中相应空缺处。

    (a)AH头 (b)封装后的IP包头 (c)封装前的IP头


    正确答案：(4)b (5)a (6)c
    (4)b (5)a (6)c 解析：传输模式下，VPN服务器只对IP数据报中TCP/UDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确传送，VPN服务器还需要重新生成IP报头。由此可见，空(1)处，应是重新生成IP报头，空(2)处是用于验证的AH报头，空(3)处是原IP数据报的报头。

  • 第2题：

    下列选项中，关于全局IP地址与专用IP地址的描述不正确的是( )。

    A．全局IP地址必须保证在Internet上是唯一的

    B．使用全局IP地址是需要申请的，而使用专用IP地址是不需要申请的

    C．专用IP地址只能用于一个机构、公司的内部网络，而不能用在Internet上

    D．专用IP地址在某一个网络内部不是唯一的，但在Internet中是唯一的


    正确答案：D
    解析：专用IP地址只能用于一个机构、公司内部网络，而不能用于Internet上。全局IP地址与专用IP地址的区别在于：①使用IP地址的网络可以分为两种情况：一种是将网络直接连接到Internet；另—种需要运行TCP/IP协议，但它是内部网络，并不直接连接到Internet，即使需要连接到Internet，网络内部用户访问Internet也要受到严格控制；②使用全局IP地址是需要申请的，而使用专用IP地址是不需要申请的；③全局IP地址必须保证在Internet上是唯一的；而专用IP地址在某一个网络内部是唯一的，但在Internet中并不是唯一的。

  • 第3题：

    NAT即（）,它可以让那些使用（）的内部网络连接到Internet或其它IP网络上。NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。


    正确

  • 第4题：

    IPSec传输模式下,针对IPv4数据包,AH不进行验证保护的数据是()。

    A.原始IP头

    B.AH报头

    C.封装后IP头

    D.上层负载数据


    参考答案：C

  • 第5题：

    2 NAT即______,它可以让那些使用______的内部网络连接到Internet或其它IP网络上。NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。


    端口转发

相关内容