试题一

某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。

［问题1］

VPN使用的隧道协议可以有哪几类，分别有哪些协议?

［问题2］

若采用L2TP协议，则该协议除IP协议外还支持哪几种协议?

［问题3］

VPN路由器配置如下：请解释画线部分含义：

Vpdh-group 1 (1)

A．ccept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 (2)

Local name keith

Lcp renegotiation always (3)

No 12tp tunnel authentication

[单选题]某公司为便于员工在家里访问公司的一些数据，允许员工通过Internet访问公司的FTP服务器，如图 6-11所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用TLS对数据进行加密。客户机与FTP服务器之间协商相互认可的密码发生在(41)。A．接通阶段B．密码交换阶段C．会谈密码阶段D．客户认证阶段

[单选题]某公司为便于员工在家里访问公司的一些数据，允许员工通过Internet访问公司的 FTP服务器，如下图所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(10)协议，在传输层对数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生在(11)。A．SSLB．IPsecC．PPTPD．TCP

[单选题]某公司为便于员工在家里访问公司的一些数据，允许员工通过Internet访问公司的FTP服务器，如图2-2所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(1)协议，在传输层对数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生在(2)。(1)A．SSLB．IPSecC．PPTPD．TCP

[单选题]已知某公司网络通过Eudemon防火墙连接到internet，公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器，使用端口21向公众提供服务，此时必须在Eudemon防火墙上使用下面哪一个功能（）.A . FTP服务器功能B . 端口映射功能C . AAA功能D . 黑名单功能

[单选题]某公司为便于员工在家里也能访问公司的一些数据，允许员工通过Internet 访问公司的FTP 服务器，如下图所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(10)协议，在传输层对数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生在(11)。A．SSLB．IP secC．PPTPD．TCP

[案例分析题] 【说明】　　某公司通过服务器S1中的"路由和远程访问"服务接入Internet，其拓扑结构如图7.15所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址是202.134.135.88/29。

[单选题]某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器，在客户机与FTP服务器之间采用(9)协议，可方便地实现在网络层对数据进行加密。A．L2TPB．PPTPC．IPSecD．TLS

[单选题]某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器。在客户机与FTP服务器之间采用(44)协议，可方便地实现在网络层对数据进行加密。A．L2TPB．PPTPC．IPSecD．TLS

[单选题]某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器，其网络拓扑结构如图7-4所示。在客户机与FTP服务器之间采用(54)协议，可方便地实现在网络层对数据进行加密。A．L2TPB．PPTPC．IPSecD．SSL

[单选题]某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么（）是出现这种情况的主要原因。A . 在VPN服务器属性中配置了IP地址池B . 在VPN服务器属性中配置了通过DHCP服务器获取IP地址C . VPN连接中设置了IP地址D . 用户属性配置的IP地址比策略配置文件的IP地址优先级高