下表为上图中所示“IP筛选器列表”中“TCP消息”筛选器相关内容。将该表填写完整，使其满足题目中IPSec策略的要求。

试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在公司总部和分部之间采用两台 Windows Server 2003 服务器部署企业 IPSec VPN，将总部和分部的两个子网通过Internet互联，如图 4-1所示。

【问题 1】（3分）

隧道技术是 VPN 的基本技术， 隧道是由隧道协议形成的， 常见隧道协议有 IPSec、 PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。

【问题 2】（3分）

IPSec 安全体系结构包括 AH、ESP 和 ISA KMP/Oakley 等协议。其中， （4） 为 IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。

【问题 3】（6分）

设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的 IP 子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。图 4-3所示的隧道设置中的隧道终点IP地址应设为 （9） 。

【问题 4】（3分）

在ServerA的IPSec安全策略配置过程中，ServerA 和 ServerB之间通信的 IPSec筛选器“许可”属性设置为“协商安全” ，并且安全措施为“加密并保持完整性” ，如图 4-4 所示。根据上述安全策略填写图4-5 中的空格，表示完整的 IPSec数据包格式。

（10）~（12）备选答案：

A．AH 头

B．ESP头

C．旧 IP头

D．新 TCP头

E．AH 尾

F．ESP尾

G．旧 IP尾

H．新 TCP尾

阅读以下说明，回答问题1至问题5。

【说明】

通过SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在 Windows Server 2003中可以采用IPSec来保护SNMP通信，配置管理站的操作步骤为：先创建筛选器，对输入的分组进行筛选，然后创建IPSec策略。

在“管理工具”中运行“管理IP筛选器列表”，创建一个名为“SNMP消息”的筛选器。在如图12-3所示的“IP筛选器向导”中指定IP通信的源地址，下拉列表框中应选择(1)；在如图12-4中指定IP通信的目标地址，下拉列表框中应选择(2)。

在图12-5所示的“选择协议类型”下拉列表框中应选择(3)。

对于SNMP协议，在图12-6中设置“从此端口”项的值为(4)，“到此端口”项的值为(5)：对于SNMP TRAP协议，在图12-6中设置“从此端口”项的值为(6)，“到此端口”项的值为(7)。

试题四（共15分）

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如图4-1所示，要求采用IPSec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。

【问题1】（3分，每空1分）

IPSec工作在TCP/IP协议栈的(1)层，为TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSec包括AH、ESP和ISAKMP/Oakley等协议，其中，(2)为IP包提供信息源和报文完整性验证，但不支持加密服务；(3)提供加密服务。

【问题2】（2分）

IPSec支持传输和隧道两种工作模式，如果要实现PC1和S1之间端到端的安全通信，则应该采用(4)模式。

【问题3】（6分，每空2分）

如果IPSec采用传输模式，则需要在PC1和(5)上配置IPSec安全策略。在PC1的IPSec筛选器属性窗口页中（图4-2），源IP地址应设为(6) ，目标IP地址应设为(7) 。

【问题4】（4分，每空1分）

如果要保护部门A和部门B之间所有的通信安全，则应该采用隧道模式，此时需要在ServerA和(8)上配置IPSec安全策略。

在ServerA的IPSec筛选器属性窗口页中（图4-3），源IP子网的IP地址应设为(9)，目标子网IP地址应设为 (10) ，源地址和目标地址的子网掩码均设为255,255.255.0。ServerA的IPSec规则设置中（图4-4），指定的隧道端点IP地址应设为(11)。

在创建IPSec安全策略时，规则属性窗口如图12-7所示。在“IP筛选器列表”中应选择(8)。