用户配置VPN,需要在对端也进行相应的配置,才能保证VPN连接生效。()此题为判断题(对，错)。

题目
用户配置VPN,需要在对端也进行相应的配置,才能保证VPN连接生效。()

此题为判断题(对，错)。

相似考题

1.某设备上的VPN配置如下,则对于该配置命令的描述,正确的是:()A.该命令是在客户网络的CE设备上进行配置的。B.Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一C.vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1D.vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。

2.你有一台运行Windows7的计算机。这台计算机通过VPN连接到公司网络。你需要确保当VPN连接活动时仍然可以访问Internet。你必须避免Internet流量通过VPN连接,你该怎么做?()A.配置一个静态的DNS服务器地址B.配置一个静态IP地址和默认网关C.配置VPN连接的安全设置D.配置VPN连接的高级TCP/IP设置

3.你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做?()A.在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端B.在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端C.为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接D.为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

4.某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么()是出现这种情况的主要原因。A.在VPN服务器属性中配置了IP地址池B.在VPN服务器属性中配置了通过DHCP服务器获取IP地址4C.VPN连接中设置了IP地址D.用户属性配置的IP地址比策略配置文件的IP地址优先级高

更多“用户配置VPN,需要在对端也进行相应的配置,才能保证VPN连接生效。() ”相关问题

  • 第1题：

    当用户希望通过()进行远程访问时，需要建立VPN连接。

    A. PSTN

    B. Internet

    C. ISDN

    D. X.25


    参考答案B

  • 第2题：

    您有一台运行Windows7的计算机。您通过使用VPN连接来连接到您公司的网络。您发现建立VPN连接时,无法访问Internet网站。断开VPN连接时,可以访问Internet网站。您需要在连接到VPN的同时访问Internet网站。您应该怎么做?()

    A.将VPN连接配置为仅使用PPTP

    B.将VPN连接配置为仅使用L2TP/IPSec

    C.从本地连接的Internet协议版本4（TCP/IPv4）“属性”中，禁用“自动跃点”设置

    D.从VPN连接的Internet协议版本4（TCP/IPv4）“属性”中，禁用“在远程网络上使用默认网关”设置


    参考答案：D

  • 第3题：

    以下关于VPN说法，不正确的是（ ）。

    A.VPN是在公用网络上架设专用网络
    B.VPN作为虚拟专网，不需要进行数据加密
    C.VPN可以实现信息验证和身份认证
    D.访问型VPN用于安全的连接移动用户和远程通信

    答案：B
    解析：
    虚拟专网（Virtual Private Network，VPN）指的是在公用网络上建立专用网络的技术，是通过逻辑隧道及网络层的加密，避免网络数据被修改和盗用，保证了用户数据的安全性及完整性。

  • 第4题：

    由于Windows 2003操作系统默认对VPN拨入是进行Windows身份验证，即每个客户端拨入VPN服务器都需要有一个账号，因此在VPN服务器上要给每个需要拨入到VPN的客户端设置一个用户。

    在管理工具中的“计算机管理”里添加一个名为“user1”的用户，接着查看该用户的属性，在“拨入”选项卡中(如图1-20所示)做相应的设置。请结合问题3中的相关信息，用150字以内的文字简要说明在如图1-20所示的配置界面中对用户user1的设置过程或内容。


    正确答案：在“远程访问权限(拨入或VPN)”栏内选中“允许访问(W)”单选按钮。选中“分配静态IP地址(G)”复选框并在其右侧的地址栏中输入“192.168.2.1”
    在“远程访问权限(拨入或VPN)”栏内，选中“允许访问(W)”单选按钮。选中“分配静态IP地址(G)”复选框，并在其右侧的地址栏中输入“192.168.2.1” 解析：这是一道要求读者熟悉Windows 2003 VPN服务器对用户拨入设置的分析操作题。本题的解答思路如下。
    1)由问题3描述中的关键信息“运行ipconfig/all命令得到如试题描述中图1-17所示的系统输出信息，且每次从公司VPN服务器中获取的信息均相同”可知，员工user1每次进行VPN拨入时从公司VPN服务器中获取的IP地址均为192.168.2.1，注意是“每次……均相同”。因此，在试题描述中图1-20所示的“拨入”选项卡配置界面中，需选中“分配静态IP地址(G)”这一复选框，并在其右侧的地址栏中输入“192.168.2.1”，即为员工user1定义一个固定的VPN内部虚拟IP地址。
    2)在本案例中，有多个客户端(user1～user8)机器要接入公司的VPN服务器，则需给每个客户端新建一个用户，并设定一个虚拟IP地址，各个客户端使用分配给自己的用户拨入VPN，这样各个客户端每次拨入VPN后都会得到相同的IP。如果没有为VPN用户设置“分配静态IP地址”，则客户端每次拨入到VPN服务器，VPN服务器会随机给这个客户端分配一个IP地址池范围内的IP地址。
    3)在图1-20所示的“拨入”选项卡配置界面中，还需在“远程访问权限(拨入或VPN)”栏内，选中“允许访问(W)”这一单选按钮，以允许用户user1通过VPN拨入该服务器。

  • 第5题：

    【问题3】（11分）

    如图1-1所示，采用MPLS VPN技术，省级电子政务外网平台承载了两个VPN，分别为国库支付VPN和视频监控VPN。请从以下方面描述电子政务外网PE路由器上的MPLS VPN配置内容：

    （1）VPN 接口配置

    （2）PE-CE配置

    （3）OSPF配置

    （4）MPLS配置


    正确答案：

    （3）问题3分析
    　　MPLS最初是用来提高路由器的转发速度而提出的一个协议，MPLS协议的关键是引入了标签（Label ）交换概念；标签是一种短的，易于处理的，不包含拓扑信息，只具有局部意义的信息内容。
    　　在MPLS网络中，IP包在进入第一个MPLS设备时，MPLS边缘路由器分析IP包的内容并且为这些IP包选择合适的标签；以后所有MPLS网络中节点都是依据这个标签作为转发依据；当IP包最终离开MPLS网络时，标签被边缘路由器分离。
    MPLS在逻辑上可以分为LER（Label Switching Edge Router）和LSR（Label Switching Router）；其中LER是MPLS网络同其它网络的边缘设备，它提供流量分类和标签映射，标签移除的功能；而LSR是MPLS网络的核心交换机，它提供标签交换，标签分发的功能。
    　　作为一种高效的IP骨干网技术平台，MPLS为实现VPN提供了一种灵活的并且具有可扩展性的技术基础，并且具有网络配置简单、动态发现相邻节点、直接利用现有路由协议、具有良好的可扩展性等特点。
    　　为支持基于MPLS的VPN特性必须实现如下功能：
    ?LDP（Label Distribution Protocol）标签分布协议，是MPLS的信令协议，用以管理和分配标签；
    ?MPLS转发模块，根据报文上的标签和本地映射表进行二、三层间交换；
    ?MBGP和BGP扩展，用来传递VPN路由和承载VPN属性、QoS信息、标签等内容；
    ?路由管理的VPN扩展，建立多路由表，用以支持VPN路由。

    　　在MPLS VPN的连接模型中，网络由运营商的骨干网与用户的各个Site组成，所谓VPN就是对Site集合的划分，一个VPN就对应一个由若干Site组成的集合。而MPLS VPN网络中的路由设备，也相应分为三类：
    　　CE（Custom Edge）——用户Site中直接与服务提供商相连的边缘设备；
    　　PE（Provider Edge）——骨干网中的边缘设备，它直接与用户的CE相连；
    　　P 路由器（Provider Router）——骨干网中不与CE直接相连的设备。

    　　MPLS VPN的组成原理：　　
    （1）MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。
    （2）同样对于服务提供商骨干网络内部的 P 路由器，也就是不与CE 直接相连的路由器而言，也不知道有VPN的存在，仅仅负责骨干网内部的数据传输。但其必须能够支持MPLS协议，并使能该协议。
    （3）所有的VPN的构建、连接和管理工作都是在PE上进行的。PE位于服务提供商网络的边缘，从PE的角度来看，用户的一个连通的IP 系统被视为一个Site，每一个Site通过CE与PE相连，Site是构成VPN的基本单元。
    （4）一个VPN是由多个Site组成的，一个Site也可以同时属于不同的VPN。属于同一个VPN的两个Site通过服务提供商的公共网络相连，VPN数据在公共网络上传播，必须要保证数据传输的私有性和安全性。也就是说，从属于某个VPN的Site发送出来的报文只能转发到同样属于这个VPN的Site里去，而不能被转发到其他Site中去。
    （5）同时，任何两个没有共同的Site的VPN都可以使用重叠的地址空间，即在用户的私有网络中使用自己独立的地址空间，而不用考虑是否与其他VPN或公网的地址空间冲突。所有这些就都需要依赖于VRF（VPN Routing & Forwarding　Instance）。
    关于VPN路由转发实例（VPN Routing & Forwarding Instance）、路由标识（Route Distinguisher）、多协议 BGP（MultiProtocol BGP）、BGP 扩展团体属性（Extended Community）、BGP 路由刷新（Route Refresh）的详细技术内容，在本文中不做介绍，请参阅相关技术资料。
    以下为问题3的MPLS VPN环境介绍及MPLS VPN的有关配置。

    图中，s0表示第零号串口，e0表示第零号以太网口；P路由器分别通过s0，s1，s2，s3与PE1，PE2，PE3，PE4相连；各用户网络的AS号码分别为65410、65420、65430、65440，核心网络的AS号码为100；VPN-A为国库支付VPN，VPN-B为视频监控VPN。

    PE1的配置：
    # VRF配置
    Quidway#config terminal
    #进入到配置模式
    Quidway(config)#ip vrf vpna
    #创建VPN实例vpna
    Quidway(config-vrf)#rd 100:1
    #配置vpna的rd为：100:1
    Quidway(config-vrf)#route-target both 100:1
    #配置rd为100:1的站点可以双向接收此VPN路由
    Quidway(config-vrf)#route-target import 100:2
    #可以接收到rd为100:2站点发送过来的VPN路由
    Quidway(config-vrf)#route-target export 100:3
    #配置rd为100:3的站点可以接收此VPN路由
    Quidway(config-vrf)#exit
    #退出接口配置模式

    # 接口配置
    Quidway(config)#interface e 0
    #进入到以态网e0口
    Quidway(config-if-Ethernet0)#ip vrf forwarding vpna
    #将接口添加到vpna实例中
    Quidway(config-if-Ethernet0)#ip address 168.1.1.2 255.255.0.0
    #配置接口地址
    Quidway(config-if-Ethernet0)#exit
    #退出接口配置模式
    Quidway(config)#interface s 0
    #进入到串行接口s0口
    Quidway(config-if-Serial0)#ip address 172.1.1.1 255.255.0.0
    #配置接口地址
    Quidway(config-if-Serial0)#exit
    #退出接口配置模式

    # PE-CE配置
    Quidway(config)#router bgp 100
    #使能bpg，自治系统号100
    Quidway(config-router-bgp)#address-family ipv4 vrf vpna
    #在BGP的IPV4 VRF VPNA地址簇中引入路由信息
    Quidway(config-router-af)#neighbor 168.1.1.1 remote-as 65410
    #建立ipv4 vrf VPNA中的邻居，传递VRF路由
    Quidway(config-router-af)#neighbor 168.1.1.1 activate
    #建立ipv4 vrf VPNA中的邻居，并激活邻居
    Quidway(config-router-af)#redistribute connected
    #引入直连路由
    Quidway(config-router-af)#exit-address-family
    #退出当前配置模式
    Quidway(config-router-bgp)#exit
    #退出

    # PE-PE配置
    Quidway(config)#router bgp 100
    #使能bpg，自治系统号100
    Quidway(config-router-bgp)#redistribute ospf metric 6
    #引入ospf路由并配置metric值为 6
    Quidway(config-router-bgp)#address-family vpnv4
    #配置VPNV4 iBGP路由，用以在PE之间传播MBGP VPN路由
    Quidway(config-router-af)#neighbor 172.2.1.1 remote-as 100
    #建立邻居
    Quidway(config-router-af)#neighbor 172.2.1.1 activate
    #激活邻居
    Quidway(config-router-af)#neighbor 172.3.1.1 remote-as 100
    Quidway(config-router-af)#neighbor 172.3.1.1 activate
    Quidway(config-router-af)#neighbor 172.4.1.1 remote-as 100
    Quidway(config-router-af)#neighbor 172.4.1.1 activate
    Quidway(config-router-af)#exit-address
    Quidway(config-router-bgp)#exit
    # OSPF配置
    Quidway(config)#router ospf
    #启用OSPF功能
    Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0
    #发布ospf路由信息到区域0
    Quidway(config-router-ospf)#exit
    # MPLS配置
    Quidway(config)#mpls lsr id 172.1.1.1
    #配置mpls的lsr id标识
    Quidway(config)#mpls ldp
    #启用mpls ldp标签协议
    Quidway(config-mpls-ldp)#exit
    Quidway(config)#interface s 0
    Quidway(config-if-Serial0)#mpls ldp enable
    #在接口下启用mpls标签功能
    Quidway(config-if-Serial0)#exit
    Quidway(config)#exit
    Quidway#

    CE1的配置：
    # 接口配置
    Quidway#config terminal
    Quidway(config)#interface e 0
    Quidway(config-if-Ethernet0)#ip address 168.1.1.1 255.255.0.0
    #配置以太口IP地址
    Quidway(config-if-Ethernet0)#exit
    # BGP配置
    Quidway(config)#router bgp 65410
    Quidway(config-router-bgp)#neighbor 168.1.1.2 remote-as 100
    #配置BGP邻居
    Quidway(config-router-bgp)#exit
    Quidway(config)#exit
    Quidway#

    P路由器的配置：
    # 接口配置
    Quidway#config terminal
    Quidway(config)#interface s 0
    Quidway(config-if-Serial0)#ip address 172.1.1.2 255.255.0.0
    Quidway(config-if-Serial0)#exit
    Quidway(config)#interface s 1
    Quidway(config-if-Serial0)#ip address 172.2.1.2 255.255.0.0
    Quidway(config-if-Serial0)#exit
    Quidway(config)#interface s 2
    Quidway(config-if-Serial0)#ip address 172.3.1.2 255.255.0.0
    Quidway(config-if-Serial0)#exit
    Quidway(config)#interface s 3
    Quidway(config-if-Serial0)#ip address 172.4.1.2 255.255.0.0
    Quidway(config-if-Serial0)#exit
    #配置各串口IP地址
    # MPLS配置
    Quidway(config)#mpls lsr id 172.1.1.2
    #配置mpls的lsr id标识
    Quidway(config)#mpls ldp
    #启用mpls ldp标签协议
    Quidway(config-mpls-ldp)#exit
    Quidway(config)#interface s 0
    Quidway(config-if-Serial0)#mpls ldp enable
    #在接口下启用mpls标签功能
    Quidway(config-if-Serial0)#exit
    Quidway(config)#
    Quidway(config)#interface s 1
    Quidway(config-if-Serial0)#mpls ldp enable
    Quidway(config-if-Serial0)#exit
    Quidway(config)#
    Quidway(config)#interface s 2
    Quidway(config-if-Serial0)#mpls ldp enable
    Quidway(config-if-Serial0)#exit
    Quidway(config)#
    Quidway(config)#interface s 3
    Quidway(config-if-Serial0)#mpls ldp enable
    Quidway(config-if-Serial0)#exit
    Quidway(config)#
    # OSPF配置
    Quidway(config)#router ospf
    Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0
    Quidway(config-router-ospf)#network 172.2.1.0 0.0.255.255 area 0
    Quidway(config-router-ospf)#network 172.3.1.0 0.0.255.255 area 0
    Quidway(config-router-ospf)#network 172.4.1.0 0.0.255.255 area 0
    其他PE的配置与PE1相似，其他CE的配置与CE1相似，不重复列举。
    【问题3】
    （1）VPN接口配置
    将相应的接口加入VPN实例中；
    进入接口配置模式，配置接口的IP地址。
    （2）PE-CE配置
    启用路由协议BGP，并设置自治区号；
    在BGP的IPV4 VRF实例地址簇中引入路由信息；
    建立IPV4 VRF实例的邻居关系，激活并传递VRF路由；
    在BGP中引入直连路由。
    （3）OSPF配置
    启用OSPF路由协议；
    配置路由区域及网络地址信息。
    （4）MPLS配置
    配置MPLS的LSR ID标识；
    启用路由器的MPLS LDP标签协议；
    在网络接口上启用MPLS LDP标签协议。

相关内容