希賽網(wǎng)2026上半年軟考網(wǎng)絡(luò)工程師第二期?？蓟顒?dòng)已結(jié)束，現(xiàn)將2026上半年軟考網(wǎng)絡(luò)工程師第二期?？荚嚲恚☉?yīng)用技術(shù)）分享給大家。?？荚嚲鞵DF版本可在本文文首本文資料處或文末的資料下載欄目下載。

2026上半年軟考網(wǎng)絡(luò)工程師第二期?？荚嚲恚☉?yīng)用技術(shù)）部分試題如下：

說(shuō)明：

某企業(yè)在總部及分支機(jī)構(gòu)分屬不同的城市，其邏輯網(wǎng)絡(luò)結(jié)構(gòu)如下所示：

一、填空（4分）

VPN的全稱(chēng)叫做 （ 1 ） ，是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。按工作層次可分為：L2TP VPN、IPsec VPN、GRE VPN、SSL VPN等，其中工作在網(wǎng)絡(luò)層的是 （ 2 ）和 （ 3 ），其中IPsec VPN有兩種工作模式 （ 4 ）和 （ 5 ），其中常用于局域網(wǎng)和局域網(wǎng)之間通過(guò)公網(wǎng)通信的是 （ 6 ）。

有兩個(gè)安全協(xié)議， （ 7 ）和ESP，其中即能提供加密又能提供認(rèn)證的是 （ 8 ）

二、（16分）兩端的路由器配置如下，總部路由器為R1、分支機(jī)構(gòu)路由器為R2。兩局域網(wǎng)之間的內(nèi)部流量通過(guò)IPsec VPN傳輸。

首先要確保兩端的路由可達(dá)。完成并補(bǔ)充如下在總部路由器上的配置：

（ 1 ）

[HUAWEI]sysname R1

.......（部分配置省略）

[R1] ip （ 2 ） 0.0.0.0 0.0.0.0 168.1.1.2

[R1] acl （ 3 ）

[R1-acl-adv-3000]rule permit ip （ 4 ）//通過(guò)ACL定義通過(guò)VPN傳輸?shù)牧?/p>

.......（部分配置省略）

[R1] ipsec proposal （ 5 ）

[R1-ipsec-proposal-tran1] Esp encryption-algorithm 3des

[R1-ipsec-proposal-tran1] Esp authentication-algorithm sha1 // （ 6 ）

[R1-ipsec-proposal-tran1]quit

.......（部分配置省略）

[R1]ike peer peer1

[R1-ike-peer-peer1] pre-shared-key simple huawei// （ 7 ）

[R1-ike-peer-peer1]remote-address （ 8 ）

[R1-ike-peer-peer1]quit

[R1] ipsec policy csaimap 1 isakmp

[R1-ipsec-policy-isakmp-csaimap-1]proposal tran1

[R1-ipsec-policy-isakmp-csaimap-1] （ 9 ）acl 3000

[R1-ipsec-policy-isakmp-csaimap-1]ike-peer （ 10 ）

[R1-ipsec-policy-isakmp-csaimap-1]quit

[R1]interface serial 0/0

[R1-serial 0/0] ipsec policy （ 11 ）

R2的部分配置如下：

[R2] ipsec proposal pr1

[R2-ipsec-proposal- pr1] Esp encryption-algorithm （ 12 ）

[R2-ipsec-proposal- pr1] Esp authentication-algorithm sha1

[R2]ike peer peer1

[R2-ike-peer-peer1] pre-shared-key simple （ 13 ）

[R2-ike-peer-peer1]remote-address （ 14 ）

[R2-ike-peer-peer1] （ 15 ）

<R2>

.......（部分配置省略）