2018 年 11 月卷 · 第 69 题

如下图所示，某公司甲、乙两地通过建立 IPSec VPN 隧道，实现主机A 和主机 B 的互相访问， VPN 隧道协商成功后，甲乙两地访问互联网均正常，但从主机A 到主机 Bping 不通，原因可能是(68 )、 (69) 。 甲 四 a © ce : > ie 防火墙 (各VPN模块) 防火墙(备VPN模块) | 咯去其设备 | 略去其设备 | BLA 主机B 10.0.22.100 192.168.22.14 C68) A. 甲乙两地存在网络链路故障 B. 甲乙两地防火墙未配置虚拟路由或者虚拟路由配置错误 Cx 甲乙两地防火墙策略路由配置错误 D. 甲乙两地防火墙互联网接口配置错误

• A.甲乙两地防火墙未配置 NAT 转换
• B.甲乙两地防火墙未配置合理的访问控制策略
• C.甲乙两地防火墙的VPN配置中未使用野蛮模式
• D.甲乙两地防火墙 NAT 转换中未排除主机A/B 的 IP 地址