食品安全期末考试试题及答案优质资料.docx

《食品安全期末考试试题及答案优质资料.docx》由会员分享，可在线阅读，更多相关《食品安全期末考试试题及答案优质资料.docx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、食品安全期末考试试题及答案优质资料(可以直接使用，可编辑 优质资料，欢迎下载）1 【单选题】(1分) 重金属是通过产地环境富集在农产品内，再经食物链进入人体中，对人体健康造成直接危害或潜在的危害的。A. 错 B. 对 2 【单选题】(1分) 使用紫外线灯消毒的，应在上班工作时开启30分钟以上。A. 错 B. 对 3 【单选题】(1分) 菌落总数可作为指标菌，其检测可判断食品中肠道致病菌存在可能性。A. 错 B. 对 4 【单选题】(1分) 葡萄球菌肠毒素和河豚毒素对热都很稳定。A. 错 B. 对 5 【单选题】(1分) 动物的甲状腺，经过一般烹调后可以食用。A. 错 B. 对 6 【单选题】(

2、1分) 贝类毒素是由于贝类摄食了有毒藻类后，富集和蓄积藻类毒素产生的，而自身通常不产生毒素。A. 对 B. 错 7 【单选题】(1分) 从2021年1月1日开始，我国所有食品生产企业生产的食品必须加贴QS标志。A. 错 B. 对 8 【单选题】(1分) 食品溯源是指在食品供应链的各个环节（包括生产、加工、分送以及销售等）中，食品及其相关信息能够被追踪和回溯。从农田到餐桌为追踪，从餐桌到农田为溯源。A. 对 B. 错 9 【单选题】(1分) 食品生产加工企业应当在获得卫生许可证和食品生产许可证后，再向工商部门申请营业执照。A. 对 B. 错 10 【单选题】(1分) 我们人体需要的七种营养素，主

3、要是蛋白质、脂类、碳水化合物、膳食纤维、维生素、矿物质和水。A. 错 B. 对 第2部分 总题数:20 11 【单选题】(1分) 食品加工、烹调过程中亚硝酸盐引起的食物中毒主要发生在（ ）中。A. 发霉的米饭 B. 烟熏和烘烤食品 C. 炸糊了的薯条 D. 腌制食品 12 【单选题】(1分) 引起亚硝酸盐中毒的情况不包括（ ）。A. 蔬菜腐烂变质 B. 正常烹调的新鲜蔬菜 C. 煮熟的菜存放过久 D. 蒸锅水连续使用，不断浓缩或煮菜熬粥 13 【单选题】(1分) 在家畜养殖过程中，在饲料中添加盐酸克伦特罗可促进动物肌肉生长，但在肉中残留造成（ ）污染，给消费者带来巨大的安全隐患。A. 兽药残留

4、 B. 农药残留 C. 动物生长激素 D. 违禁药物 14 【单选题】(1分) 我国油料作物播种面积最大的是：A. 花生 B. 大豆 C. 油菜 D. 芝麻 15 【单选题】(1分) 食品生产经营人员上岗时应遵守哪些个人卫生要求（ ）。A. 全是 B. 不涂指甲油和佩戴戒指 C. 穿戴清洁的工作服、工作帽 D. 有腹泻、化脓性皮肤病不得上岗 16 【单选题】(1分) 下面物质中最不能肯定的致癌物是（ ）。A. N-亚硝基化合物 B. 多环芳烃 C. 苏丹红 D. 黄曲霉毒素 17 【单选题】(1分) 下列物质中不具有防腐功能的是（ ）。A. 苏丹红 B. 苯甲酸 C. 酒精 D. 亚硫酸 18

5、 【单选题】(1分) 与传统的管理方式相比，HACCP体系的优点在于（ ）。A. 不再需要对产品实施检验 B. 有效预防危害发生或防止危害再次发生 C. 不再需要人力或者物力的投入 D. 提高产品质量或者避免不合格产品的产生 19 【单选题】(1分) 下列物质中属于可能违法添加于食品的非食用物质有（ ）。A. 黄原胶 B. 吊白块 C. 柠檬黄 D. 苯甲酸钠 20 【单选题】(1分) 过度使用激素催生水果的后果是：A. 会给人类发育带来异常 B. 使它们的外观更鲜艳 C. 使它们的营养价值更高 D. 使它们的口感更好 21 【单选题】(1分) 下列哪项在产品配方中不涉及食品安全危害？（ ）。

6、A. 以上都不是 B. 柠檬酸含量 C. 水分活度 D. 苯甲酸钠 22 【单选题】(1分) 可酿酒、制醋、制糖、榨油的农作物是（ ）。A. 玉米 B. 大豆 C. 小麦 D. 水稻 23 【单选题】(1分) 栅栏技术用于食品的主要目的为：（ ）。A. 防止寄生虫病 B. 防止食物中毒 C. 防止腐败变质 D. 防止传染病 24 【单选题】(1分) 有机磷农药毒死蜱，它对雄性大鼠的LD50是163毫克/千克，它的毒性属于：（ ）。A. 低毒 B. 高毒 C. 中毒 D. 无毒 25 【单选题】(1分) 与良好农业规范（GAP）的框架内容无关的选项是（ ）。A. 气候 B. 作物保护 C. 采后

7、处理 D. 废弃物处理 26 【单选题】(1分) 致使食品发生腐败变质的主要微生物是（ ）。A. 霉菌 B. 细菌 C. 寄生虫 D. 病毒 27 【单选题】(1分) 下列不属于细菌性食物中毒的是（ ）。A. 葡萄球菌食物中毒 B. 大肠杆菌食物中毒 C. 毒蕈中毒 D. 沙门氏菌食物中毒 28 【单选题】(1分) 下列哪一项不是产地环境中对农产品质量安全造成危害的主要污染物?（ ）A. 农膜 B. 肥料 C. 作物秸秆 D. 农药 29 【单选题】(1分) 下面哪项不属于油料作物（ ）。A. 亚麻籽 B. 棉籽 C. 蓖麻 D. 小麦 30 【单选题】(1分) 通常情况下人体每天需要从饮水中

8、获得多少毫升水（ ）。A. 10001200ml B. 10002000ml C. 20003000ml D. 200500ml 第3部分 总题数:5 31 【多选题】(1分) 我国食品安全监管实行的监管体制是（ ）。A. 综合监督与具体监管相结合 B. 分段监管为主、品种监管为辅 C. 品种监管为主、分段监管为辅 D. 集中监督与分散监管相结合 32 【多选题】(1分) 根据食品添加剂使用卫生标准（GB2760-2007）的规定，属于食品添加剂的有：（ ）。A. 食品用香料 B. 胶基糖果中基础剂物质 C. 营养强化剂 D. 食品工业用加工助剂 33 【多选题】(1分) 下列（ ）必须进行健

9、康检查，取得健康证明后方可参加工作。A. 办好健康证后休假一月再上岗的食品生产经营人员 B. 临时参加工作的食品生产经营人员 C. 新参加工作的食品生产经营人员 D. 体检满一年后的食品生产经营人员 34 【多选题】(1分) 微生物的有害作用包括（ ）。（ A. 病原微生物的作用 B. 变质微生物的作用 C. 发酵微生物的作用 D. 腐败微生物的作用 35 【多选题】(1分) 农药使用要合理，如下做法正确的有：( )。A. 要按照农药标签上规定的用量喷洒，不要过量使用。 B. 现在病虫害发生严重，最好把几种农药混在一起喷洒效果好。 C. 蔬菜上可能有农药残留，最好在清水中多浸泡一会，烧熟或热水

10、焯后再凉拌。 D. 植物生长调节剂可以促进作物生长，什么时候都可以施用。1 【单选题】(1分) 从2021年1月1日开始，我国所有食品生产企业生产的食品必须加贴QS标志。A. 对 B. 错 2 【单选题】(1分) 我国对水产养殖场和开放水域采捕区的水质没有制定相关标准。A. 错 B. 对 3 【单选题】(1分) 给畜禽肉里注点水和给奶粉掺点面对人体健康不会有影响，故这些食品不属于掺伪食品。A. 错 B. 对 4 【单选题】(1分) 食品生产加工企业应当在获得卫生许可证和食品生产许可证后，再向工商部门申请营业执照。A. 错 B. 对 5 【单选题】(1分) 一些不法分子为谋取不正当利益，直接向动

11、物体内或肉中注水，这不仅降低肉的品质，也会给消费者带来安全隐患。A. 错 B. 对 6 【单选题】(1分) 我们人体需要的七种营养素，主要是蛋白质、脂类、碳水化合物、膳食纤维、维生素、矿物质和水。A. 错 B. 对 7 【单选题】(1分) 食品生产经营人员每两年应当进行健康检查，取得健康证明后方可参加工作。A. 错 B. 对 8 【单选题】(1分) 相对而言，颜色浅的蔬菜和水果中的VC含量更高一些。A. 对 B. 错 9 【单选题】(1分) 食品中的农药残留不可怕，只要控制好量，不超标的食品可以放心食用。A. 对 B. 错 10 【单选题】(1分) 新参加工作和临时参加工作的食品生产经营人员必

12、须进行健康检查，取得健康证明后方可参加工作，工作后不必再进行健康检查。A. 错 B. 对 第2部分 总题数:20 11 【单选题】(1分) 下列哪项在产品配方中不涉及食品安全危害？A. 柠檬酸含量 B. 以上都不是 C. 苯甲酸钠 D. 水分活度 12 【单选题】(1分) 油脂经长期储存逐渐变质，产生异味，变臭，这叫做油脂的酸败。引起油脂酸败的主要原因可能是（ ）。A. 油脂可氧化分解为低级醛、酮、羧酸等 B. 油脂具有较强的挥发性 C. 油脂可以水解为醇和酸 D. 油脂可发生氢化反应 13 【单选题】(1分) 冷冻升华干燥的最大优点是：（ ）。A. 干制品的吸湿性低 B. 制品重量减轻 C.

13、 干制品的色、香、味及各种营养成分保存较好 D. 产品保质期长 14 【单选题】(1分) 新鲜蔬菜贮存过久，腐烂的蔬菜以及放置过久的煮熟蔬菜，以下哪种有害物质的含量会明显增加？（ ）A. 无机砷 B. 亚硝酸盐 C. 甲基汞 D. 组胺类物质 15 【单选题】(1分) 引起亚硝酸盐中毒的情况不包括（ ）。A. 煮熟的菜存放过久 B. 蔬菜腐烂变质 C. 蒸锅水连续使用，不断浓缩或煮菜熬粥 D. 正常烹调的新鲜蔬菜 16 【单选题】(1分) 栅栏技术用于食品的主要目的为：（ ）。A. 防止寄生虫病 B. 防止食物中毒 C. 防止传染病 D. 防止腐败变质 17 【单选题】(1分) 通常情况下人体

14、每天需要从饮水中获得多少毫升水（ ）。A. 20003000ml B. 10002000ml C. 200500ml D. 10001200ml 18 【单选题】(1分) 下列物质中不具有防腐功能的是（ ）。A. 苏丹红 B. 亚硫酸 C. 苯甲酸 D. 酒精 19 【单选题】(1分) 保护和改善农业产地环境，确保农产品质量安全的主要措施不包括哪一项？（ ）。A. 加强污染源头控制 B. 发展生态农业，建立无污染产地环境示范性基地 C. 加强政府职能，提高公众环保意识 D. 加强农产品检测 20 【单选题】(1分) 下列哪一项不是产地环境中对农产品质量安全造成危害的主要污染物?A. 农膜 B.

15、 作物秸秆 C. 肥料 D. 农药 21 【单选题】(1分) 致使食品发生腐败变质的主要微生物是（ ）。A. 细菌 B. 病毒 C. 霉菌 D. 寄生虫 22 【单选题】(1分) 下列哪项在产品配方中不涉及食品安全危害？（ ）。A. 水分活度 B. 柠檬酸含量 C. 苯甲酸钠 D. 以上都不是 23 【单选题】(1分) 若原料乳中检出抗生素残留，其污染种类为：A. 生物性污染 B. 物理性污染 C. 细菌性污染 D. 化学性污染 24 【单选题】(1分) 关于寄生虫对人体的危害描述，哪一项是错误的（ ）。A. 争夺营养 B. 分泌毒素 C. 急性中毒 D. 机械损伤 25 【单选题】(1分)

16、与传统的管理方式相比，HACCP体系的优点在于（ ）。A. 有效预防危害发生或防止危害再次发生 B. 不再需要对产品实施检验 C. 不再需要人力或者物力的投入 D. 提高产品质量或者避免不合格产品的产生 26 【单选题】(1分) 牲畜肉类富含的营养素不包括下列的哪一种（ ）。A. 维生素A B. 维生素C C. 铁 D. 维生素B 27 【单选题】(1分) 通常情况下人体每天需要从饮水中获得多少毫升水（ ）。A. 20003000ml B. 200500ml C. 10002000ml D. 10001200ml 28 【单选题】(1分) 下列物质中不具有防腐功能的是（ ）。A. 酒精 B.

17、亚硫酸 C. 苏丹红 D. 苯甲酸 29 【单选题】(1分) 过度使用激素催生水果的后果是（ ）。A. 使它们的口感更好 B. 使它们的营养价值更高 C. 会给人类发育带来异常 D. 使它们的外观更鲜艳 30 【单选题】(1分) 正常西瓜的特征应该是（ ）。A. 食用西瓜时口感不好，尤其是舌头有麻感 B. 西瓜的外形是球形或椭圆形的，且表面平整光滑 C. 西瓜表面有色斑或色差大 D. 瓜皮上的黄绿条纹不均匀，切开后瓜瓤特别鲜艳，吃起来却没有甜味 第3部分 总题数:5 31 【多选题】(1分) 微生物的有害作用包括（ ）。A. 发酵微生物的作用 B. 腐败微生物的作用 C. 病原微生物的作用 D

18、. 变质微生物的作用 32 【多选题】(1分) 农药使用要合理，如下做法正确的有：( )。A. 要按照农药标签上规定的用量喷洒，不要过量使用。 B. 植物生长调节剂可以促进作物生长，什么时候都可以施用。 C. 现在病虫害发生严重，最好把几种农药混在一起喷洒效果好。 D. 蔬菜上可能有农药残留，最好在清水中多浸泡一会，烧熟或热水焯后再凉拌。 33 【多选题】(1分) 食品质量安全指标包括（ ）。A. 卫生指标 B. 感官指标 C. 理化指标 D. 标签标识 34 【多选题】(1分) 在大地震发生后，需要注意的群体食品安全问题应包括（ ）。A. 沙门菌病 B. 霍乱 C. 猪链球菌病 D. 气性坏

19、疽 35 【多选题】(1分) 农药使用要合理，如下做法正确的有：（ ）。A. 蔬菜上可能有农药残留，最好在清水中多浸泡一会，烧熟或热水焯后再凉拌。 B. 现在病虫害发生严重，最好把几种农药混在一起喷洒效果好。 C. 要按照农药标签上规定的用量喷洒，不要过量使用。 D. 植物生长调节剂可以促进作物生长，什么时候都可以施用。 一、 选择题1通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段？A暴力攻击B 电子欺骗 C权限提升D 系统重启攻击2以下不属于防火墙NAT地址转换优点的是A。实现IP地址复用，节约宝贵的地址资源B。地址转换过程对用户透明C。网络监

20、控难度加大D。可实现对内部服务器的负载均衡3。 内部服务器和NAT inbound共同使用，应配置何种NAT？A基于源地址的NAT B基于目的地址的NATC双向NAT D基于源IP地址和端口的NAT4 以下哪一种加密算法不属于对称加密算法: （ ) A ECC B 3DES C IDEA D DES5下列属于多通道协议的是 A FTP B HTTP CSNMP DTELNET 6.以下哪种VPN最适合出差人员访问公司内部网络 A。IPSec VPN B.GRE VPN C. L2f VPN D。 L2tp VPN7下列哪项不是数字签名的主要功能? A。 防抵赖 B. 完整性检验 C. 身份认证

21、 D。 数据加密8以下不属于防火墙默认安全区域的是 A。trustB.untrust C.Local D。 Default9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C。 8 D。 1010用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段？A缓冲区溢出 B DDOS C钓鱼攻击D 暗门攻击二、判断题1.反子网掩码和子网掩码的格式相似，但取值含义不同:1表示对应的IP地址位需要比较，0表示对应IP地址为忽略比较。 (X)2.扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展访问控制列表范围为3000-3099。（X）3。 OSI七层

22、模型中，传输层数据称为段（Segment），主要是用来建立主机端到端连接,包括TCP和UDP连接.（）4.在配置域间缺省包过滤规则时，zone1和zone2的顺序是随意的。（）5.路由器收到数据文件时，若没有匹配到具体的路由表时，可按照默认路由表进行转发。 （)6.IPV6使用128bit的IP地址，能满足未来很多年的IP地址需求，是代替IPV4的最终方案。（)7.当配置NAT地址转换是使用了Addressgroup 1 没有加no-pat这个命令意味着使用的是NAPT的转换方式 (）8。inbound方向的NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器的实际IP地址。（X）9.防火

23、墙中不存在两个具有相同安全级别的安全区域。(）10.非对称密钥算法的优点是密钥安全性高，缺点是密钥分发问题。（X）三、简答题1什么是Outbound方向NAT，其转换方式有哪几种？出方向是指数据由高安全级别的安全区域向低安全级别安全区域传输的方向。三种转换方式:1、 一对一地址转换2、 多对多地址转换3、 多对一地址转换2请简要描述常见的网络安全攻击方式有哪些,并简要描述其防范方式1、数据嗅探防范方式:1.验证 2.改变网络结构 3。反嗅探工具 4。加密2、非法使用防范方式：1.过滤 2。验证 3。加密 4.关闭服务和端口3、信息篡改防范方式：1。明文加密 2。数据摘要 3.数字签名4、拒绝服

24、务 防范方式：1。屏蔽IP 2.流量控制 3.协议防范 4。侦测 5.策略5、社会工程防范方式：1.技术层面 2.管理层面6、BUG和病毒防范方式:1.补丁 2.定时扫描 3。审计 4.终端保护3简述ACL与ASPF的区别与联系ACLASPF配置较繁琐简单设计实现简单复杂对系统性能影响速度快消耗部分系统资源多通道协议的支持不支持支持安全性低高4。防火墙的工作模式主要有哪几种，特点是什么1、路由模式特点：如果防火墙通过网络层对外连接（接口具有IP地址），则防火墙工作在路由模式2、透明模式 特点：如果防火墙通过数据链路层对外连接（接口无IP地址),则认为防火墙工作在透明模式3、混合模式 如果防火墙

25、既存在工作在路由模式接口(接口具有IP地址），又存在工作在透明模式的接口（接口无IP地址）,则认为防火墙工作在混合模式.5。请列举出二层VPN和三层VPN区别是什么，并分别列举哪些属于二层VPN，哪些属于三层VPN区别：二层VPN工作在协议栈的数据链路层，三层VPN工作在协议栈的网络层二层VPN：PPTP（点到点隧道协议)、L2F（二层转发协议）、L2TP（二层隧道协议）三层VPN：GRE VPN、IPSec VPN6访问控制列表作用及分类在防火墙应用中,访问控制列表是对经过防火墙的数据流进行网络安全访问的基本手段,决定了后续的应用数据流是否被处理.访问控制列表根据通过报文的源地址、目的地址、

26、端口号、上层协议等信息组合定义网络中的数据流。分类:1、 标准访问控制列表 ACL2000-29992、 扩展访问控制列表ACL30003999四配置题1、实验四:配置防火墙WEB管理实验步骤1：把Ethernet 1/0/0接口加入VLAN，并将VLAN接口加入安全区域.#输入用户名admin输入密码Admin123#切换语言模式为中文模式USG2100 languagemode chineseUSG2100 system-view# 创建编号为5的VLAN。USG2100 vlan 5USG2100-vlan5 quit 配置Ethernet 1/0/0的链路类型并加入VLAN。USG21

27、00 interface Ethernet 1/0/0USG2100Ethernet1/0/0 port access vlan 5USG2100-Ethernet1/0/0 quit# 创建VLAN 5所对应的三层接口Vlanif 5，并配置Vlanif 5的IP地址，配置VLAN接口.USG2100 interface vlanif 5USG2100-Vlanif5 ip address 129。9.0。189 24USG2100-Vlanif5 quit 配置Vlanif 5加入Trust区域。USG2100 firewall zone trustUSG2100zone-trust ad

28、d interface Vlanif 5USG2100-zone-trust quit步骤2:配置域间过滤规则。USG2100 acl 2001USG2100-acl-basic2001 rule permit source 129.9.0。189 0.0。0.0USG2100-aclbasic2001 quitUSG2100 acl 2002USG2100-acl-basic2002 rule permit source 129。9。0。101 0.0。0。0USG2100-aclbasic2002 quitUSG2100 firewall interzone trust localUSG2

29、100-interzone-local-trust aspf packetfilter 2001 outboundUSG2100interzonelocaltrust aspf packetfilter 2002 inbound步骤3：启用Web管理功能（默认情况下是打开的）。USG2100 web-manager enable步骤4:配置Web用户.USG2100 aaaUSG2100-aaa local-user Xunfang password simple Xunfang123USG2100-aaa local-user Xunfang servicetype webUSG2100-a

30、aa localuser Xunfang level 3USG2100-aaa quit步骤5:配置PC的IP地址.将终端PC的IP地址设置为:129.9。0.101，俺码设为：255。255。255.0.2、实验七:配置IPSEC VPN步骤1：配置USG2100 A#输入用户名admin#输入密码Admin123切换语言模式为中文模式USG2100 languagemode chinese 进入系统视图。 system-view 配置本端设备的名称.USG2100 sysname USG2100 A 创建编号为5的VLAN。USG2100 A vlan 5USG2100 Avlan5 qu

31、it# 配置Ethernet 1/0/0的链路类型并加入VLAN。USG2100 A interface Ethernet 1/0/0 USG2100 A-Ethernet1/0/0 port access vlan 5USG2100 AEthernet1/0/0 quit# 创建VLAN 5所对应的三层接口Vlanif 5，并配置Vlanif 5的IP地址.配置VLAN接口。USG2100 A interface vlanif 5USG2100 AVlanif5 ip address 200。39。1。1 24 配置Vlanif 5加入Trust区域。USG2100 A firewall z

32、one trustUSG2100 A-zonetrust add interface Vlanif 5USG2100 Azone-trust quit 进入Ethernet 0/0/0视图.USG2100 A interface Ethernet 0/0/0# 配置Ethernet 0/0/0的IP地址。USG2100 A-Ethernet0/0/0 ip address 202。39.160.1 24# 退回系统视图.USG2100 A-Ethernet0/0/0 quit 进入Untrust区域视图。USG2100 A firewall zone untrust 配置Ethernet 0/

33、0/0加入Untrust区域。USG2100 Azone-untrust add interface Ethernet 0/0/0# 退回系统视图。USG2100 A-zone-untrust quit 配置到达对端防火墙202.39。160。3/24和Host 2的静态路由。# 配置ACL规则,允许Host 1所在网段的主机访问Host 2所在网段的主机。USG2100 A acl 3000USG2100 Aacl-adv-3000 rule permit ip source 200。39.1。0 0.0.0.255 destination 172.70。2.0 0.0。0.255# 退回系

34、统视图。USG2100 Aacl-adv-3000 quit 配置ACL规则，允许Host 2所在网段的主机访问。USG2100 A acl 3001USG2100 Aacl-adv3001 rule permit ip source 172.70.2.0 0.0。0.255 退回系统视图。USG2100 Aacl-adv-3001 quit 进入Trust和Untrust域间视图。USG2100 A firewall interzone trust untrust# 配置域间包过滤规则。USG2100 A-interzone-trust-untrust aspf packet-filter

35、3000 outboundUSG2100 Ainterzonetrust-untrust aspf packet-filter 3001 inbound# 退回系统视图。USG2100 A-interzonetrust-untrust quit 配置域间缺省包过滤规则。USG2100 A firewall packetfilter default permit all说明：配置所有安全区域间缺省过滤规则为允许,使其能够协商SA。# 配置名为tran1的IPSec提议。USG2100 A ipsec proposal tran1# 配置安全协议。USG2100 Aipsecproposaltra

36、n1 transform esp 配置ESP协议的认证算法。USG2100 A-ipsec-proposaltran1 esp authentication-algorithm md5 配置ESP协议的加密算法。USG2100 Aipsec-proposal-tran1 esp encryptionalgorithm des# 退回系统视图。USG2100 Aipsecproposal-tran1 quit 创建IKE提议10。USG2100 A ike proposal 10# 配置使用presharedkey验证方法.USG2100 Aike-proposal-10 authenticat

37、ion-method preshare# 配置使用MD5验证算法.USG2100 Aikeproposal10 authenticationalgorithm md5# 配置ISAKMP SA的生存周期为5000秒。USG2100 A-ikeproposal-10 sa duration 5000 退回系统视图。USG2100 Aikeproposal10 quit 进入IKE Peer视图.USG2100 A ike peer a# 引用IKE安全提议.USG2100 Aikepeera ike-proposal 10 配置隧道对端IP地址. 配置验证字为“abcde”。USG2100 A-

38、ikepeer-a pre-shared-key abcde#说明：验证字的配置需要与对端设备相同。# 退回系统视图。USG2100 Aike-peer-a quit# 创建安全策略。USG2100 A ipsec policy map1 10 isakmp# 引用ikepeer a.USG2100 A-ipsecpolicyisakmpmap110 ike-peer a 引用名为tran1的安全提议。USG2100 A-ipsecpolicy-isakmp-map1-10 proposal tran1# 引用组号为3000的ACL.USG2100 A-ipsec-policy-isakmp-

39、map110 security acl 3000# 退回系统视图。USG2100 Aipsecpolicy-isakmpmap1-10 quit 进入以太网接口视图.USG2100 A interface Ethernet 0/0/0 引用IPSec策略。USG2100 A-Ethernet0/0/0 ipsec policy map1USG2100 A-Ethernet0/0/0 quit步骤2:配置USG2100 B输入用户名admin输入密码Admin123#切换语言模式为中文模式languagemode chinese# 进入系统视图。USG2100 systemview# 配置本端设

40、备的名称。USG2100 sysname USG2100 B# 创建编号为5的VLAN。USG2100 B vlan 5USG2100 B-vlan5 quit# 配置Ethernet 1/0/0的链路类型并加入VLAN。USG2100 B interface Ethernet 1/0/0 USG2100 BEthernet1/0/0 port access vlan 5USG2100 B-Ethernet1/0/0 quit# 创建VLAN 5所对应的三层接口Vlanif 5,并配置Vlanif 5的IP地址。配置VLAN接口.USG2100 B interface vlanif 5USG2100 B-Vlanif5 ip address 172.70.2.1 24# 配置Vlanif 5加入Trust区域.USG2100 B firewall zone trustUSG2100 Bzonetrust add interface Vlanif 5USG2100 B-zone-trust quit 配置Ethernet 0/0/0的IP地址。USG2100 B interface Ethernet 0/0/0USG2100 BEthe