更多"[多选题]当IPSec VPN 隧道建立失败时，管理员通过查看设备SA"的相关试题:
[单选题]如果建立IPSec VPN 隧道的其中一方的IP地址不固定，则以下哪些配置方法不能适用在该场景？ ( )
A. 策略模板
B. 配置IKE时要求指定对端地址
C. 野蛮模式下的Name认证
D. 野蛮模式下的pre-share-key认证
[单选题] 在部署 IPSec VPN 时,以下哪项属于隧道模式的主要应用场景?
A. 主机与主机之间
B. 主机与安全网关之间
C. 安全网关之间
D. 主机和服务器之间
[单选题]部署 IPSec VPN 隧道模式时,采用 AH 协议进行报文封装。在新 IP 报文头部字段中,以下哪
个参数无需进行数据完整性校验?
A. 源 IP 地址
B. 目的 IP 地址
C. TTL
D. Idetification
[多选题] 524
IPSec VPN支持以下哪些封装模式?
A.隧道模式
B.交换模式
C.传输模式
D.路由模式
[多选题]在总部- 分支结构 IPSec VPN 网络的组网中，进行总部配置时，当总部采用IPSec策略模板时，下列哪些配置为必配项目？( )
A. IPSec policy-template template-name sec-number
B. Proposal proposal-name
C. Policy enable
D. IPSec policy policy-name sec-number isakmp template-name
[多选题] 330
IPSec VPN体系结构主要由以下哪些协议组成?
A. GRE
B. ESP
C. IKE
D. AH
[多选题] 以下哪些是 IPSec VPN 的必要配置?(多选)
A. 配置 IKE 邻居
B. 配置 IKESA 相关参数
C. 配置 IPSecSA 相关参数
D. 配置感兴趣流
[单选题]在IPSec VPN中，以下哪个报文信息不存在? ( )
A. AH报文头
B. AH报文尾
C. ESP报文头
D. ESP报文尾
[单选题] IPSec VPN 采用的是非对称加密算法对传输的数据进行加密。
A. 对
B. 错
[单选题] IPSec VPN 技术采用 ESP 安全协议封装时不支持 NAT 穿越,因为 ESP 对报文头部进行了
加密。
A. 对
B. 错
[多选题] 以下哪些选项属于 IPSec VPN 支持的封装模式?(多选)
A. AH 模式
B. 隧道模式
C. 传输模式
D. ESP 模式
[单选题] 424
以下关于IPSec VPN中的AH协议的功能说法错误的是?
A.支持数据完整性校验
B.支持防报文重放
C.支持报文的加密
D.支持数据源验证
[单选题]ipsec vpn中当加密点等于通信点时建议使用什么模式（）
A.传输模式
B.隧道模式
C.主模式
D.主动模式
[单选题]IPSec VPN 技术采用 ESP 安全协议封装时不支持 NAT 穿越,因为 ESP 对报文头部进行了加密。
A. 对
B. 错
[多选题]关于L2TP over IPSec VPN，下列哪种说法是正确的？( )
A. IPSec报文触发L2TP隧道
B. L2TP报文触发IPSec SA
C. L2TP隧道先建立
D. IPSec隧道先建立
[判断题]在IPSec VPN 中使用数字证书进行身份认证，如若采用IKEv1 主模式进行协商，证书的验证是在消息5和消息6中完成的。( )
A.正确
B.错误
[单选题] 508
如果两个IPSec VPN对等体希望同时使用AH和ESP来保证安全通信,则两个对等体总共需要构建多少个 SA(安全联盟)?
A. 1
B. 2
C. 3
D. 4
[多选题]在配置IPSec VPN 证书认证方式时，如果选择“RSA 签名”方式认证，需要完成下列哪些步骤的配置？ ()
A. 上传CA证书
B. 上传本地证书
C. 上传对端设备证书
D. 创建本端设备公私密钥对
