更多"大规模部署MPLS VPN网络时，MP-BGP扩展时（）。"的相关试题:
[多项选择]部署BGP MPLS VPN网络时，为了能够建立PE之间端到端的MPLS隧道，需要做到（）。
A. 不能聚合公网互联接口地址路由
B. 不能聚合PE的Loopback接口地址路由
C. PE不能聚合从CE学习到私网路由
D. PE之间需要互相学习到对端PE的Loopback接口地址的32位掩码的精确路由
[单项选择]部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）
A. 防火墙设备部署在VPN 网关前方（Internet 侧）
B. 防火墙设备部署在VPN 网关后方（内网侧）
C. 防火墙设备同VPN 网关并行
D. 不需要部署防火墙设备
[单项选择]部署IPSEC VPN 网络时我们需要考虑IP 地址的规划，尽量在分支节点使用可以聚合的IP 地址段，其中每条加密ACL 将消耗多少IPSEC SA 资源（）
A. 1 个
B. 2 个
C. 3 个
D. 4 个
[多项选择]iMC MVM可以发现BGPMPLSVPN的资源，进一步对VPN进行配置部署，配置的项目包括（）。
A. VRF配置
B. 路由配置
C. VPN配置和审计
D. PE配置和审计
[单项选择]在建立BGP MPLS VPN网络时，下列哪些参数是不需要用户规划配置，由设备自动生成的（）。
A. RT属性
B. RD
C. 公网标签
D. VPN私网标签
[多项选择]在建立BGP MPLS VPN网络时，下列哪些参数是需要用户规划，并在设备上进行配置的（）。
A. RT属性
B. RD值
C. VPN名称
D. VPN私网标签值
[单项选择]MA5200 R007使用L2TP构建VPN网络时，支持LNS的备份功能，即用户上线后依次向配置的LNS发起联接直到成功或全部失败，R007中一个L2TP组最多可以配置（）个LNS。
A. 3
B. 4
C. 5
D. 7
[多项选择]下述哪些是典型的VPN部署模式（）
A. 分支机构与总部连接
B. 移动用户接入总部网络
C. 作广域线路的备份线路
D. 局域网内建立加密通道
[多项选择]下列关于SSL VPN部署方式说法正确的是（）。
A. 若内网需要被完全保护，则需要采用单臂部署方式
B. 若内网中只有部分网络流量需要被保护，则需采用双臂部署方式
C. 为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式
D. 双臂部署方式多用在SSL VPN网关与防火墙集成的组网中
[判断题]eSight的MPLS VPN组件，无需指定PE，CE角色，自动发现已部署的VPN业务。
[单项选择]MPLS BGP VPN OSPF超级Backbone实现中，使用以下哪种BGP扩展属性携带OSPF路由类型信息（）。
A. OSPF Domain Identifier Extended Community
B. OSPF Route Type Extended Community
C. OSPF Router ID Extended Community
D. Route Distinguisher
[判断题]部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet 访问部署，此时分支节点需要进行VPN 流量和Internet 流量的分流。
[多项选择]VPN 网络部署QOS 中，说法正确的是（）
A. QOS 的流分类动作必须在VPN 封装前完成
B. 带宽保证，队列调度等QOS 功能需要在设备的出口处进行部署
C. QOS 可以在通过Internet 组建的VPN 网络中进行部署
D. QOS 的流分类动作可以在VPN 封装完成后实施
[判断题]部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。
[填空题]VPN解决方案一般分为VPN（）和VPN（）。
[单项选择]部署IPSEC VPN 时，配置什么安全算法可以提供更可靠的数据验证（）
A. DES
B. 3DES
C. SHA
D. 128 位的MD5
[单项选择]部署IPSEC VPN 时，配置什么样的安全算法可以提供更可靠的数据加密（）
A. DES
B. 3DES
C. SHA
D. 128 位的MD5
[单项选择]部署全网状或部分网状IPSEC VPN 时为减小配置工作量可以使用哪种技术（）
A. L2tp＋IPSEC
B. DVPN
C. IPSEC over GRE
D. 动态路由协议
