下列关于IPSec与IKE的说法正确的是

和IKE野蛮模式相比，IKE主模式具备以下哪些特点?

下面哪种RT的配置方法是错误的？

通过______命令可以显示L2TP隧道信息。

关于MPLS标签的S字段的值为0表示。

两台路由器间配置IPSec policy，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用display ike sa和display ipsec sa命令，显示为IPSec SA未建立。则IPSec配置失败原因在于____。

下游LSR设备通过Label mapping消息将其为FEC分配的______发布给上游LSR。

MPLS的倒数第二跳技术降低了___报文转发复杂度。

在L2TP VPN中，LAC（L2TP Access Concentrator，L2TP访问集中器)接收到从远程系统向服务器方发送的lP数据包，需要对数据包进行相应的封装后发送给LNS（L2TPNetwork Server，L2TP网络服务器)，LAC和LNS间传送的数据包的封装格式为____。

当ONU端口的链路类型为Access，其对下行报文的处理方式为____。