和IKE野蛮模式相比， IKE主模式具备以下哪些特点？

单选题和IKE野蛮模式相比， IKE主模式具备以下哪些特点？

A、 IKE主模式可以提供身份验证

B、采用 IKE主模式可以提高协商速度

C、在通信双方能预先得知发起者的 IP地址，并且需要使用预共享密钥的情况下，只能使用主模式

D、 IKE主模式的安全性高于野蛮模式

查看答案

下载APP答题

由4l***gp提供分享举报纠错

相关试题

单选题 ZLB( Zero-Length Bod)消息是一个只有 L2TP头的控制消息，其作用是作为一个明确应答，以确保控制消息的可靠传递。以下四种情况中， LNS不发送 ZLB消息给 LAC作为应答的有 ____。

A、 LNS收到 LAC发送 CDN(Call-Disconnect-Notif,呼叫断开通知 )消息后

B、 LNS收到 LAC发连的 ICCN(Incoming-Call-Connectea，呼叫已连接 )消息后

C、 LNS收到 LAC发送的 Hello控制消息后

D、 LNS收到 LAC发连的 StopCCN(scop-Control-Connection-Notiflcation)消息后

查看答案

单选题下列关于 IPSec与IKE的说法正确的是 ____。

A、 IPSec只能通过与 IKE配合方式才能建立起安全联盟

B、 IKE只能与 IPSec配合使用

C、 IKE只负责为 IPSec建立提供安全密钥，不参与 IPSec SA协商

D、 IPSec SA建立后，数据转发与 IKE无关

查看答案

单选题两台路由器间配置 IPSec policy，将策略下发到相应接口上后，使用 ping命令检查被保护数据流互通性，发现数据 100%通过。使用 display ike sa和display ipsec sa命令，显示为IPSec SA未建立。则 IPSec配置失败原因在于 ____。

A、 IPSec proposal中使用了隧道模式，而被保护数据流是网段到网段的数据

B、使用的是 IKE野蛮模式

C、 ACL配置不正确

D、 IKE的pre-shared-ke配置不匹配

查看答案

单选题根据如图组网和下列配置可以判断这是一个 ____技术的应用。

RTA:

[RTA] ike peer 123

[RTA-ike-peer-123] pre-shared-ke simple 123

[RTA-ike-peer-123] remote-address 100.1.1.2

[RTA-ike-peer-123] local-address 100.1.1.1

[RTA-ike-peer-123]quit

[RTA] ipsec proposal 1

[RTA-ipsec-proposal-1]quit

[RTA]acl number 3000

[RTA-acl-adv-3000] rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

[RTA]ipsec policy 1 1 isakmp

[RTA-ipsec-policy-isakmp-1-1] securit acl 3000

[RTA-ipsec-policy-isakmp-1-1] ike-peer 123

[RTA-ipsec-policy-isakmp-1-1] proposal 1

[RTA-ipsec-policy-isakmp-1-1] quit

[RTA] interface Ethernet0/1/1

[RTA-Ethernet0/1/1] ip address 10.1.1.1 255.255.255.0

[RTA] interface Ethernet0/1/0

[RTA-Ethernet0/1/0] ip address 192.168.1.1 255.255.255.0

[RTA] interface Loopback0

[RTA-Loopback0]ip address 1.1.1.1 255.255.255.255

[RTA] interface Tunnel 1

[RTA-Tunnel1]source 1.1.1.1

[RTA-Tunnel1]destination 2.2.2.2

[RTA-Tunnel1]ip address 100.1.1.1 255.255.255.0

[RTA-Tunnel1]keepalive

[RTA-Tunnel1]ipsec policy 1

[RTA] ip route-static 2.2.2.2 255.255.255.255 10.1.1.2

[RTA] ip route-static 192.168.2.0 255.255.255.0 100.1.1.2

RTB:

[RTB] ike peer 123

[RTB-ike-peer-123] pre-shared-ke simple 123

[RTB-ike-peer-123] remote-address 100.1.1.1

[RTB-ike-peer-123] local-address 100.1.1.2

[RTB-ike-peer-123]quit

[RTB] ipsec proposal 1

[RTB-ipsec-proposal-1] quit

[RTB]acl number 3000

[RTB-acl-adv-3000] rule 0 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

[RTB]ipsec policy 1 1 isakmp

[RTB-ipsec-policy-isakmp-1-1] securit acl 3000

[RTB-ipsec-policy-isakmp-1-1] ike-peer 123

[RTB-ipsec-policy-isakmp-1-1] proposal 1

[RTB-ipsec-policy-isakmp-1-1] quit

[RTB] interface Ethernet0/1/1

[RTB-Ethernet0/1/1] ip address 10.1.1.2 255.255.255.0

[RTB] interface Ethernet0/1/0

[RTB-Ethernet0/1/0] ip address 192.168.2.1 255.255.255.0

[RTB] interface Loopback0

[RTB-Loopback0] ip address 2.2.2.2 255.255.255.255

[RTB] interface Tunnel 1

[RTB-Tunnel1]source 2.2.2.2

[RTB-Tunnel1]destination 1.1.1.1

[RTB-Tunnel1]ip address 100.1.1.2 255.255.255.0

[RTB-Tunnel1]keepalive

[RTA-Tunnel1]ipsec policy 1

[RTB] ip route-static 1.1.1.1 255.255.255.255 10.1.1.1

[RTB] ip route-static 192.168.1.0 255.255.255.0 100.1.1.1

A、

IPSec over GRE

B、

GRE over IPsec

C、

L2TP over IPsec

D、

IPSec over L2TP

查看答案

单选题根据如图组网和下列配置可以判断这是一个 ______技术的应用。

RTA:

[RTA] ike peer 123

[RTA-ike-peer-123] pre-shared-ke simple 123

[RTA-ike-peer-123] remote-address 10.1.1.2

[RTA-ike-peer-123] local-address 10.1.1.1

[RTA-ike-peer-123] quit

[RTA]ipsec proposal 1

[RTA-ipsec-proposal-1]quit

[RTA]acl number 3000

[RTA-acl-adv-3000] rule 0 permit ip source 1.1.1.1 0.0.0.0 destination 2.2.2.2 0.0.0.0

[RTA]ipsec policy 1 1 isakmp

[RTA-ipsec-policy-isakmp-1-1] securit acl 3000

[RTA-ipsec-policy-isakmp-1-1] ike-peer 123

[RTA-ipsec-policy-isakmp-1-1] proposal 1

[RTA-ipsec-policy-isakmp-1-1]quit

[RTA] interface Ethernet0/1/1

[RTA Ethernet0/1/1] ip address 10.1.1.1 255.255.255.0

[RTA Ethernet0/1/1]ipsec policy 1

[RTA]interface Ethernet0/1/0

[RTA Ethernet0/1/0] ip address 192.168.1.1 255.255.255.0

[RTA]interface loopback 0

[RTA-Loopback0]ip address 1.1.1.1 255.255.255.255

[RTA]interface Tunnel 1

[RTA-Tunnel1]source 1.1.1.1

[RTA-Tunnel1]destination 2.2.2.2

[RTA-Tunnel1]ip address 100.1.1.1 255.255.255.0

[RTA] ip route-static 2.2.2.2 255.255.255.255 10.1.1.2

[RTA] ip route-static 192.168.2.0 255.255.255.0 100.1.1.2

RTB:

[RTB] ike peer 123

[RTB-ike-peer-123] pre-shared-ke simple 123

[RTB-ike-peer-123] remote-address 10.1.1.1

[RTB-ike-peer-123] local-address 10.1.1.2

[RTB-ike-peer-123]quit

[RTB] ipsec proposal 1

[RTB-ipsec-proposal-1] quit

[RTB]acl number 3000

[RTB-acl-adv-3000] rule 0 permit ip source 2.2.2.2 0.0.0.0 destination 1.1.1.1 0.0.0.0

[RTB]ipsec policy 1 1 isakmp

[RTB-ipsec-policy-isakmp-1-1] securit acl 3000

[RTB-ipsec-policy-isakmp-1-1] ike-peer 123

[RTB-ipsec-poliyc-isakmp-1-1] proposal 1

[RTB] interface Ethernet0/1/1

[RTB-Ethernet0/1/1] ip address 10.1.1.2 255.255.255.0

[RTB-Ethernet0/1/1] ipsec policy 1

[RTB] interface Ethernet0/1/0

[RTB-Ethernet0/1/0] ip address 192.168.2.1 255.255.255.0

[RTB] interface Loopback0

[RTB-Loopback0] ip address 2.2.2.2 255.255.255.255

[RTB] interface Tunnel 1

[RTB-Tunnel1]source 2.2.2.2

[RTB-Tunnel1]destination 1.1.1.1

[RTB-Tunnel1]ip address 100.1.1.2 255.255.255.0

[RTB-Tunnel1]keepalive

[RTB] ip route-static 1.1.1.1 255.255.255.255 10.1.1.1

[RTB] ip route-static 192.168.1.0 255.255.255.0 100.1.1.1

A、

IPsec over GRE

B、

GRE over IPsec

C、

L2TP over IPsec

D、

IPSec over L2TP

查看答案

单选题两台路由器间配置 IPSec policy，将策略下发到相应接口上后，使用 ping命令检查被保护数据流互通性，发现数据 100%通过。使用 display ike sa和display ipsec sa俞令，显示为IPSec SA未建立。则 IPSec配置失败原因在于 ____。

A、 IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据

B、 IKE的remote-address地址不是对端路由器的接口地址

C、 IKE的pre-shared-ke配置不匹配

D、 ACL配置不正确

查看答案

单选题 103/401 PPP帧被添加 L2TP头进行封装时，会被标以正确的 Tunnel ID和Session ID，以标识其隧道和会话属性。该 L2TP头中的 Tunnel ID(隧道标识符 )由____分配， Session ID(会话标识符)由____分配。

A、本端 LAC，本端 LAC

B、对端 LNS，对端 LNS

C、本端 LAC，对端 LNS

D、对端 LNS，本端 LAC

查看答案

单选题 PC采用 iNode VPN客户端与网络设备建立 L2TP隧道和会话的方式，属于 L2TP的____拓扑结构。

A、客户 LAC模式

B、远端发起模式

C、独立 LAC模式

D、 LAC发起模式

查看答案