题目内容
（请给出正确答案）
A.两台路由器通过野蛮模式建立IPSec VPN，那么两台设备之间最少交互4个报文才建立隧道
B.两台路由器之间可以通过IPSec VPN隧道建立OSPF邻居关系，并交互内网路由
C.两台路由器通过主模式建立IPSec VPN，从第5个报文（包含）开始，载荷的数据常会被加密
D.野蛮模式可以支持NAT穿越，而主模式不支持NAT穿越
答案
A、两台路由器通过野蛮模式建立IPSec VPN，那么两台设备之间最少交互4个报文才建立隧道
解析：两台路由器通过主模式建立IPSECVPN从第5个报文（包含）开始载荷的数据常会被加密野蛮模式可以支持NAT穿越而主模式不支持NAT穿越
如果结果不匹配，请 联系老师 获取答案
更多“下面关于IPSecVPN说法正确的是（）”相关的问题
A.两台路由器通过野蛮模式建立IPSec VPN，那么两台设备之间最少交互4个报文才能建立隧道
B.野蛮模式可以支持NAT穿越，而主模式不支持NAT穿越
C.两台路由器之间可以通过IPSec VPN遂道建立OSPF邻居关系，并交换内网路由
D.两台路由器通过主模式建立IPSecVPN，从第5个报文（包含）开始，载荷的数据将会被加密
A.SA由一个三元组来唯一标识,这个三元组包括安全参数素引SPI（Security
B.使用displayipsec命令可以查看到与另一个IPSec对等体之间所采用的加密算
C.IPSec只支持用对称加密算法来对数据进行加密
D.IPSec对等体之间必须存在双向的SA才能建立IPSecVPN连接
A.IPsecVPN属于虚拟专线
B.IPsecVPN的传输质量优于SD-WAN
C.SD-WAN属于物理专线
D.云专线属于逻辑专线
A.标准IPSECVPN中，启用DPD（对等体死亡检测）可以防止VPN隧道黑洞
B.标准IPSECVPN中，我方以固定IP公网网关部署，对方是内网网关部署，如果需要VPN建立成功，必须是对方主动发起VPN连接才行
C.SANGFOR在第三方IPSECVPN对接时支持多线路选路
D.跟第三方建立IPSECVPN时，双方都是公网网关部署，但是我方是固定IP，对方是动态拨号，那么建立VPN时只能选择既可以选择主模式，也可以选择野蛮模式部署
A.SD-WAN与IpsecVPN是不同的传输方式，传输质量无法直接比较
B.SD-WAN的传输质量会优于IPsecVPN
C.SD-WAN的传输质量会差于IPsecVPN
D.SD-WAN的传输质量与IPsecVPN的传输质量一样
B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsecVPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication，SA）资源的消耗
D.报文验证头协议（Authentication Header，AH）可以提供数据机密性
A.协议号51，代表该IPHeader后的报文为AH头部
B.该报文一定是只有AH封装的IPsecVPN报文
C.协议号51，代表该IPHeader后的报文为ESP头部
D.该报文为IPsecVPN报文，并且该报文的数据部分被加密了
A.EAD支持802.1x接入方式
B.EAD支持IPSecVPN接入方式
C.EAD支持Portal接入方式
D.EAD支持802.11n接入方式
A.接入用户触发认证的方式有：L2TPVPN、IPSecVPN、SSLVPN等
B.单点登录是指把防火墙作为认证点，用户完成认证后就可以在防火墙上线
C.免认证可以在不输入用户名和密码的情况下，完成认证并访问网络资源
D.Portal认证是指由防火墙或第三方服务器提供Portal认证页面对用户进行认证
