×
多选题
883.以下哪些项可能导致IPSec VPN建立失败?【安全考点】
A
ACL不包含两端需要通信的业务地址
B
支持的加密算法不一致
C
封装模式不一致
D
到达对端内网的路由不可达
答案解析
正确答案：ABCD
解析：
解析:IPSecVPN建立失败的原因有很多,但以下列出的四个选项很可能导致建立失败。A.到达对端内网的路由不可达IPSecVPN建立的前提是两端要能够相互通信,如果到达对端内网的路由不可达,则建立VPN连接会失败。B.封装模式不一致IPSecVPN需要通过双方协商选定相同的封装模式,即AH(认证头)或ESP(封装安全负载),如果双方选定的封装模式不一致,则建立VPN连接会失败。C.支持的加密算法不一致IPSecVPN需要通过双方协商选定相同的加密算法,如果双方选定的加密算法不一致,则建立VPN连接会失败。D.ACL不包含两端需要通信的业务地址IPSecVPN需要通过ACL(访问控制列表)限制通信的业务地址范围,如果ACL不包含双方需要通信的业务地址,则建立VPN连接会失败。综上所述,选项ABCD均有可能导致IPSecVPN建立失败。
题目纠错
相关题目
单选题
625.已知某网络中仅存在两台路由器,且建立了OSPFv3邻居关系,所有链路均在区域0,邻居状态为Full,则这两台路由器的OSPFv3的LSDB里一定会存在以下哪些LSA?(网络考点)
单选题
624.以下选项中,哪些OSPFv3 LSA不会在多个区域内中泛洪?(网络考点)
单选题
623.某公司由一个总公司和两个分公司组成,并使用MPLS VPN技术传递私网路由。在Hub&Spoke的组网模式中,分公司只能与总公司收发路由,分公司之间不能相互直接收发路由。为了实现上述要求,RT的设置可以是以下哪些方案?(网络考点)
单选题
622.以下关于本地LDP会话和远端LDP会话的描述,正确的有哪些项?(网络考点)
单选题
621.以下关于BGP/MPLS IP VPN的描述,正确的有哪些项?(网络考点)
单选题
620.传统的BGP—4只能管理IPV4单播路由信息,MP—BGP为了提供对多种网络层协议的支持,对BGP—4进行了扩展。MP—BGP采用地址族来区分不同的网络层协议,目前支持以下哪些地址族(网络考点)
单选题
619.通过在OSPF路由器接口下配置ospf filter—Isa—out命令,可以在该接口的出方向过滤以下哪些项的LSA?(网络考点)
单选题
618.MPLS转发流程中,以下关于Ingress节点处理过程的描述,正确的有哪些项?(网络考点)
单选题
617.以下哪些安全MAC地址类型在设备重启后表项不会丢失?(网络考点)
单选题
616.为了防止仿冒DHCP服务器接入网络,可以在交换机上开启DHCP Snooping功能,配置步骤包括以下哪些选项?(网络考点)
