4. 交换机某个端口配置信息如下,则此端口在发送携带哪些VLAN的数据帧时剥离VLAN TAG( )?

7. PSec中包括AH(认证头)和ESP(封装安全载荷)这2个主要协议,其中AH提供下列哪些功能()。

6. 在IPSec中只能提供认证的安全协议是()。

5.以下哪一项不属于VPN技术

4.以下关于IPSec VPN中的AH协议的功能说法错误的是? ( )

3.在如图所示的数据包封装格式中,下面哪些字段将会被IPSec VPN的ESP协议加密?( )

2.下列关于IKE野蛮模式的说法正确的是 ( )。

1.IPSec SA可以通过( )协调建立。

5.5 IPSec技术部署实施

5. 策略路由是一种依据用户制定的策略进行路由选择的机制,与单纯依照IP报文的目的地址查找路由表进行转发不同,可应用于安全、负载分担等目的。( )

4. 策略路由和路由策略都可以影响数据包的转发过程,但他们对数据包的影响方式是不同的,策略路由是基于策略的转发,失败后再查找路由表转发,基于转发平面,为转发策略服务,需要手工配置,路由策略是基于目的地址按路由表转发;基于控制平面,为路由协议和路由表服务;与路由协议结合完成策略。( )