6.网络管理员为了将某些经常变换办公位置,因而经常会从不同的交换机接入公司网络的用户规划到 VLAN10 ,则应使用哪种方式来划分VLAN ?( )

5.以下哪一项不属于VPN技术

4.以下关于IPSec VPN中的AH协议的功能说法错误的是? ( )

3.在如图所示的数据包封装格式中,下面哪些字段将会被IPSec VPN的ESP协议加密?( )

2.下列关于IKE野蛮模式的说法正确的是 ( )。

1.IPSec SA可以通过( )协调建立。

5.5 IPSec技术部署实施

5. 策略路由是一种依据用户制定的策略进行路由选择的机制,与单纯依照IP报文的目的地址查找路由表进行转发不同,可应用于安全、负载分担等目的。( )

4. 策略路由和路由策略都可以影响数据包的转发过程,但他们对数据包的影响方式是不同的,策略路由是基于策略的转发,失败后再查找路由表转发,基于转发平面,为转发策略服务,需要手工配置,路由策略是基于目的地址按路由表转发;基于控制平面,为路由协议和路由表服务;与路由协议结合完成策略。( )

3. 通过策略路由能够实现根据报文的某些属性来控制报文转发。( )

2.策略路由既可以应用于被转发的报文,又可以应用于路由器本地产生的报文。( )