1. 主机 PCA、PCB和PCC分别连接在交换机SWA的Ethernet1/0/1、Ethernet1/0/2、Ethernet1/0/24端口上,并且其地址处于同一网段,在SWA上查看VLAN相关信息如下显示:
[SWA]display vlan 10
VLAN ID: 10
VLAN Type: static
Route Interface: not configured

4.以下关于IPSec VPN中的AH协议的功能说法错误的是? ( )

3.在如图所示的数据包封装格式中,下面哪些字段将会被IPSec VPN的ESP协议加密?( )

2.下列关于IKE野蛮模式的说法正确的是 ( )。

1.IPSec SA可以通过( )协调建立。

5.5 IPSec技术部署实施

5. 策略路由是一种依据用户制定的策略进行路由选择的机制,与单纯依照IP报文的目的地址查找路由表进行转发不同,可应用于安全、负载分担等目的。( )

4. 策略路由和路由策略都可以影响数据包的转发过程,但他们对数据包的影响方式是不同的,策略路由是基于策略的转发,失败后再查找路由表转发,基于转发平面,为转发策略服务,需要手工配置,路由策略是基于目的地址按路由表转发;基于控制平面,为路由协议和路由表服务;与路由协议结合完成策略。( )

3. 通过策略路由能够实现根据报文的某些属性来控制报文转发。( )

2.策略路由既可以应用于被转发的报文,又可以应用于路由器本地产生的报文。( )

1.本地策略路由只对本地产生的报文起作用,对转发的报文不起作用。( )