部署IPSEC  VPN  网络时我们需要考虑IP 地址的规划，尽量在分支节点使用可以聚合的IP 地址段，其中每条加密ACL 将消耗多少IPSEC SA 资源（）  

相似题目

• 企业网在进行IP 地址规划时，必须保障IP 地址的唯一性（不考虑使用支持地址重叠的VPN 技术）。

  A . 正确 B . 错误

  查看最佳答案

• What are the DSL-specific factors that require additional bandwidth when supporting Voice-over-IP over an IPSec VPN?（）

  A . A voice packet is sent via multiple fixed-length cells; a portion of the last cell is padding, requiring more bandwidth. B . ADSL typically uses PPPoE encapsulation, which adds additional overhead to each voice packet. C . A voice packet is sent via multiple fixed-length cells; each cell has about 10% Layer-2 header overhead.  D . IPSec requires additional overhead for the header and hash.  E . ADSL carrier band requires additional bits to be carried over the wire to the DSL Access Concentrator.

  查看最佳答案

• IPSec是网络层典型的安全协议，能够为IP数据包提供（）安全服务。

  A . 保密性 B . 完整性 C . 不可否认性 D . 可审计性 E . 真实性

  查看最佳答案

• 某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（9）应选择（）

  A . A.NAT技术 B . 加密技术 C . 消息鉴别技术 D . 数字签名技术

  查看最佳答案

• 部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。

  A . 正确 B . 错误

  查看最佳答案

• VPN 网络部署QOS 中，说法正确的是（）  

  A .  QOS 的流分类动作必须在VPN 封装前完成 B .  带宽保证，队列调度等QOS 功能需要在设备的出口处进行部署 C .  QOS 可以在通过Internet 组建的VPN 网络中进行部署 D .  QOS 的流分类动作可以在VPN 封装完成后实施

  查看最佳答案

• 某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（10）应选择（）

  A . A.传输模式 B . 隧道模式 C . 传输和隧道混合模式 D . 传输和隧道嵌套模式

  查看最佳答案

• 部署全网状或部分网状IPSEC VPN 时为减小配置工作量可以使用哪种技术（）   

  A .  L2tp＋IPSEC B .  DVPN C .  IPSEC over GRE D .  动态路由协议

  查看最佳答案

• 为了实现网络的高效管理，在大型园区网络中我们常常需要部署哪些服务器（）。

  A . 网管服务器 B . FTP服务器 C . Telnet服务器 D . 日志服务器 E . NTP服务器

  查看最佳答案

• 部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）  

  A .  防火墙设备部署在VPN 网关前方（Internet 侧） B .  防火墙设备部署在VPN 网关后方（内网侧） C .  防火墙设备同VPN 网关并行 D .  不需要部署防火墙设备

  查看最佳答案

• 您网络中所有的计算机都运行Windows XP。一些计算机是安全网络的一部分。一些计算机通过虚拟专用网（VPN）连接到网络。您正在计划部署Windows 7。您需要满足以下要求：使用专用服务器进行部署。使用单一操作系统映像进行部署。确保您能使用可移动媒体部署映像。确保您能在部署时选择在一台客户端计算机上安装哪些应用程序。您需要设计一项满足要求的部署策略。您应该怎么做？（）

  A . 使用Windows PE启动媒体，使用ImageX从网络共享将映像应用到客户端计算机 B . 使用System Center Configuration Manager2007 R2执行zero-touch安装 C . 使用Microsoft Deployment Toolkit执行lite-touch安装 D . 在网络服务器上使用Windows Deployment Services通过一个安装映像来部署Windows 7

  查看最佳答案

• 部署IPSEC VPN 时，配置什么样的安全算法可以提供更可靠的数据加密（）   

  A .  DES B .  3DES C .  SHA D .  128 位的MD5

  查看最佳答案

• 部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet 访问部署，此时分支节点需要进行VPN 流量和Internet 流量的分流。

  A . 正确 B . 错误

  查看最佳答案

• 部署IPSEC VPN 时，配置什么安全算法可以提供更可靠的数据验证（）   

  A .  DES B .  3DES C .  SHA D .  128 位的MD5

  查看最佳答案

• IPSEC VPN 组网中网络拓朴结构可以为（）

  A .  全网状连接 B .  部分网状连接 C .  星型连接 D .  树型连接

  查看最佳答案

• 部署大中型IPSEC VPN 时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证（）

  A .  预共享密钥 B .  数字证书 C .  路由协议验证 D .  802.1x

  查看最佳答案

• 部署BGP MPLS VPN网络时，为了能够建立PE之间端到端的MPLS隧道，需要做到（）。

  A . 不能聚合公网互联接口地址路由 B . 不能聚合PE的Loopback接口地址路由 C . PE不能聚合从CE学习到私网路由 D . PE之间需要互相学习到对端PE的Loopback接口地址的32位掩码的精确路由

  查看最佳答案

• 多协议标记交换虚拟专网—MPLSVPN是第（）层的VPN技术，在IP多媒体网上部署非常灵活，能提供一定安全性保障。

  A . A、一 B . B、二 C . C、三 D . D、四

  查看最佳答案

• 远程接入型的IP VPN业务有L2TP、IPSEC VPN、VPDN等。

  A . 正确 B . 错误

  查看最佳答案

• 移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击，因此部署移动用户IPSEC VPN 接入网络的时候需要注意（）   

  A .  移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等 B .  总部的VPN 节点需要部署防火墙，确保内部网络的安全 C .  适当情况下可以使用集成防火墙功能的VPN  网关设备 D .  使用数字证书

  查看最佳答案

• 部署大中型IPSEC时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证（）

  A．预共享密钥 B．数字证书 C．路由协议验证 D．802.1x

  查看最佳答案

• 如图所示：两台主机之间使用IPSec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的安全性，则使用IPSec VPN的哪种模式和协议封装较好（）

  A．H B．隧道模式 C．传输模式 D．SP

  查看最佳答案

• 部署IPSEC VPN时，配置什么样的安全算法可以听歌更嗑药的数据加密（）

  A．ES B．3DES C．SHA D．128位的MD5

  查看最佳答案

• 在进行OceanStor9000IB组网部署方案后端存储网络IP地址规划时，需要为每个节点规划2个后端存储IP地址和1个临时IP地址（）

  A．T B．F

  查看最佳答案