关于L2TP VPN与GRE VPN描述不正确的是（）。

相似题目

• GRE VPN配置任务包括（）

  A . 创建虚拟Tunnel接口 B . 指定Tunnel接口的源端 C . 指定Tunnel接口的目的端 D . 设置Tunnel接口的网络地址

  查看最佳答案

• VPN实现网络安全的主要措施是（7），L2TP与PPTP是VPN的两种代表性协议，其区别之一是（8）。空白处（8）应选择（）

  A . A.L2TP只适于IP网，传输PPP帧；PPTP既适于IP网，也适于非IP网，传输以太帧 B . L2TP只适于IP网，传输以太帧；PPTP既适于IP网，也适于非IP网，传输PPP帧 C . 都传输PPP帧，但PPTP只适于IP网，L2TP既适于IP网，也适于非IP网 D . 都传输以太帧，但PPTP只适于IP网，L2TP既适于IP网，也适于非IP网

  查看最佳答案

• 以下关于MPLS VPN描述正确的是（）。

  A . MPLS domain包括CE、PE和P设备 B . CE是用户边缘设备 C . PE是服务商边缘路由器 D . P是服务提供商网络中的骨干路由器

  查看最佳答案

• 根据中国电信的IP综合承载组网规范，以下关于网管VPN的描述，正确的是（）。

  A . 承载网CE上为电路域及分组域分别设置的用于网管的VPN B . 承载网CE网管VPN是电路域及分组域共用的 C . CE上的outband的VPN与CN2的MGNT VPN对接 D . CN2MGNTVPN是Full-mesh结构

  查看最佳答案

• L2TP是一种VPN协议。

  A . 正确 B . 错误

  查看最佳答案

• 下列有关GRE VPN配置的描述不正确的是（）。

  A . 配置GRE VPN时，如果采用静态路由，Tunnel接口都应该启动Keeplive功能，以探测隧道接口的实际工作情况，如果采用动态路由，可以不用启动Keeplive功能 B . Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunrel接口上的源端地址和目的端地址必须相同 C . Tunnel接口启动了Keeplive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keeplive报文，即认为隧道不可用 D . 缺省情况下，Tunnel接口报文的封装模式不是GRE

  查看最佳答案

• 下列关于L2TP VPN 网络设计的说法正确的是（）  

  A .  L2TP VPN  网络中我们可以根据用户名为不同的远程接入用户分配不同的IP 地址范围，防火墙上可以针对不同的地址范围部署相应的访问控制策略，从而实现对不同VPN 用户的分级控制 B .  在LNS  使用代理验证时，如果虚拟接口模板配置的验证方式为CHAP，而LAC  端配置的验证方式为PAP，则验证无法通过 C .  LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则LNS 将不对接入用户进行二次验证，这时用户只在LAC 侧接受一次验证 D .  LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则L2TP 连接将无法建立 E .  IPSEC 和L2TP 相配合可以实现VPN 数据的安全加密，确保数据通讯的安全可靠

  查看最佳答案

• 关于防火墙和VPN的使用，下面说法不正确的是（）。

  A . A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立 B . B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C . C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D . D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

  查看最佳答案

• VPN实现网络安全的主要措施是（7），L2TP与PPTP是VPN的两种代表性协议，其区别之一是（8）。空白处（7）应选择（）

  A . A.对发送的全部内容加密 B . 对发送的载荷部分加密 C . 使用专用的加密算法加密 D . 使用专用的通信线路传送

  查看最佳答案

• 以下关于IP网、IP专用网络与虚拟专网VPN的概念的描述中，错误的是（）。

  A . 由于互联网遵循TCP／IP协议，因此有人将互联网简称为“IP网” B . 互联网可以简称为“IP网”，但是并不是“IP网”就是互联网 C . IP专网使用TCP/IP协议，但是与互联网无法实现物理隔离 D . VPN可以在多个汇聚层端口之间建立安全的通信“隧道&rdquo

  查看最佳答案

• 关于L2TP VPN与GREVPN描述正确的是（）。

  A . 都是点到点的VPN B . 都支持隧道验证 C . 都属于L3 VPN（Laer 3 VPN，三层VPN）技术 D . 都是基于lP封装

  查看最佳答案

• 以下关于VPN技术描述正确的是（）。

  A . IPSEC是个三层VPN技术，使用TCP179端口 B . L2TP是个二层VPN技术，使用UDP1701端口 C . MPLS是个二、三层VPN技术，使用TCP6200端口 D . GRE是一个二层VPN技术，使用了UDP179端口

  查看最佳答案

• 在配置成对的VPN网关时，关于证书的描述正确的是（）。

  A . 本VPN网关的证书必须是由对方VPN网关签发的，否则无法完成相互认证 B . 双方证书中携带着通讯所需的会话密钥 C . 交换证书的目的是获取对方的公钥 D . 本VPN网关证书中必须包含对方VPN网关的公开信息

  查看最佳答案

• GRE可以为哪些协议数据包提供VPN封装（）  

  A .  IP 单播数据包 B .  IP 广播数据包 C .  IP 组播数据包 D .  非IP 协议数据包

  查看最佳答案

• 下列有关GRE VPN配置的描述正确的是（）。

  A . 配置GRE VPN时，无论采用静态路由还是动态路由，Tunnel接口都应该启动Keepalive功能，以探测隧道接口的实际工作情况 B . Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunnel接口上的源端地址和目的端地址必须相同 C . Tunnel接口启动了Keepalive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keepalive报文，即认为隧道不可用 D . 缺省情况下，Tunnel接口报文的封装模式为GRE

  查看最佳答案

• L2TP VPN中哪些设备可以发起连接（） 

  A .  使用L2TP  客户端软件的PC B .  LAC C .  LNS D .  以上说法均不正确

  查看最佳答案

• 远程接入型的IP VPN业务有L2TP、IPSEC VPN、VPDN等。

  A . 正确 B . 错误

  查看最佳答案

• 关于VPN的内容和特点，以下描述不正确的是（)

  A.VPN是一个临时的通信隧道 B.PPTP可应用于VPN C.VPN可应用于移动办公 D.VPN是WLAN

  查看最佳答案

• 关于城域网路由型MPLS VPN与CN2对接，哪些描述是正确的？（)

  A．NNI接口上，优先采用静态路由 B．钻石业务等级用户，原则上不经过跨IP城域网接入 C．跨域对接，优先采用OptionA方式 D．跨域对接，优先采用OptionB方式

  查看最佳答案

• 以下属于GRE VPN的优点是（）

  A．支持IP组播 B．保证机密性 C．保证数据完整性 D．支持多种协议

  查看最佳答案

• 一般VPN内的用户只能相互通信，不能与Internet用户通信，也不能接入Internet。但VPN的各个site可能有访问Internet的需要。对于VPN与Internet互联的实现方法描述正确的是？（）

  A．在用户侧实现.直接将CE接入Internet。可以将每个用户站点单独接入Internet，即每个站点的CE都配置到Internet的缺省路由。 B．在PE上实现复杂.且存在安全隐患，PE设备可能受到Internet的Dos攻击。 C．在PE上实现.PE设备向CE发出一条去往Internet的缺省路由，在VPN实例路由表添加一条缺省路由，指向Internet网关。 D．在用户侧实现.其实现方法简单，公网和私网路由隔离，安全可靠

  查看最佳答案

• 一般VPN内的用户只能互相通信，不能与Internet用户通信，也粗能接入Internet。但是VPN各个SITE可能有访问internet的需求。对于VPN与internet互联的实现方法描述正确的是（）

  A．在用户侧实现.直接将CE接入internet。可以将每个用户站点单独接入internet，即每个站点的ce都配置到internet的静态默认路由。 B．在PE上实现复杂.且存在安全隐患，PE设备可能受到internet的Dos攻击。 C．在pe上实现.pe设备向ce发出一条去往internet的缺省路由，在 VPN实例路由表添加一条缺省路由，指向internet网关 D．在用户侧实现.其实现方法简单，公网和私网路由隔离，安全可靠

  查看最佳答案

• L2TP协议属于二层VPN（）

  是 否

  查看最佳答案

• 以下关于L2TP VPN配置注意事项的说法中正确的有：（）

  A、L2TP的LNS端必须配置虚拟接口模板(Virtual-Template)的IP地址，该虚拟接口模板需要加入域 B、防火墙缺省需要进行隧道的认证。如果不配置认证,需要undo tunnel authentication命令 C、为使L2TP拨号用户能够正常访问内网地址，L2TP拨号上来的用户分配的地址不能和内网用户的地址在同一个网段 D、LNS端不允许配置多个L2TP-Group 此题为多项选择题。

  查看最佳答案