下列关于MPLS GBO VPN技术的说法正确的是哪些（)

A . MPLS domain包括CE、PE和P设备 B . CE是用户边缘设备 C . PE是服务商边缘路由器 D . P是服务提供商网络中的骨干路由器

A . RD属性是利用BGP的MP_UNREACH_NLRI扩展属性，将每个VPN出口的路由由IPV4路由变成VPNV4路由 B . MPLS私网标签是由PE的BGP协议进行分发的，它对每一条的VPNV4路由分发一个随机的私网标签，一一对应，不许重复 C . MPLS私网标签是由PE针对VPNV4路由所分发的，且VPNV4路由是由RD+IPV4路由所组成的，也就是说不同的私网标签其本质是RD的不同 D . MPLS-VPN的RT属性是使用BGP-4的Extended_Communities属性，它在BGP邻居建立时，已经作为协商属性之一，向所有邻居进行了宣告

A . P位于MPLS骨干网，运行IGP B . P与其他路由器交换VPNv4路由信息 C . P必须运行BGP D . P不直接连VPN用户 E . P参与交换VPN用户的路由信息

A . MPLS VPN管理实现了MPLS VPN业务端到端的规划、部署、监视、审计 B . MPLS VPN管理支持Cisco、H3C、Huawei厂家主流设备 C . MPLS VPN管理支持与基础网络管理功能的无缝集成 D . MPLS VPN管理仅能支持H3C网络设备

A . 需要支持mpls B . ce感知不到vpn的存在 C . ce可以是路由器或交换机，也可以是一台主机

A . 若内网需要被完全保护，则需要采用单臂部署方式 B . 若内网中只有部分网络流量需要被保护，则需采用双臂部署方式 C . 为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式 D . 双臂部署方式多用在SSL VPN网关与防火墙集成的组网中

A . 可以使用任意接口地址建立MP-IBGP邻居关系 B . 必须使用32为掩码的Loopback地址建立MP-IBGP邻居关系 C . 在PE上可以使用display bgp peer命令查看MP-IBGP邻居关系是否正常建立 D . 在PE上可以使用display bgp vpnv4 vpn-instance vpna peer命令查看MP-IBGP邻居关系是否正常建立

A . 钻石业务等级用户，原则上不经过跨IP城域网接入 B . 白金业务等级用户，原则上不经过跨IP城域网接入 C . 跨域对接，原则优先采用Option A方式 D . 跨域对接，优先采用Option B方式

A . 所有MPLS应用的数据平面是相同的 B . 所有MPLS应用的数据平面是不同的 C . 所有MPLS应用的控制平面是相同的 D . 所有MPLS应用的控制平面是不同的

A . 报文只有一层MPLS标签头 B . 报文有两层MPLS标签头 C . 报文的两层MPLS标签值绝对不相同 D . 报文的两层MPLS标签值可能相同

A . 正确 B . 错误

A . 内层标签是私网标签，由MP-BGP协议分配 B . 内层标签是公网标签，由LDP协议分配 C . 内外层标签值不可能相同 D . 内外层标签值有可能相同

A . PE和CE之间运行普通的IGP路由协议或者BGP协议交换VPN用户IPv4路由信息 B . PE通过MP-BGP将VPN用户VPNv4路由信息发布给对端PE C . 对端PE根据RT决定是否将通过MP-BGP学习到的路由信息注入相应的VRF D . 对端CE通过普通IGP路由协议或者BGP路由协议从所连接PE学习路由信息

A . MPLS VPN管理支持Cisco H3C Huawei厂家主流设备 B . MPLS VPN管理实现了MPLS VPN业务端到端的规划，部署，监视，审计 C . MPLS VPN管理仅能支持H3C网络设备 D . MPLS VPN管理支持与基础网络管理功能的无缝集成

A . 正确 B . 错误

A . MPLS使能倒数第二跳以后，倒数第二跳和最后一跳公网设备之间的报文只有一层MPLS标签，是私网标签 B . 公网设备之间，私网报文通常有两层MPLS标签，其中外层是公网标签 C . PE和CE设备之间，私网报文只有一层MPLS标签，是私网标签 D . 私网标签这所有的PE和P设备上都不能被识别

A . 静态授权的身份认证包括本地认证和外部认证两种方式 B . 动态授权需要创建安全策略 C . 动态授权需要终端安装客户端程序 D . 动态授权和静态授权是两种独立的访问控制方式

A . SSL VPN可以保证传输数据的完整性 B . SSL VPN可以对传输的数据进行加密 C . SSL VPN支持对客户端身份的验证 D . SSL VPN支持双因子认证

A . SSL VPN在实际应用中有单臂和双臂两种组网模式 B . 单臂模式，VPN设备跨接在内网和外网之间 C . 双臂模式存在单点故障 D . 双臂模式，VPN设备可能会成为网络的性能瓶颈

A . CE上只需要运行普通路由协议，不需要运行MP-BGP和MPLS B . CE需要支持MPLS C . CE是用户边缘路由器，用来连接MPLS骨干网络的PE D . CE位于VPN Site，用来提供地址转化功能以保证没有地址重叠

A．Hub-PE可以接受所有的Spoke-PE的VPN 4路由 B．所有Spoke-PE可以接收Hub-PE的VPN V4路由 C．Hub-PE可以讲从一个Spoke-PE学来的，VPN V4的路由通告给另一个Spoke-PE D．当俩个Spoke-PE建立mp-IBGP邻居时，其中一个Spoke-PE的import RT和另一个Spoke-PE的export RT相同

A．NNI接口上，优先采用静态路由 B．钻石业务等级用户，原则上不经过跨IP城域网接入 C．跨域对接，优先采用OptionA方式 D．跨域对接，优先采用OptionB方式

A．PE之间需要通过MP-BGP传递VPN用户路由信息,所以PE上需要有关于BGP的配置 B．PE配置错误, PE .上不需要有关于BGP的配置 C．应该在所有支持MPLS的PE和P.上都配置BGP D．PE配置错误,PE和CE之间必须运行BGP协议建立EBGP邻居关系

A．两个对接AS(自治系统)的NNI接口上，MPLS标签是通过LDP分发的 B．两个对接AS(自治系统)的NNI接口上，MPLS标签是通过MP-BGP分发的 C．两个对接AS(自治系统)的NNI接口上，MPLS标签外层标签是通过LDP分发，内层标签通过MP-BGP分发 D．两个对接AS(自治系统)的NNI接口上，没有MPLS标签，转发使用IP报文