以下关于VPN的叙述中，正确的是（）

A、VPN是虚拟专用网的简称，它只能由ISP维护和实施 B、VPN是只能在第二层数据链路层上实现加密 C、IPSEC是VPN的一种 D、VPN使用通道技术加密，但没有身份验证功能

A . VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 B . VPN指的是用户通过公用网络建立的临时的、安全的连接 C . VPN不能做到信息验证和身份认证 D . VPN只能提供身份认证、不能提供加密数据的功能

A . MPLS domain包括CE、PE和P设备 B . CE是用户边缘设备 C . PE是服务商边缘路由器 D . P是服务提供商网络中的骨干路由器

A . VPN是虚拟专用网的简称，它只能只好ISP维护和实施 B . VPN是只能在第二层数据链路层上实现加密 C . IPSEC是也是VPN的一种 D . VPN使用通道技术加密，但没有身份验证功能

A . 运行某些诊断程序，加大负载，检查哪个设备会发生故障 B . 验证程序模块之间的接口是否正常起作用 C . 运行一个标准程序对多种计算机系统进行检查，以比较和评价它们的性能 D . 根据程序的内部结构和内部逻辑，评价程序是否正确

A . P位于MPLS骨干网，运行IGP B . P与其他路由器交换VPNv4路由信息 C . P必须运行BGP D . P不直接连VPN用户 E . P参与交换VPN用户的路由信息

A、利用公共网络来构建的私人专用网络称为虚拟私有网络VPN B、在公共网络上组建的VPN 可以提供安全性、可靠性和可管理性等 C、实现VPN 的核心技术是各种隧道技术 D、IP VPN 是指利用IP 设施（包括公用的Internet 或专用的IP 骨干网）实现WAN 设备专线业务（如远程拨号、DDN 等）的仿真

A . 承载网CE上为电路域及分组域分别设置的用于网管的VPN B . 承载网CE网管VPN是电路域及分组域共用的 C . CE上的outband的VPN与CN2的MGNT VPN对接 D . CN2MGNTVPN是Full-mesh结构

A . 远程主机与SSL VPN网关之间传输的数据是经过加密的 B . 远程主机与SSL VPN网关之间传输的数据未经过加密 C . SSL VPN网关与内部服务器之间传输的数据是经过加密的 D . SSL VPN网关与内部服务器之间传输的数据未经过加密

A . A、MRBR是各航空公司制定维修方案的基础 B . B、各机型的MRBR不是用户化的 C . C、相同的机型就只有一个MRBR D . D、其余全部

A . A.可以将VBA程序转换为宏对象 B . B.可以将宏对象转换为VBA程序 C . C.可以在运行宏时修改宏的操作参数 D . D.与窗体连接的宏属于窗体中的对象

A . MA5200G目前支持GRE遂道承载L2VPN B . MA5200G目前支持Martini方式的MPLS L2VPN C . 使用GRE遂道承载L2VPN时需要配置本端和对端密钥，其中本端密钥必须全局唯一 D . 创建VC时，GRE和MPLS方式都可以指定报文的MTU值，要求必须和对端PE一致

A . 由于互联网遵循TCP／IP协议，因此有人将互联网简称为“IP网” B . 互联网可以简称为“IP网”，但是并不是“IP网”就是互联网 C . IP专网使用TCP/IP协议，但是与互联网无法实现物理隔离 D . VPN可以在多个汇聚层端口之间建立安全的通信“隧道&rdquo

A . IPSEC是个三层VPN技术，使用TCP179端口 B . L2TP是个二层VPN技术，使用UDP1701端口 C . MPLS是个二、三层VPN技术，使用TCP6200端口 D . GRE是一个二层VPN技术，使用了UDP179端口

A . 在VPN客户端，用户需要新建一个VPN类型的连接 B . 在VPN客户端连接向导中输入的用户名和密码是在VPN服务器上设置的 C . VPN客户端建立VPN连接的过程中，不需要输入VPN服务器的IP地址 D . VPN为经常出差而又需要使用公司内部资源的用户提供了方便 E . 为了方便VPN客户端的接入，可以设置成不经过身份验证的方式

A . 支持L2TP或L2TP+IPSEC方式下的EAD B . 如果用户在公网使用iNode VPN拨号成功后，在访问企业内网时同时需要访问Internet，则使用iNode管理中心定制客户端安装文件时必须配置内网路由 C . 在Vista操作系统下使用L2TP+IPSEC拨号时，必须同时在iNode和VPN设备上使能NAT穿越，即使实际网络中没有NAT D . 在Vista操作系统下使用iNode，必须在iNode管理中心定制客户端时配置内网路由，否则可能出现拨号成功但无法通过VPN访问网络的情况

A . ER系列加密性能达到30M，适用于小型分支的出口 B . MSR20-1X系列加密性能达到50M，适用于中小型分支的出口 C . MSR20-20B系列加密性能达到100M，适用于中型分支或者小型总部出口 D . MSR30-16加密性能达到200M，适用于中型总部出口 E . MSR50-06加密性能达到300M，适用于大中型总部出口 F . MSR系列路由器免费支持IPSec和SSL融合VPN

A .  VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 B .  VPN 指的是用户通过公用网络建立的临时的、安全的连接 C .  VPN 不能做到信息验证和身份认证 D .  VPN 只能提供身份认证、不能提供加密数据的功能

A . MPLS使能倒数第二跳以后，倒数第二跳和最后一跳公网设备之间的报文只有一层MPLS标签，是私网标签 B . 公网设备之间，私网报文通常有两层MPLS标签，其中外层是公网标签 C . PE和CE设备之间，私网报文只有一层MPLS标签，是私网标签 D . 私网标签这所有的PE和P设备上都不能被识别

A . CE上只需要运行普通路由协议，不需要运行MP-BGP和MPLS B . CE需要支持MPLS C . CE是用户边缘路由器，用来连接MPLS骨干网络的PE D . CE位于VPN Site，用来提供地址转化功能以保证没有地址重叠

A.VPN是一个临时的通信隧道 B.PPTP可应用于VPN C.VPN可应用于移动办公 D.VPN是WLAN

A．用户1可以与用户2;用户3;用户4互访 B．用户1只能访问用户2;用户3;用户4中的一个 C．用户2;用户3;用户4之家不能互相访问 D．用户2;用户3;用户4可以通过PE1进行互访

A、L2TP的LNS端必须配置虚拟接口模板(Virtual-Template)的IP地址，该虚拟接口模板需要加入域 B、防火墙缺省需要进行隧道的认证。如果不配置认证,需要undo tunnel authentication命令 C、为使L2TP拨号用户能够正常访问内网地址，L2TP拨号上来的用户分配的地址不能和内网用户的地址在同一个网段 D、LNS端不允许配置多个L2TP-Group 此题为多项选择题。