以下关于VPN 说法正确的是（）  

A、VPN是虚拟专用网的简称，它只能由ISP维护和实施 B、VPN是只能在第二层数据链路层上实现加密 C、IPSEC是VPN的一种 D、VPN使用通道技术加密，但没有身份验证功能

A . VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 B . VPN指的是用户通过公用网络建立的临时的、安全的连接 C . VPN不能做到信息验证和身份认证 D . VPN只能提供身份认证、不能提供加密数据的功能

A . MPLS domain包括CE、PE和P设备 B . CE是用户边缘设备 C . PE是服务商边缘路由器 D . P是服务提供商网络中的骨干路由器

A . A、VPN的本质是利用公网的资源构建企业的内部私网 B . B、VPN技术的关键在于隧道的建立 C . C、GRE是三层隧道封装技术，把用户的TCP/UDP数据包直接加上公网的IP报头发送到公网中去 D . D、L2TP是二层隧道技术，可以用来构建VPDN

A . VPN是虚拟专用网的简称，它只能只好ISP维护和实施 B . VPN是只能在第二层数据链路层上实现加密 C . IPSEC是也是VPN的一种 D . VPN使用通道技术加密，但没有身份验证功能

A . P位于MPLS骨干网，运行IGP B . P与其他路由器交换VPNv4路由信息 C . P必须运行BGP D . P不直接连VPN用户 E . P参与交换VPN用户的路由信息

A . 远程主机与SSL VPN网关之间传输的数据是经过加密的 B . 远程主机与SSL VPN网关之间传输的数据未经过加密 C . SSL VPN网关与内部服务器之间传输的数据是经过加密的 D . SSL VPN网关与内部服务器之间传输的数据未经过加密

A . VPN指的是用户通过公用网络建立的临时的、安全的连接 B . VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 C . VPN不能做到信息认证和身份认证 D . VPN只能提供身份认证，不能提供数据加密的功能

A . 若内网需要被完全保护，则需要采用单臂部署方式 B . 若内网中只有部分网络流量需要被保护，则需采用双臂部署方式 C . 为避免SSL VPN的单点故障影响网络连通性，需要采用单臂部署方式 D . 双臂部署方式多用在SSL VPN网关与防火墙集成的组网中

A . WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点 B . TCP接入比较适合使用固定IP地址和端口的TCP应用 C . IP接入可以支持任何基于IP协议的网络应用 D . Telnet服务器既可以通过TCP接入又可以通过IP接入

A . A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立 B . B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C . C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D . D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

A . MA5200G目前支持GRE遂道承载L2VPN B . MA5200G目前支持Martini方式的MPLS L2VPN C . 使用GRE遂道承载L2VPN时需要配置本端和对端密钥，其中本端密钥必须全局唯一 D . 创建VC时，GRE和MPLS方式都可以指定报文的MTU值，要求必须和对端PE一致

A . IPSEC是个三层VPN技术，使用TCP179端口 B . L2TP是个二层VPN技术，使用UDP1701端口 C . MPLS是个二、三层VPN技术，使用TCP6200端口 D . GRE是一个二层VPN技术，使用了UDP179端口

A . 支持L2TP或L2TP+IPSEC方式下的EAD B . 如果用户在公网使用iNode VPN拨号成功后，在访问企业内网时同时需要访问Internet，则使用iNode管理中心定制客户端安装文件时必须配置内网路由 C . 在Vista操作系统下使用L2TP+IPSEC拨号时，必须同时在iNode和VPN设备上使能NAT穿越，即使实际网络中没有NAT D . 在Vista操作系统下使用iNode，必须在iNode管理中心定制客户端时配置内网路由，否则可能出现拨号成功但无法通过VPN访问网络的情况

A . ER系列加密性能达到30M，适用于小型分支的出口 B . MSR20-1X系列加密性能达到50M，适用于中小型分支的出口 C . MSR20-20B系列加密性能达到100M，适用于中型分支或者小型总部出口 D . MSR30-16加密性能达到200M，适用于中型总部出口 E . MSR50-06加密性能达到300M，适用于大中型总部出口 F . MSR系列路由器免费支持IPSec和SSL融合VPN

A . 静态授权的身份认证包括本地认证和外部认证两种方式 B . 动态授权需要创建安全策略 C . 动态授权需要终端安装客户端程序 D . 动态授权和静态授权是两种独立的访问控制方式

A . SSL VPN可以保证传输数据的完整性 B . SSL VPN可以对传输的数据进行加密 C . SSL VPN支持对客户端身份的验证 D . SSL VPN支持双因子认证

A . SSL VPN在实际应用中有单臂和双臂两种组网模式 B . 单臂模式，VPN设备跨接在内网和外网之间 C . 双臂模式存在单点故障 D . 双臂模式，VPN设备可能会成为网络的性能瓶颈

A . CE上只需要运行普通路由协议，不需要运行MP-BGP和MPLS B . CE需要支持MPLS C . CE是用户边缘路由器，用来连接MPLS骨干网络的PE D . CE位于VPN Site，用来提供地址转化功能以保证没有地址重叠

A．Hub-PE可以接受所有的Spoke-PE的VPN 4路由 B．所有Spoke-PE可以接收Hub-PE的VPN V4路由 C．Hub-PE可以讲从一个Spoke-PE学来的，VPN V4的路由通告给另一个Spoke-PE D．当俩个Spoke-PE建立mp-IBGP邻居时，其中一个Spoke-PE的import RT和另一个Spoke-PE的export RT相同

A．Martini：使用BGP作为传递VC信息的信令，是MPLS L2VPN的一种实现方式 B．MPLS L2VPN也是通过标签栈实现用户报文在MPLS网络中的透明传输 C．外层标签(称为Tunnel标签)用于将报文从一个PE传递到另一个PE D．内层标签(在MPLS L2VPN中称为VC标签)用于区分不同VPN中的不同连接，接收方PE根据VC标签决定将报文转发给哪个CE

A．Client－LAN类型的VPN也称为 Access VPN B．LAN－LAN类型的VPN，也称为Intranet VPN（内联网VPN） C．VPN网关采取双网卡结构，外网网卡使用公网IP接入Internet D．Access VPN通过公司的网络架构连接来自不同公司的资源，或者不同机构的资源

A、L2TP的LNS端必须配置虚拟接口模板(Virtual-Template)的IP地址，该虚拟接口模板需要加入域 B、防火墙缺省需要进行隧道的认证。如果不配置认证,需要undo tunnel authentication命令 C、为使L2TP拨号用户能够正常访问内网地址，L2TP拨号上来的用户分配的地址不能和内网用户的地址在同一个网段 D、LNS端不允许配置多个L2TP-Group 此题为多项选择题。