以下属于VPN技术的有（）

A . 是在Internet中建立的永久的、安全的连接 B . 通过对网络数据的封包和加密传输 C . 能够实现在公网上传输私有数据 D . 能够达到私有网络的安全级别

A . A、VPN的本质是利用公网的资源构建企业的内部私网 B . B、VPN技术的关键在于隧道的建立 C . C、GRE是三层隧道封装技术，把用户的TCP/UDP数据包直接加上公网的IP报头发送到公网中去 D . D、L2TP是二层隧道技术，可以用来构建VPDN

A . 需要支持mpls B . ce感知不到vpn的存在 C . ce可以是路由器或交换机，也可以是一台主机

A . L2TP VPN B . BGP/MPLS VPN C . VLL D . IPSec VPN

A . L2TP VPN B . BGP/MPLS VPN C . GRE VPN D . IPSec VPN

A . MPLS VPN B . SSL VPN C . L2TP VPN D . GRE VPN

A . A、PPTP B . B、L2TP C . C、L2F D . D、IPSec隧道模式

A . A、PPTP B . B、L2TP C . C、L2F D . D、IPSec隧道模式

A . 加密技术 B . 数字签名 C . 认证中心和数字签名 D . 网络安全技术

A . GRE B . L2F C . IPSec D . PPTP E . L2TP

A . IPSEC是个三层VPN技术，使用TCP179端口 B . L2TP是个二层VPN技术，使用UDP1701端口 C . MPLS是个二、三层VPN技术，使用TCP6200端口 D . GRE是一个二层VPN技术，使用了UDP179端口

A . 身份认证技术 B . 隧道技术 C . 加解密技术 D . 虚拟机技术

A . 身份验证 B . 传输加密 C . 完整性校验 D . 可用性校验

A . PE和CE之间运行普通的IGP路由协议或者BGP协议交换VPN用户IPv4路由信息 B . PE通过MP-BGP将VPN用户VPNv4路由信息发布给对端PE C . 对端PE根据RT决定是否将通过MP-BGP学习到的路由信息注入相应的VRF D . 对端CE通过普通IGP路由协议或者BGP路由协议从所连接PE学习路由信息

A . Tunneling B . Encryption C . Key Management D . Authenticatio

A . 都可以分隔地址空间 B . 都是点对点的隧道 C . GRE VPN不分隔地址空间，BGP/MPLS VPN能分隔地址空间 D . GRE VPN可以提供数据加密等高级的安全性，BGP/MPLS VPN不能提供此类安全性

A . IPSec VPN B . GRE VPN C . MPLS VPN D . VPLS

A．成本低 B．安全保障 C．可扩张性 D．以上都是

A．支持IP组播 B．保证机密性 C．保证数据完整性 D．支持多种协议

A．入方向路由策略根据路由的VPNTarget属性进一步过滤可引入到VPN实例的路由 B．在通过入口、出口扩展团体来控制VPN路由发布的基础上，如果需要更精确地控制VPN路由的引入和发布，可以使用入方向或出方向路由策略 C．出方向路由策略则可以拒绝发布输出列表中的团体选定的路由 D．不可选择是否配置入方向或出方向路由策略

A．PPTP B．L2TP C．IPSEC D．光纤交换

A．双协议栈 B．隧道技术 C．加密 D．NAT

A．L2TP B．GRE C．IPSec D．PPTP

A、L2TP的LNS端必须配置虚拟接口模板(Virtual-Template)的IP地址，该虚拟接口模板需要加入域 B、防火墙缺省需要进行隧道的认证。如果不配置认证,需要undo tunnel authentication命令 C、为使L2TP拨号用户能够正常访问内网地址，L2TP拨号上来的用户分配的地址不能和内网用户的地址在同一个网段 D、LNS端不允许配置多个L2TP-Group 此题为多项选择题。