VPN 网络部署QOS 中，说法正确的是（）&#81...

多项选择题VPN 网络部署QOS 中，说法正确的是（）

A. QOS 的流分类动作必须在VPN 封装前完成
B. 带宽保证，队列调度等QOS 功能需要在设备的出口处进行部署
C. QOS 可以在通过Internet 组建的VPN 网络中进行部署
D. QOS 的流分类动作可以在VPN 封装完成后实施

1.单项选择题 部署大中型IPSEC VPN 时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证（）

A. 预共享密钥
B. 数字证书
C. 路由协议验证
D. 802.1x

2.多项选择题VPN 设计中常用于提供用户识别功能的是（）

A. RADIUS
B. TOKEN 卡
C. 数字证书
D. 802.1x

3.判断题IPSEC 协议族通过AH和ESP两种模式完成数据的验证功能，同时ESP还可以完成数据的加密功能。

4.单项选择题部署IPSEC VPN 时，配置什么安全算法可以提供更可靠的数据验证（）

A. DES
B. 3DES
C. SHA
D. 128 位的MD5

5.单项选择题部署IPSEC VPN 时，配置什么样的安全算法可以提供更可靠的数据加密（）

A. DES
B. 3DES
C. SHA
D. 128 位的MD5

6.多项选择题移动用户常用的VPN 接入方式是（）

A. L2TP
B. IPSEC+IKE 野蛮模式
C. GRE+IPSEC
D. L2TP+IPSEC

7.多项选择题VPN 组网中常用的站点到站点接入方式是（）

A. L2TP
B. IPSEC
C. GRE+IPSEC
D. L2TP+IPSEC

8.单项选择题如果VPN 网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手段实现（）

A. GRE
B. GRE+IPSEC
C. L2TP
D. L2TP＋IPSEC

9.判断题基于类的QoS（DifferServ），扩展性好，但较难部署端到端的QoS。

10.判断题基于流的QoS（IntServ），易于部署，网络结构简单，应用没有限制，但存在严重的可扩展性问题。