部署IPSEC  VPN  ...

单项选择题部署IPSEC VPN 网络时我们需要考虑IP 地址的规划，尽量在分支节点使用可以聚合的IP 地址段，其中每条加密ACL 将消耗多少IPSEC SA 资源（）

A. 1 个
B. 2 个
C. 3 个
D. 4 个

1.多项选择题采用如下哪种方式可以部署IPSEC NAT 穿越（）

A. IPSEC 隧道模式＋ESP 封装
B. IPSEC 隧道模式＋AH 封装
C. IPSEC 传输模式＋ESP 封装
D. IPSEC 传输模式＋AH 封装

2.判断题部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet 访问部署，此时分支节点需要进行VPN 流量和Internet 流量的分流。

3.多项选择题关于安全联盟SA，说法正确的是（）

A. IKE SA 是单向的
B. IPSEC SA 是双向的
C. IKE SA 是双向的
D. IPSEC SA 是单向的

4.判断题部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。

5.单项选择题部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）

A. 防火墙设备部署在VPN 网关前方（Internet 侧）
B. 防火墙设备部署在VPN 网关后方（内网侧）
C. 防火墙设备同VPN 网关并行
D. 不需要部署防火墙设备

6.多项选择题移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击，因此部署移动用户IPSEC VPN 接入网络的时候需要注意（）

A. 移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等
B. 总部的VPN 节点需要部署防火墙，确保内部网络的安全
C. 适当情况下可以使用集成防火墙功能的VPN 网关设备
D. 使用数字证书

7.单项选择题部署全网状或部分网状IPSEC VPN 时为减小配置工作量可以使用哪种技术（）

A. L2tp＋IPSEC
B. DVPN
C. IPSEC over GRE
D. 动态路由协议

8.多项选择题IPSEC VPN 组网中网络拓朴结构可以为（）

A. 全网状连接
B. 部分网状连接
C. 星型连接
D. 树型连接

9.单项选择题A企业和B企业通过共同的LNS设备组建L2TP VPN 网络，为确保A企业和B企业的业务隔离，可以使用如下哪种技术（）

A. L2TP 多实例
B. 设置多个L2TP组，A企业和B 企业使用不同的组进行接入
C. 设置多个域，A企业和B 企业使用不同的域
D. 隧道加密

10.单项选择题利用IPSEC 提供L2TP 数据加密的VPN 网络中，如果LNS 位于NAT 设备之后，那么在LAC 上或L2TP 软件客户端中，LNS 设备的地址该如何设置（）

A. 设置为LNS 经过NAT 转换后的公网地址
B. 设置为LNS 的私网地址
C. 设置为NAT 设备的公网地址
D. 不需要设置