GRE可以为哪些协议数据包提供VPN封装（）

多项选择题GRE可以为哪些协议数据包提供VPN封装（）

A. IP 单播数据包
B. IP 广播数据包
C. IP 组播数据包
D. 非IP 协议数据包

1.多项选择题当IPSEC VPN 的中心节点使用VRRP 冗余热备方式组网时，为避免主设备DOWN 机导致VPN 连接长时间中断，可以采用哪些解决方案（）

A. 使用IKE KEEPALIVE 功能
B. 使用IPSEC KEEPALIVE 功能
C. 使用IPSEC DPD 功能
D. 调整安全联盟的生存周期

2.多项选择题VPN 中的高可用性主要考虑整体网络的高可用性和局部范围内网络的高可用性，可以通过如下哪些方式实现（）

A. 使用GRE OVER IPSEC 技术同时在GRE 隧道虚接口启动OSPF 动态路由协议
B. 使用IKE KEEPALIVE 功能
C. 使用IPSEC DPD 功能
D. 调整安全联盟的生存周期
E. 使用IPSEC KEEPALIVE 功能

3.单项选择题部署IPSEC VPN 网络时我们需要考虑IP 地址的规划，尽量在分支节点使用可以聚合的IP 地址段，其中每条加密ACL 将消耗多少IPSEC SA 资源（）

A. 1 个
B. 2 个
C. 3 个
D. 4 个

4.多项选择题采用如下哪种方式可以部署IPSEC NAT 穿越（）

A. IPSEC 隧道模式＋ESP 封装
B. IPSEC 隧道模式＋AH 封装
C. IPSEC 传输模式＋ESP 封装
D. IPSEC 传输模式＋AH 封装

5.判断题部署IPSEC VPN 网络需要考虑如何同时进行Internet 访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet 访问部署，此时分支节点需要进行VPN 流量和Internet 流量的分流。

6.多项选择题关于安全联盟SA，说法正确的是（）

A. IKE SA 是单向的
B. IPSEC SA 是双向的
C. IKE SA 是双向的
D. IPSEC SA 是单向的

7.判断题部署IPSEC VPN 如果采用野蛮模式，无法在IKE协商时提供身份保护功能。

8.单项选择题部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）

A. 防火墙设备部署在VPN 网关前方（Internet 侧）
B. 防火墙设备部署在VPN 网关后方（内网侧）
C. 防火墙设备同VPN 网关并行
D. 不需要部署防火墙设备

9.多项选择题移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击，因此部署移动用户IPSEC VPN 接入网络的时候需要注意（）

A. 移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等
B. 总部的VPN 节点需要部署防火墙，确保内部网络的安全
C. 适当情况下可以使用集成防火墙功能的VPN 网关设备
D. 使用数字证书

10.单项选择题部署全网状或部分网状IPSEC VPN 时为减小配置工作量可以使用哪种技术（）

A. L2tp＋IPSEC
B. DVPN
C. IPSEC over GRE
D. 动态路由协议