H3C
通过哪个工具可以简化IPSec VPN的配置（）A、VPN ManagerB、VMSC、SMSD、XLOG
题目
通过哪个工具可以简化IPSec VPN的配置（）
- A、VPN Manager
- B、VMS
- C、SMS
- D、XLOG
相似问题和答案
第1题：
You are an experienced network administrator in an international corporation. During your working hours, you are asked to deploy the Cisco SSL VPN AIM module in a Cisco 1800 Series Router. The beneficial reason for that deployment is to:（）
A. improve performance up to 300% for both IPsec and SSL VPN applications
B. improve performance for both IPsec and SSL VPN applications with IPsec encryption taking place in hardware
C. improve performance up to 300% for both IPsec and SSL VPN applications with SSL encryption taking place in hardware
D. improve performance up to 200% for both IPsec and SSL VPN applications with encryption taking place in hardware
E. improve performance exclusively for SSL VPN applications
第2题：
以下关于VPN技术描述正确的是（）
- A、配置GRETunnel时，Tunnel接口必须配置IP地址；
- B、IPSEC由于是三层VPN，所以无法穿越NAT；
- C、IPSEC只能对IP报文进行安全加密，不能对GRE、L2TP报文进行安全加密；
- D、GRETunnel接口由于是逻辑接口，所以该接口不能启用OSPF路由协议
正确答案:A
第3题：
某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。
IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。
如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES
[16]手工密钥分配 [17]NIC2或NIC3 [18]NIC3或NIC2 [19]NICI或N1C4 [20]NIC4或NIC1 解析：手工密钥是系统管理员手工配置系统之间进行通信时使用的密钥，配置简单，用于规模小、机器分布相对固定的环境。自动密钥管理系统可按需要自动建立SA的密钥，特别适用于规模大、结构多变的分布式系统。自动密钥管理灵活方便，但配置复杂，且需要软件协议支持，规模小的系统没必要采用。由题目中所给的网络拓扑图可知NIC2、NIC3与公网直接相连，因此应该将它们配置成公网IP，而NIC1和NIC4分别连接各自的子网，因此应该将它们配置成内网IP。
第4题：
下面哪个不是VPN的隧道协议（）。
- A、PPTP
- B、MLTP
- C、L2TP
- D、IPSec
正确答案:B
第5题：
基于用户设备的VPN是指客户计算机或路由器可以通过发送VPN请求配置和创建隧道的VPN。
正确答案:正确
第6题：
A.IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置
B.可以设置IPSecSA的生存时间，定时更换密钥，具有更高的安全性
C.可以允许在IPSec通信期间更换密钥D.可以使IPSec具有防重放的功能
E.可以使用认证中心（Certification Authority）提供的支持
第7题：
在Windows2000中，IPSec策略不可以通过MMC创建和配置。
正确答案:错误
第8题：
A.L2tp+IPSEC
B.DVPN
C.IPSEC over GRE
D.动态路由协议
第9题：
IPSEC Vpn不包括哪个协议？
正确答案: VPN含义：虚拟专用通道。
目前存在多种VPN隧道：L2TP、PPTP、IPSec、MPLS、SSL。
VPN不包括DSS。包括ESP、AH、IKE
第10题：
在Windows 2000中，IPSec策略不可以通过MMC创建和配置。
正确答案:错误