CMS专题
单选题除建立VPN隧道外，还可对内部协议、私有地址进行封装的隧道协议是（）。A PPTPB L2TPC IPSecD GRE
题目
PPTP
L2TP
IPSec
GRE
相似问题和答案
第1题：
ipsec协议最适合于在可信的lan到lan之间建立vpn，即适合建立内部网络vpn。()
第2题：
L2TP协议是一种二层VPN隧道协议，它结合了Cisco的L2F和Microsoft PPTP的优点。该协议报文封装在______协议之上。
A．PPP
B．IP
C．TCP
D．UDP
解析：L2TP协议是一种基于PPP协议的二层隧道协议，其报文封装在UDP协议之上，使用UDP1701端口。
第3题：
两台主机之间使用IPsec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的则使用IPsec VPN那种模式和协议封装较好()。
A.AH
B.传输模式
C.隧道模式
D.ESP
第4题：
阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。
某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，如图4-1所示。
VPN使用的隧道协议可以分为三层和二层两类隧道协议。其中三层隧道协议有(1)和(2)协议。二层隧道协议有(3)、(4)和(5)协议。
(1)GRE (2)IPSec (3)L2TP (4)PPTP (5)L2F协议 解析：构建VPN的关键技术是网络隧道技术，它是指利用一种网络协议来传输另一种网络协议。常用的有两种类型的隧道协议：一种是二层隧道协议，如PPTP(点对点隧道协议)、L2F(二层转发协议)和L2TP(二层隧道协议)。另一种是三层隧道协议，如GRE、IPSec。
第5题：
阅读以下说明，回答问题1～4，将解答填入对应栏内。
虚拟专用网是虚拟私有网络(Virtual Private Network，VPN)的简称，它是一种利用公共网络来构建的私有专用网络。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。主要有两种类型的隧道协议：一种二层隧道协议，如PPTP、L2TP；另一种是三层隧道协议，GRE、IPsec。另外，还有第四层隧道协议，如SSL VPN。图3-1所示的是某公司的总部与其分支机构连接的示意图。
针对不同的用户要求，VPN有三种解决方案：(1)、(2)和(3)。根据这三种解决方案的特点，该方案应该采用(2)。
(1)远程访问虚拟网(Access VPN) (2)企业内部虚拟网(Intranet VPN) (3)企业扩展虚拟网(ExtranetVPN) 解析：Access VPN是通过公用网络与企业的Intranet和Extranet建立私有的网络连接，为出差流动员工、远程办公人员和远程小办公室提供VPN服务的，通常使用二层网络隧道技术。Intranet VPN是通过公用网络进行企业各个分布点互联，是传统的专线网或其他企业网的扩展或替代形式。利用IP网络构建VPN的实质是通过公用网在各个路由器之间建立VPN安全隧道来传输用户的私有网络数据，用于构建这种VPN连接的隧道技术有IPsec、GRE等。结合服务商提供的QoS机制，可以有效而且可靠地使用网络资源，保证了网络质量。Extranet VPN是通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连接到企业内部网。由此可见，本题中使用的是Intranet VPN。
第6题：
pptp/l2pt协议适合于建立内部网络vpn。()
第7题：
阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。
【说明】
某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IPsec，SSL等VPN接入协议，各子公司指定网段的主机可以通过VPN接入到公司总部的网段(192.168.10.0/24)进行软件的协同开发，其VPN网络互连的网络拓扑结构如图4-4所示。
L2TP协议是一种基于(1)协议的二层隧道协议，它结合了Cisco的L2F和Microsoft PPTP的优点。该协议报文在传输层封装(2)协议之上，为了保证传输的可靠性，L2TP协议对控制报文采取了(3)机制，并要求tunne1对端设备在隧道(tunne1)建立之后，定期交互hello报文。
(1)PPP协议(2)UDP (3)报义丢失重任机制 解析：这是一道要求读者掌握L2TP协议特点的问答题。对于本题的解答需要读者掌握以下几个知识点：
1)L2TP协议是一种基于PPP协议的二层隧道协议，其报文封装在UDP之上，使用UDP 1701端口。图4-11示意了L2TP数据帧的部分封装结构。
2)在L2TP构建的VPN网络中，主要有L2TP访问集中器(LAC)和L2TP网络服务器(LNS)两种关键的网络设备。其中LAC是一种附属在网络上的具有PPP端系统和L2TPv2协议处理能力的设备，它一般就是一个网络接入服务器软件，在远程客户端完成网络接入服务的功能。在图4-4所示的拓扑结构中，对于各子公司来说可以把LNS看成是一种在PPP端系统上用于处理L2TP协议服务器端的软件，即路由器Router完成LNS服务器接入功能。
3)在图4-5所示的拓扑结构中，LAC与LNS之间采用数据触发来建立隧道(tunnel)连接和会话 (session)连接。其中，session连接复用在tunnel连接之上。
4)在L2TP VPN网络中存在着两种L2TP报文——控制报文和数据报文。其中L2TP控制报文用于完成L2TPtunnel和session的建立、维护与拆除等功能。L2TP数据报文是指承载用户数据的PPP会话数据包。
5)由于L2TP协议建立在不可靠、无传送顺序的数据报协议UDP之上，为了保证报文传输的可靠性， L2TP对控制报文采取了报文丢失重传机制，并要求隧道(tunne1)对端设备在runne1建立之后，定期交互 hello报文(即keepalive机制)。
第8题：
虚拟私有网从建立隧道的角度分为二层隧道VPN和（）
第9题：
某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。
VPN使用的隧道协议可以有哪几类，分别有哪些协议?
分3层和2层隧道协议。3层有IPsec协议，2层有L2TP和PPTP协议。
第10题：
A.GRE用于对某些网络层协议（如：IP、IPX、AppleTalk等）的数据报进行封装，使这些被封装的数据报能够在IP网中传输
B.GRE是二层隧道协议
C.GRE在网络层之间采用了Tunnel（隧道）的技术
D.GRE是实现VPN所必需的协议