MA5200 R007支持L2TP构建VPN网络，一个用户上线后发起L2TP联接请求的触发条件是（）。A、Portvlan配置为VPN用户B、虚模板下绑定L2TP组C、用户域下绑定L2TP组D、用户上线的端口下绑定L2TP组

第1题：

第2题：

L2TP是一种VPN协议。

正确答案:正确

第3题：

在L2TP应用场景中，用户的私有地址分配是由以下哪个组建完成？（）

• A、LAC
• B、LNS
• C、VPNClient
• D、用户自行配置

正确答案:B

第4题：

下列关于L2TP VPN 网络设计的说法正确的是（）  

• A、 L2TP VPN  网络中我们可以根据用户名为不同的远程接入用户分配不同的IP 地址范围，防火墙上可以针对不同的地址范围部署相应的访问控制策略，从而实现对不同VPN 用户的分级控制
• B、 在LNS  使用代理验证时，如果虚拟接口模板配置的验证方式为CHAP，而LAC  端配置的验证方式为PAP，则验证无法通过
• C、 LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则LNS 将不对接入用户进行二次验证，这时用户只在LAC 侧接受一次验证
• D、 LNS 侧使用LCP 重协商验证时，如果相应的虚拟接口模板上不配置验证，则L2TP 连接将无法建立
• E、 IPSEC 和L2TP 相配合可以实现VPN 数据的安全加密，确保数据通讯的安全可靠

正确答案:A,B,C,E

第5题：

PC采用iNode VPN客户端与网络设备建立L2TP隧道和会话的方式，属于L2TP的（）拓扑结构。

• A、客户LAC模式
• B、远端发起模式
• C、独立LAC模式
• D、LAC发起模式

正确答案:A

第6题：

A企业和B企业通过共同的LNS设备组建L2TP VPN 网络，为确保A企业和B企业的业务隔离，可以使用如下哪种技术（）   

• A、 L2TP 多实例
• B、 设置多个L2TP组，A企业和B 企业使用不同的组进行接入
• C、 设置多个域，A企业和B 企业使用不同的域
• D、 隧道加密

正确答案:A

第7题：

下列关于L2TP的说法正确的是（）

• A、在LAC上会根据接入用户的PPP验证信息进行验证，以确定是否是L2TP的用户以及用户属于哪一个L2TP组，随后LAC会向相应的LNS发起建立隧道的请求
• B、用户和LAC之间会进行协商以获取IP地址
• C、隧道建立后，LAC与用户相连接口的IPCP会变为UP状态
• D、CHAP验证只用在用户端和LNS端进行

正确答案:A

第8题：

依据LNS的配置，一个L2TP用户终端可能会和LNS进行LCP重协商。

正确答案:正确

第9题：

一台AR28-80路由器用作LAC，下面哪些配置是必须的（）。

• A、启用L2TP
• B、创建L2TP组
• C、设置发起L2TP连接请求及LNS地址
• D、设置本端名称

正确答案:A,B,C

第10题：

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

• A、在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端
• B、在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端
• C、为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接
• D、为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

正确答案:A

第11题：

第12题：

(难度：中等)L2TP依靠Internet协议安全性（IPSec）技术提供加密服务，L2TP与IPSec的结合产物称为L2TP IPSEC VPN。

答案:(yes)

第13题：

A8010 Expert支持的协议，下面说法错误的是（）。

• A、NAS业务，多链路捆绑使用MP协议
• B、用户验证使用RADIUS协议
• C、IPP业务使用MGCP协议
• D、VPN业务，支持L2TP协议

正确答案:C

第14题：

MA5200 R007使用L2TP构建VPN网络时，支持LNS的备份功能，即用户上线后依次向配置的LNS发起联接直到成功或全部失败，R007中一个L2TP组最多可以配置（）个LNS。

• A、3
• B、4
• C、5
• D、7

正确答案:C

第15题：

在L2TP VPN 中，LNS 侧对用户的验证方式包括（） 

• A、 代理验证
• B、 强制CHAP 验证
• C、 LCP 重协商
• D、 隧道验证

正确答案:A,B,C

第16题：

L2TP over IPSEC 中，加密数据流可以根据什么来确定（）

• A、 远程接入用户的IP 地址范围
• B、 L2TP 协议使用的UDP 端口号1701
• C、 L2TP 协议使用的TCP 端口号1701
• D、 以上说法均不正确

正确答案:B

第17题：

下面有关L2TP配置说法正确的有（）

• A、可以配置完整的用户名或者特定的域名作为触发L2TP发起连接的条件
• B、当使用ip pool命令给对端分配地址时，应确保ip pool地址池里的地址和虚模板接口地址在同一网段内
• C、当L2TP group组号为0，且不指定通道对端名remote-name时，发起L2TP连接时，忽略对端用户名
• D、L2TP默认配置情况下启用了隧道验证，且验证密码为空

正确答案:C

第18题：

L2TP VPN中哪些设备可以发起连接（） 

• A、 使用L2TP  客户端软件的PC
• B、 LAC
• C、 LNS
• D、 以上说法均不正确

正确答案:A,B

第19题：

一个企业的3个L2TP用户分别发起一个呼叫连接，PDSN作为LAC会与LNS协商3个L2TP隧道，每个隧道包含一个用户的会话。

正确答案:错误

第20题：

处理L2TP用户呼叫连接时，PDSN作为LAC与LNS协商L2TP隧道，会把IMSI信息传送给LNS。

正确答案:正确

第21题：

在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的VPDN软件？（）

• A、基于用户发起的L2TP VPN
• B、基于NAS发起的L2TP VPN
• C、基于LNS发起的L2TP VPN
• D、以上都是

正确答案:B

第22题：

第23题：