面关于GRE和IPSec隧道嵌套描述正确的是（）A、GRE隧道可以嵌套在IPSec隧道里B、GRE隧道不可以嵌套在IPSec隧道里C、IPSec隧道可以嵌套在GRE隧道里D、IPSec隧道不可以嵌套在GRE隧道里

题目

面关于GRE和IPSec隧道嵌套描述正确的是（）

  • A、GRE隧道可以嵌套在IPSec隧道里
  • B、GRE隧道不可以嵌套在IPSec隧道里
  • C、IPSec隧道可以嵌套在GRE隧道里
  • D、IPSec隧道不可以嵌套在GRE隧道里
相似考题

1.在GRE over IPSec隧道中使用OSPF时,()OSPF参数必须匹配,两个对等体才能建立OSPF邻居关系?A.GRE隧道接口的IP地址B.GRE隧道接口的子网C.GRE隧道接口的OSPF域D.每个路由器的进程IDE.每台路由器中的OSPF中配置的网络数量

2.在VBA中,下列关于过程的描述中正确的是( )。 A.过程的定义可以嵌套,但过程的调用不能嵌套SXB在VBA中，下列关于过程的描述中正确的是（ ）。A.过程的定义可以嵌套，但过程的调用不能嵌套B.过程的定义不可以嵌套，但过程的调用可以嵌套C.过程的定义和过程的调用均可以嵌套D.过程的定义和过程的调用均不能嵌套

3.下面4组协议中，属于第二层隧道协议的是（ ），第二层隧道协议中必须要求TCP/IP支持的是（ ）。A.PPTP和L2TP B.PPTP和IPSec C.L2TP和GRE D.L2TP和IPSec A.IPSec B.PPTP C.L2TP D.GRE

4.VPN隧道协议包括PPTP、L2TP、IPSec和GRE等。( )此题为判断题(对，错)。

更多“面关于GRE和IPSec隧道嵌套描述正确的是（）”相关问题

  • 第1题：

    To securely transport EIGRP traffic, a network administrator will build VPNs between sites. What is the best method to accomplish the transport of EIGRP traffic?()

    A. IPSec in tunnel mode

    B. IPSec in transport mode

    C. GRE with IPSec in transport mode

    D. GRE with IPSec in tunnel mode


    参考答案：C

  • 第2题：

    关于GRE(Generic Routing Encapulation)协议的说法哪些是正确的()

    A.GRE用于对某些网络层协议（如：IP、IPX、AppleTalk等）的数据报进行封装，使这些被封装的数据报能够在IP网中传输

    B.GRE是二层隧道协议

    C.GRE在网络层之间采用了Tunnel（隧道）的技术

    D.GRE是实现VPN所必需的协议


    参考答案：A, C

  • 第3题：

    下列对NAT与IPSEC描述正确的是（）

    • A、因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道
    • B、因为NAT与IPSEC有冲突，建立隧道时必须使用AH
    • C、因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信
    • D、因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信

    正确答案:C

  • 第4题：

    在GRE over IPSec隧道中使用OSPF时，（）OSPF参数必须匹配，两个对等体才能建立OSPF邻居关系？

    • A、GRE隧道接口的IP地址
    • B、GRE隧道接口的子网
    • C、GRE隧道接口的OSPF域
    • D、每个路由器的进程ID
    • E、每台路由器中的OSPF中配置的网络数量

    正确答案:B,C

  • 第5题：

    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（10）应选择（）

    • A、传输模式
    • B、隧道模式
    • C、传输和隧道混合模式
    • D、传输和隧道嵌套模式

    正确答案:B

  • 第6题：

    以下对GRE VPN和BGP/MPLS VPN描述正确的有（）。

    • A、都可以分隔地址空间
    • B、都是点对点的隧道
    • C、GRE VPN能够分隔地址空间，BGP/MPLS VPN不能分隔地址空间
    • D、GRE VPN不能分隔地址空间，BGP/MPLS VPN能分隔地址空间

    正确答案:D

  • 第7题：

    下面关于GRE协议和IPSec协议描述正确的是（）。

    • A、在GRE隧道上可以再建立IPSec隧道
    • B、在GRE隧道上不可以再建立IPSec隧道
    • C、在IPSec隧道上可以再建立GRE隧道
    • D、在IPSec隧道上不可以再建立GRE隧道

    正确答案:A,C

  • 第8题：

    VPN 中的高可用性主要考虑整体网络的高可用性和局部范围内网络的高可用性，可以通过如下哪些方式实现（）

    • A、 使用GRE OVER IPSEC 技术同时在GRE 隧道虚接口启动OSPF 动态路由协议
    • B、 使用IKE KEEPALIVE 功能
    • C、 使用IPSEC DPD 功能
    • D、 调整安全联盟的生存周期
    • E、 使用IPSEC KEEPALIVE 功能

    正确答案:A,B,C,D

  • 第9题：

    AR支持以下哪种IPsec的应用（）。

    • A、GRE over IPsec
    • B、L2TP over IPsec
    • C、IPsec over PPP
    • D、IPsec over GRE

    正确答案:A,B

  • 第10题：

    单选题
    To securely transport EIGRP traffic， a network administrator will build VPNs between sites. Whatis the best method to accomplish the transport of EIGRP traffic？（）
    A

     IPSec in tunnel mode

    B

     IPSec in transport mode

    C

     GRE with IPSec in transport mode

    D

     GRE with IPSec in tunnel mode


    正确答案： C
    解析： 暂无解析

  • 第11题：

    多选题
    You need to configure a GRE tunnel on a IPSec router. When you are using the SDM to configurea GRE tunnel over IPsec， which two parameters are required when defining the tunnel interfaceinformation？（）
    A

    The crypto ACL number

    B

    The IPSEC mode （tunnel or transport）

    C

    The GRE tunnel interface IP address

    D

    The GRE tunnel source interface or IP address， and tunnel destination IP address

    E

    The MTU size of the GRE tunnel interface


    正确答案： C,E
    解析： 暂无解析

  • 第12题：

    单选题
    下列对NAT与IPSEC描述正确的是（）
    A

    因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道

    B

    因为NAT与IPSEC有冲突，建立隧道时必须使用AH

    C

    因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信

    D

    因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信


    正确答案： B
    解析： 暂无解析

  • 第13题：

    AR支持以下哪种IPsec的应用()。

    A.GRE over IPsec

    B.L2TP over IPsec

    C.IPsec over PPP

    D.IPsec over GRE


    参考答案：A, B

  • 第14题：

    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，IPSec协议应该采用( )模式。

    A. 传输模式
    B. 隧道模式
    C. 传输和隧道混合模式
    D. 传输和隧道嵌套模式

    答案：B
    解析：
    基础概念题。对于内部使用本地地址的情况，若需要访问外网，则必须使用Nat技术。

    而在创建VPN的时候，由于内部使用的是本地地址，因此必须使用隧道模式，在原来的IP数据包外面再次封装新的IP首部。

  • 第15题：

    有关GRE的特点描述错误的有（）

    • A、GER VPN要求在隧道两端上静态配置隧道接口，不利于大规模部署
    • B、GRE协议不支持封装组播报文
    • C、GRE隧道支持动态路由协议
    • D、GRE不提供数据加密、身份验证等安全功能

    正确答案:B

  • 第16题：

    You need to configure a GRE tunnel on a IPSec router. When you are using the SDM to configurea GRE tunnel over IPsec， which two parameters are required when defining the tunnel interfaceinformation？（）

    • A、The crypto ACL number
    • B、The IPSEC mode （tunnel or transport）
    • C、The GRE tunnel interface IP address
    • D、The GRE tunnel source interface or IP address， and tunnel destination IP address
    • E、The MTU size of the GRE tunnel interface

    正确答案:C,D

  • 第17题：

    IPSec 的工作模式是（）。

    • A、传输模式
    • B、隧道模式
    • C、穿越模式
    • D、嵌套模式

    正确答案:A,B

  • 第18题：

    关于L2TP VPN与GRE VPN描述不正确的是（）。

    • A、都是点到点的VPN
    • B、都支持隧道验证
    • C、都支持动态获取地址
    • D、都是基于UDP封装

    正确答案:A,C,D

  • 第19题：

    在两台远程路由器之间抓取报文，发现数据包由lP头部、ESP头部以及被加密后的数据组成。则该数据包有可能经历如下哪些过程（）。

    • A、GRE overIPSec，IPSec采用传输模式
    • B、GRE overIPSec，IPSec采用隧道模式
    • C、IPSec over GRE，IPSec采用传输模式
    • D、IPSec over GRE，IPSec采用隧道模式

    正确答案:A,B

  • 第20题：

    下面关于L2TP和IPSec隧道嵌套描述正确的是（）

    • A、L2TP隧道可以嵌套在IPSec隧道里
    • B、L2TP隧道不可以嵌套在IPSec隧道里
    • C、IPSec隧道可以嵌套在L2TP隧道里
    • D、IPSec隧道不可以嵌套在L2TP隧道里

    正确答案:A,D

  • 第21题：

    To securely transport EIGRP traffic, a network administrator will build VPNs between sites. What is the best method to accomplish the transport of EIGRP traffic?（）

    • A、IPSec in tunnel mode
    • B、IPSec in transport mode
    • C、GRE with IPSec in transport mode
    • D、GRE with IPSec in tunnel mode

    正确答案:C

  • 第22题：

    单选题
    某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（10）应选择（）
    A

    传输模式

    B

    隧道模式

    C

    传输和隧道混合模式

    D

    传输和隧道嵌套模式


    正确答案： A
    解析： 本题是考查VPN和IPSec的基础知识。VPN的目标是在不安全的公共网络上建立一个安全的专用通信网络，通常采用加密和认证技术，利用公共通信网络设施的一部分来发送专用信息，为相互通信的结点建立起一个相对封闭的、逻辑上的专用网络。构建VPN需要采用"隧道"技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。在IPSec中有两种工作模式：传输模式和隧道模式。这两种模式的区别非常直观..它们保护的对象不同，传输模型保护的是IP载荷，而隧道模式保护的是整个IP包。由于企业内部使用了私有IP地址，必须通过NAT转换为公网地址才能与外界通信。同时由于搭建VPN，IPSec应该工作在隧道模式才能建立起VPN所需隧道。

  • 第23题：

    多选题
    下面关于GRE协议描述正确的是？（）
    A

    GRE实际上是第三层的一种隧道运输协议

    B

    有效报文被GRE封装，称之为GRE报文

    C

    GRE报文被封装在外层的承载网络报文（如IP协议报文）中

    D

    承载网络层负责对GRE报文的传输


    正确答案： C,D
    解析： 暂无解析

相关内容