Click the Exhibit button.[A] establishes an IPsec tunnel with [B]. The NAT device translates the IP address 1.1.1.1 to 2.1.1.1.On which port is the IKE SA established?()A.TCP 500B.UDP 500C.TCP 4500D.UDP 4500

题目
Click the Exhibit button.[A] establishes an IPsec tunnel with [B]. The NAT device translates the IP address 1.1.1.1 to 2.1.1.1.On which port is the IKE SA established?()

A.TCP 500

B.UDP 500

C.TCP 4500

D.UDP 4500

相似考题

1.下面哪项为配置SDN 控制器侦听地址的命令,()A.Openflow Listening-ip1.1.1.1B.Sdn controller souce-address1.1.1.1C.controller-ip 1.1.1.1D.Sdn Listening-ip1.1.1.1

2.ACompanyisusing6to4tunnelsintheirIPv6network.Whichtwostatementsaretrueaboutthesetunnels?()A.Ina6to4tunnel，thefirsttwobytesoftheIPv6addresswillbe0x2002andthenextfourbyteswillbethehexadecimalequivalentoftheIPv4addressB.Ina6to4tunnel，theIPv4address192.168.99.1wouldbeconvertedtothe2002：1315：4463：1：：/64IPv6addressC.Ina6to4tunnel，theIPv4address192.168.99.1wouldbeconvertedtothe2002：c0a8：6301：：/48IPv6addressD.Ina6to4tunnel，thefirsttwobytesoftheIPv6addresswillbelocallyderivedandthenexttwobyteswillbethehexadecimalequivalentoftheIPv4addressE.Ina6to4tunnel，theIPv4address192.168.99.1wouldbeconvertedtothe2002：c0a8：6301：：/16IPv6address

3.WhicharecorrectdescriptionsandconfigurationsofAnycastRP?()A.InAnycastRP，twoormoreRPsareconfiguredwiththesameIPaddressonloopbackinterfaces.B.AnycastRPprovidesredundancyandload-sharingcapabilities.C.RouterswithAnycastRPcanbeconfiguredstatically（loopback1.1.1.1）withthecommandippimrp-address1.1.1.1D.RouterswithAnycastRPcanbeconfiguredstatically（loopback1.1.1.1）withthecommandiprp-addresspim1.1.1.1E.RouterswithAnycastRPcanbeconfiguredstatically（loopback1.1.1.1）withthecommandipanycast-rppim1.1.1.1

4.NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决?

更多“Click the Exhibit button.[A] establishes an IPsec tunnel with [B]. The NAT device translates the IP address 1.1.1.1 to 2.1.1.1.On which port is the IKE SA established?() ”相关问题

  • 第1题：

    IPSec与IKE的关系描述正确的是()

    A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性

    B.IKE是UDP之上的一个应用层协议，是IPSEC的信令协议

    C.IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC

    D.IPSEC使用IKE建立的安全联盟对IP报文加密或验证


    参考答案：B, C, D

  • 第2题：

    IPSec的安全联盟与IKE的安全联盟的区别是（）

    A．IPSec的安全联盟是单向的

    B．IPSec的安全联盟是双向的

    C．IKE的安全联盟是单向的

    D．IKE的安全联盟是双向的


    IPSec的安全联盟是单向的;IKE的安全联盟是双向的

  • 第3题：

    下列关于NAT（网络地址翻译转换）的语句中，有哪些是错误的？

    A．不同的 NAT 表项可以包含不同的外部 IP 地址。

    B．可能单一的内部 IP, Port对，有多个 NAT 表项。

    C．可能单一的内部 IP地址，有多个 NAT 表项。

    D．不同的 NAT 表项可以包含不同的内部 IP 地址。

    E．可能单一的外部 IP地址，有多个 NAT 表项。


    B

  • 第4题：

    下列关于NAT（网络地址翻译转换）的语句中，哪个是错误的？

    A．不同的 NAT 表项可以包含不同的外部 IP 地址。

    B．可能单一的内部 IP, Port对，有多个 NAT 表项。

    C．可能单一的内部 IP地址，有多个 NAT 表项。

    D．可能单一的外部 IP地址，有多个 NAT 表项。


    B

  • 第5题：

    5、IPSec的安全联盟与IKE的安全联盟的区别是（）

    A．IPSec的安全联盟是单向的

    B．IPSec的安全联盟是双向的

    C．IKE的安全联盟是单向的

    D．IKE的安全联盟是双向的


    IPSec 的安全联盟是单向的;IKE 的安全联盟是双向的

  • 第6题：

    下列关于NAT（网络地址翻译转换）的语句中，哪个是错误的？

    A．可能单一的外部 IP地址，有多个 NAT 表项。

    B．可能单一的内部 IP, Port对，有多个 NAT 表项。

    C．一个不包含匹配的外部IP:Port 对的输入数据包，将会被丢弃。

    D．不同的 NAT 表项可以包含不同的内部 IP 地址。


    B

相关内容