新建题库03051037

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

两台路由器间配置IPSec polic,将策略下发到相应接口上后,使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa命令，显示为IPSec SA未建立。则IPSec配置失败原因在于 .（选择一项或多项）

两台路由器间配置IPSec polic,将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa命令，显示为IPSec SA未建立。则IPSec配置失败原因在于。（选择一项或多项）

下列关于IPSec与IKE的说法正确的是。（选择一项或多项）

用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第二阶段定义了哪种IKE 交换模式？

和IKE主模式相比，IKE野蛮模式具备以下哪些特点？

如图所示，两台安全网关的配置分别为： RTA: [RTA] iKe peer 123 [RTA-ike-peer-123] pre-shared-ke simple 123 [RTA-ike-peer-123] remote-address 10.2.1. 2 [RTA-ike-peer-123] local-address 10.2.1.1 [RTA-ike-peer-123]quit [RTA] ipsec proposal 1。 [RTA-ipsec-proposal-1] quit [RTA]acl number 3000 [RTA-acl-adv-3000] rule0 permit ip source 10.1.1.00.255.255.255 [RTA]ipsec polic 1 1 isakmp [RTA-ipsec-polic-isakmp-1 -1 ] securit acl 3000 [RTA-ipsec-polic-isakmp-1 -1 ] ike-peer 123 [RTA-ipsec-polic-isakmp-1 -1 ] proposal 1 [RTA-ipsec-polic-isakmp-1-1] quit [RTA] interface Ethernet 0/1/0 [RTA-Serial0/2/1] ip address 10.1.1.2 255.255.255.0 [RTA]interface Serial0/2/1 [RTA-SerialO/2/1] ip address 10.2.1.1 255.255.255.0 [RTA-Serial0/2/1] ipsec polic 1 RTB: [RTB] ike peer 123 [RTB-ike-peer-123] pre-shared-ke simple 123 [RTB-ike-peer-123] remote-address 10.2.1.1 [RTB-ike-peer-123] local-address 10.2.1.2 [RTB-ike-peer-123]quit [RTB] ipsec proposal 1 [RTB-ipsec-proposal-1] quit [RTB]acl number 3000 [RTB-acl-adv-3000] rule 0 permit ip source 10.3.1.0 0.255.255.255 [RTB]ipsec polic 1 1 isakmp [RTB-ipsec-polic-isakmp-1-1] securit acl 3000 [RTB-ipsec-polic-isakmp-1-1] ike-peer 123 [RTB-ipsec-polic-isakmp-1-1] proposal 1 [RTB-ipsec-polic-isakmp-1-1] quit [RTA]interface Ethernet 0/1/0 [RTA-Serial0/2/1] ipaddress 10.3.1.1 255.255.255.0 [RTB]interface Serial0/2/1 [RTB-SerialO/2/1] ip address 10.2.1.2 255.255.255.0 [RTB-SerialO/2/1] ipsec polic 1 由此可知 -

如图所示，两台安全网关的配置分别为： RTA： [RTA] ike peer 123 [RTA-ike-peer-123] pre-shared-ke simple 123 [RTA-ike-peer-123] remote-address 10.2.1.2 [RTA-ike-peer-123] local-address 10.2.1.1 [RTA-ike-peer-123]quit [RTA] ipsec proposal 1 [RTA-ipsec-proposal-1 ] quit [RTA]acl number 3000 [RTA-acl-adv-3000] rule 0 permit ip source 10.1.1.0 0.0.0.255 destination 10.3.1.0 0.0.0.255 [RTA]ipsec polic 1 1 isakmp [RTA-ipsec-polic-isakmp-1-1] securit acl 3000 [RTA-ipsec-polic-isakmp-1 -1 ] ike-peer 123 [RTA-ipsec-polic-isakmp-1 -1 ] proposal 1 [RTA-ipsec-polic-isakmp-1 -1 ] quit [RTA] interface Serial0/2/1 [RTA-Serial0/2/1] ip address 10.2.1.1 255.255.255.0 [RTA-Serial0/2/1] ipsec polic 1 [RTA]interface Ethernet 0/1/0 [RTA-Serial0/2/1] ip address 10.1.1.2 255.255.255.0 RTB： [RTB] ike peer 123 [RTB-ike-peer-123] pre-shared-ke simple 123 [RTB-ike-peer-123] remote-address 10.2.1.1 [RTB-ike-peer-123] local-address 10.2.1.2 [RTB-ike-peer-123]quit [RTB] ipsec proposal 1 [RTB-ipsec-proposal-1] quit [RTB]acl number 3000 [RTB-acl-adv-3000] rule 0 permit ip source 10.1.1.0 0.0.0.255 destination 10.3.1.0 .0.0.255 [RTB]ipsec polic 1 1 isakmp [RTB-ipsec-polic-isakmp-1-1] securit acl 3000 [RTB-ipsec-polic-isakmp-1 -1 ] ike-peer 123 [RTB-ipsec-polic-isakmp-1-1] proposal 1 [RTB-ipsec-polic-isakmp-1-1] quit [RTB] interface Serial/2/1 [RTB-Serial0/2/1]ip address 10.2.1.2 255.255.255.0 [RTB-Serial0/2/1] ipsec polic 1 [RTA] interface Ethernet 0/1/0 [RTA-Serial0/2/1]ip address 10.1.3.1 255.255.255.0 由此可知。-

要清除已经建立的IPSec安全联盟，应该使用以下哪个命令？

要清除ike建立的安全隧道，应该使用以下哪个命令？

LDP会话建立的过程是。

下游LSR设备通过Label mapping消息将其为FEC分配的发布给上游LSR。

对于上下游的两台LSR来讲，针对同一转发等价类的标签转发表，描述正确的是。

在保守的标签保留方式下，按图示的组网，LSR2可以保留哪一台LSR针对20.0.0.1/24这条路由的标签信息？

MPLS网络的边缘设备被称为。

当标签分发方式为时，下游设备需要等到上游设备的标签分配申请才可以分配标签。

MPLS的标签一共有（（））bit,其中Label标签值部分占（（））bit。

关于MPLS标签的S字段的值为0表示 o

PPP协议如何标识其承载的上层报文为MPLS报文？

MPLS LDP协议Session建立成功后，其状态维持在状态。

如图所示，HostA访问HostB时,哪一台设备是最下游设备?

更多题库