A、L2TP的LNS端必須配置虛擬接口模板(Virtual-TemplatE.的IP地址,該虛擬接口模板需要加入域 B、防火墻缺省需要進(jìn)行隧道的認(rèn)證。如果不配置認(rèn)證,需要undo tunnel authentication命令 C、為了使L2TP撥號上來的用戶分配的地址不能喝內(nèi)網(wǎng)用戶的地址在同一個(gè)網(wǎng)段 D、LNS端不允許配置多個(gè)L2TP-Group
A.能夠理解應(yīng)用層上的協(xié)議B.時(shí)延較高,吞吐量低C.能做復(fù)雜一些的訪問控制,并做精細(xì)的認(rèn)證和審核D.可伸縮性較差
A、難以防范黑客攻擊 B、處理速度非常慢 C、不支持應(yīng)用層協(xié)議 D、不能處理新的安全威脅