部署大中型IPSEC VPN 時(shí)，從安全性和維護(hù)成本考慮，建議采取什么樣的技術(shù)手段提供設(shè)備間的身份驗(yàn)證（）

QoS 技術(shù)不能提高帶寬，可以通過(guò)合理的分配手段最大限度的合理利用帶寬，并且減少延遲和延遲抖動(dòng)，確保關(guān)鍵業(yè)務(wù)的質(zhì)量。

下列關(guān)于L2TP VPN 網(wǎng)絡(luò)設(shè)計(jì)的說(shuō)法正確的是（）  

部署IPSEC VPN 時(shí)，配置什么樣的安全算法可以提供更可靠的數(shù)據(jù)加密（）   

部署IPSEC  VPN  網(wǎng)絡(luò)時(shí)我們需要考慮IP 地址的規(guī)劃，盡量在分支節(jié)點(diǎn)使用可以聚合的IP 地址段，其中每條加密ACL 將消耗多少IPSEC SA 資源（）  

GRE可以為哪些協(xié)議數(shù)據(jù)包提供VPN封裝（）  

采用如下哪種方式可以部署IPSEC NAT 穿越（）

IPSEC VPN 組網(wǎng)中網(wǎng)絡(luò)拓樸結(jié)構(gòu)可以為（）

基于流的QoS（IntServ），易于部署，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，應(yīng)用沒有限制，但存在嚴(yán)重的可擴(kuò)展性問(wèn)題。

IPSEC 協(xié)議族通過(guò)AH和ESP兩種模式完成數(shù)據(jù)的驗(yàn)證功能，同時(shí)ESP還可以完成數(shù)據(jù)的加密功能。