單項選擇題

兩臺路由器間配置IPSec polic,將策略下發(fā)到相應接口上后,使用ping命令檢查被保護數(shù)據(jù)流互通性,發(fā)現(xiàn)數(shù)據(jù)100%通過。使用displa ike sa和displa ipsec sa俞令,顯示為IPSec SA未建立。則IPSec配置失敗原因在于()。

A.IPSec proposal中使用了傳輸模式,而被保護數(shù)據(jù)流是網(wǎng)段到網(wǎng)段的數(shù)據(jù)
B.IKE的remote-add ress地址不是對端路由器的接口地址
C.IKE的pre-shared-ke配置不匹配
D.ACL配置不正確

微信掃碼免費搜題