單項選擇題

下列關(guān)于IPSec與IKE的說法正確的是（）。

A.IPSec只能通過與IKE配合方式才能建立起安全聯(lián)盟
B.IKE只能與IPSec配合使用
C.IKE只負(fù)責(zé)為IPSec建立提供安全密鑰，不參與IPSec SA協(xié)商
D.IPSec SA建立后，數(shù)據(jù)轉(zhuǎn)發(fā)與IKE無關(guān)

你可能感興趣的試題

單項選擇題

兩臺路由器間配置IPSec polic，將策略下發(fā)到相應(yīng)接口上后，使用ping命令檢查被保護(hù)數(shù)據(jù)流互通性，發(fā)現(xiàn)數(shù)據(jù)100%通過。使用displa ike sa和displa ipsec sa俞令，顯示為IPSec SA未建立。則IPSec配置失敗原因在于（）。

A.IPSec proposal中使用了傳輸模式，而被保護(hù)數(shù)據(jù)流是網(wǎng)段到網(wǎng)段的數(shù)據(jù)
B.IKE的remote-add ress地址不是對端路由器的接口地址
C.IKE的pre-shared-ke配置不匹配
D.ACL配置不正確

多項選擇題

在兩臺遠(yuǎn)程路由器之間抓取報文，發(fā)現(xiàn)數(shù)據(jù)包由lP頭部、ESP頭部以及被加密后的數(shù)據(jù)組成。則該數(shù)據(jù)包有可能經(jīng)歷如下哪些過程（）。

A.GRE overIPSec，IPSec采用傳輸模式
B.GRE overIPSec，IPSec采用隧道模式
C.IPSec over GRE，IPSec采用傳輸模式
D.IPSec over GRE，IPSec采用隧道模式

下列關(guān)于IPSec與IKE的說法正確的是（）。

你可能感興趣的試題

在兩臺遠(yuǎn)程路由器之間抓取報文，發(fā)現(xiàn)數(shù)據(jù)包由lP頭部、ESP頭部以及被加密后的數(shù)據(jù)組成。則該數(shù)據(jù)包有可能經(jīng)歷如下哪些過程（）。

在兩臺遠(yuǎn)程路由器之間抓取報文，發(fā)現(xiàn)數(shù)據(jù)包由lP頭部、ESP頭部以及被加密后的數(shù)據(jù)組成。則該數(shù)據(jù)包有可能經(jīng)歷如下哪些過程（）。