基于類的QoS（DifferServ），擴(kuò)展性好，但較難部署端到端的QoS。

部署IPSEC VPN 時(shí)，配置什么樣的安全算法可以提供更可靠的數(shù)據(jù)加密（）   

基于流的QoS（IntServ），易于部署，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，應(yīng)用沒(méi)有限制，但存在嚴(yán)重的可擴(kuò)展性問(wèn)題。

IPSEC VPN 組網(wǎng)中網(wǎng)絡(luò)拓樸結(jié)構(gòu)可以為（）

IPSEC 協(xié)議族通過(guò)AH和ESP兩種模式完成數(shù)據(jù)的驗(yàn)證功能，同時(shí)ESP還可以完成數(shù)據(jù)的加密功能。

移動(dòng)用戶常用的VPN 接入方式是（）

以下哪些是2層QOS技術(shù)（）   

部署IPSEC  VPN  網(wǎng)絡(luò)時(shí)我們需要考慮IP 地址的規(guī)劃，盡量在分支節(jié)點(diǎn)使用可以聚合的IP 地址段，其中每條加密ACL 將消耗多少IPSEC SA 資源（）  

當(dāng)IPSEC  VPN 的中心節(jié)點(diǎn)使用VRRP 冗余熱備方式組網(wǎng)時(shí)，為避免主設(shè)備DOWN 機(jī)導(dǎo)致VPN 連接長(zhǎng)時(shí)間中斷，可以采用哪些解決方案（）     

部署大中型IPSEC VPN 時(shí)，從安全性和維護(hù)成本考慮，建議采取什么樣的技術(shù)手段提供設(shè)備間的身份驗(yàn)證（）