题目内容
（请给出正确答案）
[主观题]
部署移动用户的IPSEC VPN网络时，建议采用什么样的防火墙部署方案（)。
A.防火墙设备部署在VPN网关前方(Internet侧)
B.防火墙设备部署在VPN网关后方(内网侧)
C.防火墙设备同VPN网关并行
D.不需要部署防火墙设备
如搜索结果不匹配，请 联系老师 获取答案
A.L2tp+IPSEC
B.DVPN
C.IPSEC over GRE
D.动态路由协议
更多“部署移动用户的IPSEC VPN网络时，建议采用什么样的防火…”相关的问题
第2题
A企业和B企业通过共同的LNS设备组建L2TP VPN网络，为确保A企业和B企业的业务隔离，可以使用如下哪种技术()。
A.L2TP多实例
B.设置多个L2TP组，A企业和B企业使用不同的组进行接入
C.设置多个域，A企业和B企业使用不同的域
D.隧道加密
第3题
L2TP over IPSEC中，加密数据流可以根据什么来确定()。
A.远程接入用户的IP地址范围
B.L2TP协议使用的UDP端口号1701
C.L2TP协议使用的TCP端口号1701
D.以上说法均不正确
第5题
下列关于OSPF中DR的说法正确的是()。
A.网段中的DR一定是priority最大的路由器。
B.在广播和NBMA以及point-to-muiltipoint类型的接口上才会选举DR
C.DR是指某个网段中概念，是针对路由器的接口而言的。某台路由器在一个接口上可能是DR，在另一个接口上可能是BDR，或者是DROther。
D.两台DROther路由器之间不进行路由信息的交换，也不会互相发送HELLO报文。
第6题
对于一个将被转发的IP报文，匹配了路由表中多条路由，选择路由表中哪一条路由对这个IP报文转发取决于()。
A.路由表中目的IP网段的掩码长度。
B.路由的Preference。
C.路由的Cost/Metric。
D.路由的下一跳。
第7题
在OSPF中，对ABR的正确定义为()。
A.同一路由器上配置了多个区域
B.同一路由器上配置了多个区域，且有一个区域为骨干区域
C.同一路由器上配置了多个区域，有一个区域为骨干区域。在骨干区域内至少有一个状态为FULL的邻居
D.同一路由器上配置了多个区域，有一个区域为骨干区域。在骨干区域内至少有一个邻居，在其它区域内至少有一个邻居
第8题
在OSPF中，NSSA与Total Stub area的区别在于对哪类LSA的处理不同()。
A.LSA type 1
B.LSA type 2
C.LSA type 4
D.LSA type 5
E.LSA type 7
第10题
两个网络的服务器之间需要互相访问，但又不能连通双方的路由，应该如何解决()。
A.一侧静态NAT，另一侧不作NAT。
B.两侧都使用静态NAT。
C.一侧使用基于IP的动态NAT，另一侧使用静态NAT。
D.两侧都使用基于IP的动态NAT。
热门考试
全部 >
