更多“IKE和ISAKMP、OAKLEY、SKEME有什么关系？IKE和ISAKMP有什么不同？”相关的问题
A、QoS and IPSec should never be used together. B、IKE/ISAKMP packets are DiffSERV codepoint CS6, so the traffic is never dropped. C、Source IKE/ISAKMP packets off the loop-back address. D、Classify IKE/ISAKMP packets so they are appropriately prioritized.
A、IKE阶段一协商包括两种模式：主模式和野蛮模式 B、如果网络中存在NAT，或者一端动态获取IP地址，则IKE协商必须使用野蛮模式 C、在IKE阶段一协商时，主要目的是协商出IKE SA D、IKE SA用于加密保护VPN两端的通信数据IPsec SA保护数据
A、IKE主模式可以提供身份验证 B、采用IKE主模式可以提高协商速度 C、在通信双方能预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，只能使用主模式 D、IKE主模式的安全性高于野蛮模式
A、IKE野蛮模式能提供身份验证 B、采用IKE野蛮模式可以提供协商速度 C、在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式 D、IKE野蛮模式的安全性高于主模式
A、IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性 B、IKE是UDP之上的一个应用层协议，是IPSEC的信令协议 C、IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSEC D、IPSEC使用IKE建立的安全联盟对IP报文加密或验证
A、IPSec SA是双向的，IKE SA是单向的 B、IPSec SA是双向的，IKE SA是双向的 C、IPSec SA是单向的，IKE SA是单向的 D、IPSec SA是单向的，IKE SA是双向的
A、IKE的密钥协商模式包括主模式和野蛮模式 B、IKE的认证方式包括预共享密钥和证书认证 C、NAT穿越功能只能与野蛮模式配合使用 D、配置IPSec安全策略只能使用策略模板方式
A、[edit security ike] user@host# show gateway ike-phase1-gateway { policy ike-policy1; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; } B、[edit security ike] user@host# show gateway ike-phase1-gateway { ike-policy ike-policy1; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; } C、[edit security ike] user@host# show gateway ike-phase1-gateway { policy ike1-policy; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; } D、[edit security ike] user@host# show gateway ike-phase1-gateway { ike-policy ike1-policy; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }
客服
TOP
查看正确答案
