下面关于IPSec中安全联盟SA的说法错误的是
(A)SA由一个三元组来唯一标识,这个三元组包括安全参数素引SPI(SecurityParamelerInder)、源IP地址种使用的资全协议号(AsESP)
(B)使用displayipsec命令可以查看到与另一个IPSec对等体之间所采用的加密算法,感兴趣流量等信息
(C)IPSec只支持用对称加密算法来对数据进行加密。
(D)IPSec对等体之间必须存在双向的SA才能建立IPSecVPN连接
查看解析
参考答案
继续答题:下一题


更多HCIE笔试试题
- 1如图所示,在 IPv4 和 IPv6 的环境下,ISIS 的 NET 地址中 SEL 字段始终取值为 00。
- 2现有一台运行 ospf 的路由器连接到区域 0 和区域 1,你将区域 1 配置成了 Stub 区域,只在区域 1 内都操作的 LSA 包含哪几类?
- 3LDP要求可靠而有序地传递消息,除了以下哪个消息使用VDP之外,其余都需要使用TCP报文?
- 4路由器 R1 运行 OspF 协议,用 display ip routing-tabe 命令查看路由器 R1 的路由表,下面关于路由表中的 osPF 信息描述正确的是?
- 5在不使用BFD检测机制的情况下,通过以太网链路建立邻居关系的OSP路由器,在链路故障后最长需要40s才会中断邻居关系。