首页->HCIE笔试

下面关于IPSec中安全联盟SA的说法错误的是

（A）SA由一个三元组来唯一标识,这个三元组包括安全参数素引SPI(SecurityParamelerInder)、源IP地址种使用的资全协议号(AsESP)

（B）使用displayipsec命令可以查看到与另一个IPSec对等体之间所采用的加密算法，感兴趣流量等信息

（C）IPSec只支持用对称加密算法来对数据进行加密。

（D）IPSec对等体之间必须存在双向的SA才能建立IPSecVPN连接