多选题 : 下列关于IPSEC的封装，说法正确的是()
（A）AH和ESP均可以穿越NAT
（B）传输模式主要用于设备点对点封装。应用范田相对隧道模式比较有限
（C）隧道模式在封装后不添加新的IP头
（D）AH算法只能用来验证不能用来加密
参考答案
继续答题：下一题
更多锐捷RCIE试题
- 1ISAKMP是IEK的核心协议，决定了IKE协商包的封装格式、交换过程和模式切换。
- 2对BGP路由反射时，RR会在反射出去的路由中增加Originator_I（D）其值为本地AS中通告该路由的路由器的BGP Router ID
- 3以下BGP路径属性中,只在AS内部IBGP peer之间传递的有
- 4通过show crypto isakmp sa的命令查看 IPSEC VPN 的状态,其中哪个状态代表当 isakmp协商是正常的?
- 5一台运行IS-IS协议的路由器，配置 NET 地址为 49.0001.aaaa.bbbb.cccc.00,关于该NET 地址，下列说法中错误的是
- 6客户在网络中配置OSPF路由协议的时候，发现有两台设备之间始终无法建立邻居关系，则下列哪一项不可能是故障原因?
