多选题 : 在配置IPSec(主模式)时,采用Pre-share Key的认证方式,如果第一阶段主模式协商不成功,可能的原因有哪些?
(A)两边的crypto isakmp policy中定义的策略不匹配
(B)一边使用ESP,另一边使用AH
(C)两边配置的感兴趣流不匹配
(D)两边配置的Pro-share Kay不匹配
(E)一边开启PFS(perfect forwardsecrecy),另一边设有开启PFS
参考答案
继续答题:下一题
更多锐捷RCIE试题
- 1极简X SDN中自动化运维组件的主要价值点有哪些?
- 2R1是OSPF路由域及BGP路由域的边界路由器R2是R1的OSPF邻居。如果在R1上将一条MED值为200的BGP 路由引入OSPF,则缺省情况下R2学习到该路由的COST值为?
- 3对BGP路由反射时,RR会在反射出去的路由中增加Originator_I(D)其值为本地AS中通告该路由的路由器的BGP Router ID
- 4为实现去 往不同目标的负载均衡,且不必遵循最短路径优先。可配置下面哪种属性?
- 5在路由配置正常的情况下,若发生端口丢包现象,则可以断定是二层转发有故障,只需要排查二层环境即可
- 6IS-IS路由计算的过程,不包括以下哪个