● 以下对于VPN 作用的描述中，错误的是 （67） 。 （67）A．VPN 的含义是虚拟专用网络 B．VPN 使用IPSec

A.VPN的含义是虚拟专用网络

B.VPN使用IPSec技术

C.VPN对用户不透明

D.VPN通过公用网络实现企业之间内部网络的安全连接

A.软件防火墙就是个人防火墙。

B.防火墙必须提供NAT、VPN等功能。

C.防火墙对于用户只能通用户名和口令进行认证。

D.在企业环境中，个人防火墙作为企业纵深防御的一部分是有必要的。

E.可以将外部可访问的服务器放在内部保护网络中。

A.标签中TTL字段具有防止环路的作用

B.IBGP的PE之间一般采用Loopback接口地址建立稳定的BGP邻居关系

C.BGPSoo用来防止从一个VPN站点发布出去的路由经过MPLS骨干网又回到该站点Soo

D.PE-CE间的路由交换可以采用静态路由、OSPF多实例、IS-IS多实例、EBGP

A.公网标签只采用LDP时，对于跨域VPN-optionC方案2，报文转发过程中需要用到三层标签

B.对于跨域VPN-OptionA方式，两个ASBR之间传递的路由是普通IPv4路由

C.对于跨域VPN-OptionB方式，两个ASBR之间需要建立MP-eBGP邻居关系

D.对于跨域VPN-OptionB方式，两台ASBR-PE之间用多个接口(包括子接口)互连，每个接口关联一个VPN，每个ASBRPE都把对端当成CE

A.可以在云监控中配置告警规则对带宽进行监控

B.VPN连接带宽总和可以超过VPN网关的带宽

C.在VPN使用过程中，当网络流量超高VPN带宽时可能造成网络拥塞导致VPN连接中断

D.本地VPN网关的带宽大小为所有基于该网关创建的VPN连接共享的带宽

A.目前支持点到点VPN(sitetositeVPN)和点到多点VPN(hub-spokevpn)

B.除了在VPC中搭建VPN，还需要在自己的数据中心内也搭建VPN

C.VPC内的VPN个自行搭建的VPN，IKE策略以及IPSEC策略配置只需要保持一个策略一致性即可

D.VPC内的VPN和自行搭建VPN，需要保证IKE策列以及IPSEC策略配置一致性

A.核心协议与互联网相同，都是TCP/IP协议

B.企业内网一般采用虚拟专网VPN技术组建

C.企业内网节点采用IP协议规定的标准C类IP地址

D.企业内网中不允许接入到互联网

A、VPN是指在按IP协议组建的企业专用传输网络中建立虚拟的数据传输通道

B、“虚拟”表示通过“隧道”或“虚电路”的方式建立的一种逻辑网络

C、“专用”表示VPN可以为接入的网络与主机，提供保证安全与服务质量的传输服务

D、VPN技术可以在感知层与应用层之间建立安全的通信“隧道”

A.通过VPN技术打通总部与分支的内网，实现总部分支“大内网”的需求

B.需保障数据在传输过程中的数据安全性(保密性、完整性、数据来源的身份验证等)的要求

C.满足兼容第三方做VPN对接的需求

D.标准IPSecVPN可提供终端接入账号，实现移动端接入VPN访问总部业务的要求

A.MPLS支持多种网络层协议和数据链路层技术

B.对于标签的操作包括：插入、交换和移除

C.当报文中存在多个MPLS标签时，只处理栈底标签

D.MPLS可以作用在流量工程和VPN中