A.策略协商
B.DH交换
C.ID交换
D.ID验证

A.IKE交换开始时，双方的初始消息都包含一个Cookie
B.响应方收到包含这个Cookie的下一条消息时，才开始真正的DH交换过程
C.Cookie可以在一定程度上阻止DoS攻击
D.野蛮模式下Cookie无法抵抗DoS

A.ESP能够保证数据的机密性
B.ESP能够保证数据的完整性校验和源验证
C.ESP具有一定的抗重播能力
D.ESP提供一定的认证和授权功能

A.使用了UDP 51端口
B.使用Diffie-Hellman交换
C.具有完善的前向安全性
D.可以穿越NAT

A.5
B.10
C.30
D.60

A.可以配置完整的用户名或者特定的域名作为触发L2TP发起连接的条件
B.当使用ip pool命令给对端分配地址时，应确保ip pool地址池里的地址和虚模板接口地址在同一网段内
C.当L2TP group组号为0，且不指定通道对端名remote-name时，发起L2TP连接时，忽略对端用户名
D.L2TP默认配置情况下启用了隧道验证，且验证密码为空

A.LAC端设置的用户名或者密码有误
B.LNS端没有设置相应的用户
C.LNS端没有设置地址池
D.LAC和LNS端配置的密码验证类型不一致

A.加密算法
B.散列算法
C.验证方法
D.共享密钥

A.SCCRQ（Session-Control-Connecting-Request）
B.SCCRP（Session-Control-Connecting-Reply）
C.ICRQ（Incoming-Call-Request）
D.ICRP（Incoming-Call-Reply）

A.私有IP→PPP→UDP→L2TP→公有IP
B.私有IP→L2TP→PPP→UDP→公有IP
C.私有IP→L2TP→UDP→PPP→公有IP
D.私有IP→PPP→L2TP→UDP→公有IP

A.TCP报文的3次握手
B.UDP报文的3次握手
C.TCP报文的4次握手
D.UDP报文的4次握手