客户使用VPN可以减少连接成本。

第1题：

第2题：

相对于Overlay VPN，peer-to-peer VPN的主要好处是（）。

• A、可以减少CE的数量
• B、对PE设备的功能、性能要求降低了
• C、营运商没有必要知道VPN客户的理由信息
• D、可以保证客户节点间最优的路由，并无需全连接（full-mesh）的虚电路

第3题：

您有一台运行 Windows 7 的计算机。您通过使用 VPN 连接来连接到您公司的网络。您发现建立 VPN 连接时，无法访问 Internet 网站。断开VPN 连接时，可以访问 Internet 网站。您需要在连接到 VPN 的同时访问Internet 网站。您应该怎么做？（）

• A、将 VPN 连接配置为仅使用 PPTP
• B、将 VPN 连接配置为仅使用 L2TP/IPSec
• C、从本地连接的 Internet 协议版本 4 （TCP/IPv4）“属性”中，禁用“自动跃点”设置
• D、从 VPN 连接的 Internet 协议版本 4 （TCP/IPv4）“属性”中，禁用“在远程网络上使用默认网关”设置

第4题：

MPLS VPN客户可以感知到MPLS VPN骨干网。

第5题：

相对于full mesh，VPN客户喜欢使用partial mesh的原因主要是连接的成本。

第6题：

L2TP VPN中哪些设备可以发起连接（） 

• A、 使用L2TP  客户端软件的PC
• B、 LAC
• C、 LNS
• D、 以上说法均不正确

第7题：

与IPSec VPN相比，SSL VPN具有哪些优点？（）

• A、SSL VPN具有很好的网络连通性
• B、SSL VPN可以拥有高细粒度的访问控制
• C、SSL VPN客户端免安装、免维护，易于使用
• D、SSL VPN可以根据远端主机的安全状态实现动态授权

第8题：

你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）

• A、在总部安装了VPN server
• B、配置了VPN Server支持250的PPTP连接
• C、配置客户端计算机使用CHAP
• D、配置客户端计算机使用EAP

第9题：

公司有一个Sales组包含150名销售员，当销售员外出时，他们要求文件、打印、Email等。销售人员属于Sales组。你的公司通过T1联入Internet，还使用VPN为了减少开销。你希望完成以下目标：满足Sales组访问，只有Sales可以连接敏感数据使用VPN连接只有在工作时间发生连接销售人员可以同时连接。你应该如何做（）

• A、给销售人员拨号许可
• B、配置远程访问策略满足数据加密
• C、配置远程访问策略时段
• D、配置远程访问策略允许拨号许可

第10题：

网络管理者可以使用VPN替代租用线路来实现分支机构的连接，这样就可以将远程链路安装、配置和管理的任务减少到最小，从而极大地简化企业广域网的设计。

第11题：

第12题：

第13题：

MPLS VPN如何解决VPN客户的重叠地址的（）。

• A、使用IP包过滤技术，使得不同的MPLS VPN客户有不同隧道连接
• B、不同的MPLS VPN客户通过不同的PE路由器连接到营运商网络
• C、MPLS VPN客户不能使用重叠的地址
• D、每个VPN客户使用独立的路由表

第14题：

以下有关VPN客户端的叙述，正确的是（）。

• A、在VPN客户端，用户需要新建一个VPN类型的连接
• B、在VPN客户端连接向导中输入的用户名和密码是在VPN服务器上设置的
• C、VPN客户端建立VPN连接的过程中，不需要输入VPN服务器的IP地址
• D、VPN为经常出差而又需要使用公司内部资源的用户提供了方便
• E、为了方便VPN客户端的接入，可以设置成不经过身份验证的方式

第15题：

基于用户设备的VPN是指客户计算机或路由器可以通过发送VPN请求配置和创建隧道的VPN。

第16题：

客户使用VPN可以减少连接成本。

第17题：

windows xp自带的vpn客户端使用的是哪种vpn协议（）。

• A、ipsec
• B、sslvpn
• C、mpls/vpn
• D、pptp

第18题：

当IPSEC  VPN 的中心节点使用VRRP 冗余热备方式组网时，为避免主设备DOWN 机导致VPN 连接长时间中断，可以采用哪些解决方案（）     

• A、 使用IKE KEEPALIVE 功能
• B、 使用IPSEC KEEPALIVE 功能
• C、 使用IPSEC DPD 功能
• D、 调整安全联盟的生存周期

第19题：

根据客户VPN网络AS号分配原则，不同大客户VPN网络的站点可以分配相同的AS号。

第20题：

某企业需要使用路由和远程访问服务来设置VPN，则下列说法中错误的是：（）

• A、虚拟专用网络服务器允许接受Internet客户的连接，拨号远程访问服务器允许客户通过拨号媒体直接连接服务器
• B、如果要使VPN客户端连接到这台服务器，必须至少有一个网卡连接到网络，因此要选择连接到这台服务器的网络接口
• C、客户端在连接到VPN服务器时，服务器必须要连接到网络中的DHCP上为客户端动态分配IP地址，因为它不允许客户端使用静态IP
• D、管理员可以设定该服务器指派给远程客户端的地址范围

第21题：

对于二层和三层mpls vpn，以下说法正确的是（）

• A、对用户而言，二层vpn可以实现透传用户的数据帧
• B、在三层vpn中，同一vpn中连接到不同PE的CE，可以使用相同的ip网段
• C、目前跨AS的mpls vpn一般由三层vpn实现
• D、对于希望维持控制自身路由体系的用户，适合使用二层vpn

第22题：

你是TestKing网站的电脑管理员，公司总部有10个子网，分公司有3个子网，两个公司没有固定的网络连接，所有的客户机运行WindowsXP专业版系统。分公司的用户使用虚拟网络（VPN）连接因特网访问总部的资源，用户能够连接VPN服务器并且能访问总部的资源，然而，用户报告说当他们使用VPN时，不能访问本地的网络资源，直到他们结束VPN连接。你要确保分公司的用户使用VPN时能访问两个公司的网络，你要怎么做呢？（）

• A、在客户机上运行Netdiag/test：rout/fix命令
• B、运行Rout add-p命令把分公司子网的路由器地址添加到客户机的路由表中
• C、在VPN的属性中，选中对远程网络使用默认网关复选框
• D、在客户机的TCP/IP属性中，添加总公司的VPN服务器的地址作为另外的网关地址

第23题：

第24题：