下列对NAT与IPSEC描述正确的是（）A、因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道B、因为NAT与IPSEC有冲突，建立隧道时必须使用AHC、因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信D、因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信
下列对NAT与IPSEC描述正确的是（）
- A、因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道
- B、因为NAT与IPSEC有冲突，建立隧道时必须使用AH
- C、因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信
- D、因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信
相关考题：
公司新买了防火墙,你作为售后工程师需要去客户现场实施,在实施过程中配置了源NAT与目的NAT,关于NAT,以下说法不正确的有?() A、NAT可以将IP地址转换成IPX地址B、应用NAT的一个主要目的是为了节省IP地址C、NAT的主要机制是在源端将数据包中源私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信D、NAT可以实现多对一和多对多地址转换
NAT的主要技术类型有3种,它们是() A.静态NAT、动态NAT和网络地址端口转换NAPTB.集中NAT、分布NAT和网络地址端口转换NAPTC.并行NAT、串行NAT和网络地址端口转换NAPTD.主动NAT、被动NAT和网络地址端口转换NAPT
●某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用(49)技术，IPSec协议应该采用(50)模式。(49)A．NAT技术B．加密技术C．消息鉴别技术D．数字签名技术(50)A．传输模式B．隧道模式C．传输和隧道混合模式D．传输和隧道嵌套模式
IPv6 站点通过 IPv4 网络通信需要使用隧道技术，常用的 3 种自动隧道技术是（ ）A.VPN 隧道、PPTP 隧道和 IPsec 隧道B.6to4 隧道、6over4 隧道和 ISATAP 隧道C.VPN 隧道、PPP 隧道和 ISATAP 隧道D.IPsec 隧道、6over4 隧道和 PPTP 隧 道
什么是使用NAT的两个好处?() A.NAT保护网络的安全性，因为专用网络将不公布。B.NAT加速路由过程，因为任何修改的数据包进行。C.动态NAT便于从网络的外部连接。D.NAT便于端到端通信时IPsec是启用。E.NAT无需重新地址需要外部访问的所有主机。F.NAT通过主机的MAC级复用节省的地址。
What are two benefits of using NAT?() A.NAT protects network security because private networks are not advertised.B.NAT accelerates the routing process because no modifications are made on the packets.C.Dynamic NAT facilitates connections from the outside of the network.D.NAT facilitates end-to-end communication when IPsec is enable.E.NAT eliminates the need to re-address all host that require extemal access.F.NAT conserves addresses through host MAC-level multiplexing.
IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（67）。A.VPN隧道、PPTP隧道和IPsec隧道B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道D.IPsec隧道、6over4隧道和PPTP隧道
面关于GRE和IPSec隧道嵌套描述正确的是（）A、GRE隧道可以嵌套在IPSec隧道里B、GRE隧道不可以嵌套在IPSec隧道里C、IPSec隧道可以嵌套在GRE隧道里D、IPSec隧道不可以嵌套在GRE隧道里
下列关于IPSec与IKE的说法正确的是（）。A、IPSec只能通过与IKE配合方式才能建立起安全联盟B、IKE只能与IPSec配合使用C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商D、IPSec SA建立后，数据转发与IKE无关
下列关于GRE穿越NAT的说法正确的是（）。A、普通的源/目的地址作转化的NAT，标准GRE封装协议报文不可以正常穿越B、对于基于端口或协议的NAT，即NATPT来说，标准GRE协议报文可以正常穿越，且可以区分相同源地址发起的不同GRE隧道C、对于基于端口或协议的NAT，即NATPT来说，GRE可以通过KEY选项来区分相同源地址发起的不同GRE隧道D、对于基于端口或协议的NAT，即NATPT来说，GRE可以通过Sequence Number选项来区分相同源地址发起的不同GRE隧道
什么是使用NAT的两个好处？（）A、NAT保护网络的安全性，因为专用网络将不公布。B、NAT加速路由过程，因为任何修改的数据包进行。C、动态NAT便于从网络的外部连接。D、NAT便于端到端通信时IPsec是启用。E、NAT无需重新地址需要外部访问的所有主机。F、NAT通过主机的MAC级复用节省的地址。
Router R1, a branch router, connects to the Internet using DSL. Some traffic flows through a GRE and IPsec tunnel, over the DSL connection, and into the core of an Enterprise network. The branch also allows local hosts to communicate directly with public sites in th e Internet over this same DSL connection. Which of the following answers defines how the branch NAT config avoids performing NAT for the Enterprise directed traffic but does perform NAT for the Internet - directed traffic?（）A、By not enabling NAT on the I Psec tunnel interfaceB、By not enabling NAT on the GRE tunnel interfaceC、By configuring the NAT - referenced ACL to not permit the Enterprise trafficD、By asking the ISP to perform NAT in the cloud
When should you enable Network Address Translation Transparency (NAT-T) on the Teleworker?（）A、when a router between the Teleworker router and the head-end VPN router is doing NAT/pNAT and does not support IPSec pass-through B、when the Teleworker router itself is doing NAT/pNATC、alwaysD、never
IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（）A、VPN隧道、PPTP隧道和IPsec隧道B、6to4隧道、6over4隧道和ISATAP隧道C、VPN隧道、PPP隧道和ISATAP隧道D、IPsec隧道、6over4隧道和PPTP隧道
关于IPSec与IKE的关系描述正确的是（）。A、IKE是IPSec的信令协议B、IKE可以降低IPSec手工配置安全联盟的复杂度C、IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSecD、IPSec使用IKE建立的安全联盟对IP报文加密或验证处理
关于IPSec和IKE的配置，下列描述错误的是（）A、IKE的密钥协商模式包括主模式和野蛮模式B、IKE的认证方式包括预共享密钥和证书认证C、NAT穿越功能只能与野蛮模式配合使用D、配置IPSec安全策略只能使用策略模板方式
下面关于GRE协议和IPSec协议描述正确的是（）。A、在GRE隧道上可以再建立IPSec隧道B、在GRE隧道上不可以再建立IPSec隧道C、在IPSec隧道上可以再建立GRE隧道D、在IPSec隧道上不可以再建立GRE隧道
下列关于IPSec与IKE的说法不正确的是（）。A、IPSec只能通过与IKE配合方式才能建立起安全联盟B、IKE只能与IPSec配合使用C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商D、IPSec SA建立后，数据转发与IKE无关
采用如下哪种方式可以部署IPSEC NAT 穿越（）A、 IPSEC 隧道模式＋ESP 封装B、 IPSEC 隧道模式＋AH 封装C、 IPSEC 传输模式＋ESP 封装D、 IPSEC 传输模式＋AH 封装
下面关于L2TP和IPSec隧道嵌套描述正确的是（）A、L2TP隧道可以嵌套在IPSec隧道里B、L2TP隧道不可以嵌套在IPSec隧道里C、IPSec隧道可以嵌套在L2TP隧道里D、IPSec隧道不可以嵌套在L2TP隧道里
下列关于IP secNAT穿越的说法，错误的是（）。A、在存在NAT的组网中，由于NAT会修改部分报文信息，会导致IPSEC连接失败B、NAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头C、存在NAT的组网中不能使用AH协议D、NAT穿越时，IPSEC SA使用IKE协商建立，且通信双方会定期通过IKE重协商报文保持会话
以下对于IPsec协议说法正确的是：（）A、鉴别头（AH）协议，不能加密包的任何部分B、IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能C、IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的D、在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头
多选题什么是使用NAT的两个好处？（）ANAT保护网络的安全性，因为专用网络将不公布。BNAT加速路由过程，因为任何修改的数据包进行。C动态NAT便于从网络的外部连接。DNAT便于端到端通信时IPsec是启用。ENAT无需重新地址需要外部访问的所有主机。FNAT通过主机的MAC级复用节省的地址。
单选题When should you enable Network Address Translation Transparency (NAT-T) on the Teleworker?（）Awhen a router between the Teleworker router and the head-end VPN router is doing NAT/pNAT and does not support IPSec pass-through Bwhen the Teleworker router itself is doing NAT/pNATCalwaysDnever
单选题下列对NAT与IPSEC描述正确的是（）A因为NAT与IPSEC有冲突，只要有了NAT就不能建立隧道B因为NAT与IPSEC有冲突，建立隧道时必须使用AHC因为NAT与IPSEC有冲突，需要通过NATT技术来实现隧道通信D因为NAT与IPSEC有冲突，需要通过IKE端口实现隧道通信
单选题IPSec隧道模式NAT环境下的通信端口正确的是（）AUDP500和IP51BIP50和UDP500CUDP4500和IP50DUDP500和UDP4500