IKE和ISAKMP、OAKLEY、SKEME有什么关系？IKE和ISAKMP有什么不同？
IKE和ISAKMP、OAKLEY、SKEME有什么关系？IKE和ISAKMP有什么不同？
相关考题：
【问题1】（4分）根据网络拓扑和要求，解释并完成路由器R1上的部分配置。R1 (config)#crypto isakmp enable （启用 IKE）R1 (config)#crypto isakmp （1） 20 （配置 IKE 策略20）R1 (config-isakmp)#authentication pre-share （2）R1 (config-isakmp)#exitR1 (config)#crypto isakmp key 378 address 192.168.2.2 （配置预共享密钥为378）R1 (config)#access-list 101 permit ip （3） 0.0.0.255 （4） 0.0.0.255（设置 ACL）……
以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。Router(config) crypto isakmp policy 10(定义策略为10)Router(config-isakmp) hash md5(6)Router(config-isakmp) authentication prc-sharc(7)Router(config-isakmp) exitRouter(config) crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0(配置预共享密钥为cisc0123，对等端为所有IP)
Which two methods of authentication are used by the Infranet Controller for IPSec enforcement?() A. dial-up VPNB. IKE authenticationC. XAuth authenticationD. shared IKE authentication
下面的命令在路由器Rl中建立IKE策略，请补充完成命令或说明命令的含义。Rl(config)crypto isakmp policy 110 进入ISAKMP配置模式R1(config-isakmp)样encryption des(5)R1(config-isakmp)(6)采用MD5散列算法R1(config-isakmp)authentication pre-share(7)Rl(config-isakmp)group 1R1(config-isakmp)lifetime(8)安全关联生存期为l天
IPSECSA和IKESA的主要区别是() A.IPSEC SA是单向的，IKE SA是双向的B.通道两端只有一个IKE SA但IPSEC SA不止一对C.IKE SA没有生存期D.IPSEC SA有对端地址
IPSec与IKE的关系描述正确的是() A.IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性B.IKE是UDP之上的一个应用层协议，是IPSEC的信令协议C.IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSECD.IPSEC使用IKE建立的安全联盟对IP报文加密或验证
下列关于IPSec与IKE的说法正确的是（）。A、IPSec只能通过与IKE配合方式才能建立起安全联盟B、IKE只能与IPSec配合使用C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商D、IPSec SA建立后，数据转发与IKE无关
和IKE主模式相比，IKE野蛮模式具备以下哪些优点（）。A、IKE野蛮模式能提供身份验证B、采用IKE野蛮模式可以提供协商速度C、在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式D、IKE野蛮模式的安全性高于主模式
During the Easy VPN Remote connection process，which phase involves pushing the IP address， Domain Name System （DNS），and split tunnel attributes to the client？（）A、mode configurationB、the VPN client establishment of an ISAKMP SAC、IPsec quick mode completion of the connectionD、VPN client initiation of the IKE phase 1 process
What is the best way to ensure that IKE/ISAKMP packets are not dropped when QoS is enabled on the uplink interface of the Teleworker router?（）A、QoS and IPSec should never be used together. B、IKE/ISAKMP packets are DiffSERV codepoint CS6, so the traffic is never dropped.C、Source IKE/ISAKMP packets off the loop-back address. D、Classify IKE/ISAKMP packets so they are appropriately prioritized.
关于IPSec和IKE的配置，下列描述错误的是（）A、IKE的密钥协商模式包括主模式和野蛮模式B、IKE的认证方式包括预共享密钥和证书认证C、NAT穿越功能只能与野蛮模式配合使用D、配置IPSec安全策略只能使用策略模板方式
下列关于IPSec与IKE的说法不正确的是（）。A、IPSec只能通过与IKE配合方式才能建立起安全联盟B、IKE只能与IPSec配合使用C、IKE只负责为IPSec建立提供安全密钥，不参与IPSec SA协商D、IPSec SA建立后，数据转发与IKE无关
下列关于IKE协议的说话，正确的是（）。A、IKE阶段一协商包括两种模式：主模式和野蛮模式B、如果网络中存在NAT，或者一端动态获取IP地址，则IKE协商必须使用野蛮模式C、在IKE阶段一协商时，主要目的是协商出IKE SAD、IKE SA用于加密保护VPN两端的通信数据IPsec SA保护数据
关于IPSec SA和IKE SA的说法，正确的是（）A、IPSec SA是双向的，IKE SA是单向的B、IPSec SA是双向的，IKE SA是双向的C、IPSec SA是单向的，IKE SA是单向的D、IPSec SA是单向的，IKE SA是双向的
下列关于IKE的说法正确的是（）。A、IKE第一阶段交换模式有主模式和快速模式B、IKE第二阶段完成时产生IKE SAC、IKE两种模式下交换密钥都需要进行身份验证D、IKE交换密钥时采用非对称密钥算法
下列关于IKE描述不正确的是（）A、IKE可以为IPsec协商安全关联B、IKE可以为RIPv2、OSPFv2等要求保密的协议协商安全参数C、IKE可以为L2TP协商安全关联D、IKE可以为SNMPv3等要求保密的协议协商安全参数
Which two methods of authentication are used by the Infranet Controller for IPSec enforcement?（）A、dial-up VPNB、IKE authenticationC、XAuth authenticationD、shared IKE authentication
单选题Click the Exhibit button. Referring to the exhibit, which statement contains the correct gateway parameters?（）A [edit security ike] user@host# show gateway ike-phase1-gateway { policy ike-policy1; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }B [edit security ike] user@host# show gateway ike-phase1-gateway { ike-policy ike-policy1; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }C [edit security ike] user@host# show gateway ike-phase1-gateway { policy ike1-policy; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }D [edit security ike] user@host# show gateway ike-phase1-gateway { ike-policy ike1-policy; address 10.10.10.1; dead-peer-detection { interval 20; threshold 5; } external-interface ge-1/0/1.0; }
单选题During the Easy VPN Remote connection process，which phase involves pushing the IP address， Domain Name System （DNS），and split tunnel attributes to the client？（）Amode configurationBthe VPN client establishment of an ISAKMP SACIPsec quick mode completion of the connectionDVPN client initiation of the IKE phase 1 process
单选题What is the best way to ensure that IKE/ISAKMP packets are not dropped when QoS is enabled on the uplink interface of the Teleworker router?（）AQoS and IPSec should never be used together. BIKE/ISAKMP packets are DiffSERV codepoint CS6, so the traffic is never dropped.CSource IKE/ISAKMP packets off the loop-back address. DClassify IKE/ISAKMP packets so they are appropriately prioritized.