部署大中型IPSEC VPN 時(shí)，從安全性和維護(hù)成本考慮，建議采取什么樣的技術(shù)手段提供設(shè)備間的身份驗(yàn)證（）

部署IPSEC VPN 如果采用野蠻模式，無法在IKE協(xié)商時(shí)提供身份保護(hù)功能。

當(dāng)IPSEC  VPN 的中心節(jié)點(diǎn)使用VRRP 冗余熱備方式組網(wǎng)時(shí)，為避免主設(shè)備DOWN 機(jī)導(dǎo)致VPN 連接長時(shí)間中斷，可以采用哪些解決方案（）     

基于類的QoS（DifferServ），擴(kuò)展性好，但較難部署端到端的QoS。

如果VPN 網(wǎng)絡(luò)需要運(yùn)行動(dòng)態(tài)路由協(xié)議并提供私網(wǎng)數(shù)據(jù)加密，通常采用什么技術(shù)手段實(shí)現(xiàn)（）   

以下哪些是2層QOS技術(shù)（）   

L2TP VPN中哪些設(shè)備可以發(fā)起連接（） 

移動(dòng)辦公用戶自身的性質(zhì)決定其比固定用戶更容易遭受病毒或黑客的攻擊，因此部署移動(dòng)用戶IPSEC VPN 接入網(wǎng)絡(luò)的時(shí)候需要注意（）   

GRE可以為哪些協(xié)議數(shù)據(jù)包提供VPN封裝（）  

L2TP over IPSEC 中，加密數(shù)據(jù)流可以根據(jù)什么來確定（）