部署IPSEC  VPN  網(wǎng)絡(luò)時我們需要考慮IP 地址的規(guī)劃，盡量在分支節(jié)點使用可以聚合的IP 地址段，其中每條加密ACL 將消耗多少IPSEC SA 資源（）  

CAR 可以對報文的入方向和出方向都能實現(xiàn)限速。

移動辦公用戶自身的性質(zhì)決定其比固定用戶更容易遭受病毒或黑客的攻擊，因此部署移動用戶IPSEC VPN 接入網(wǎng)絡(luò)的時候需要注意（）   

部署移動用戶的IPSEC VPN 網(wǎng)絡(luò)時，建議采用什么樣的防火墻部署方案（）  

QoS 技術(shù)不能提高帶寬，可以通過合理的分配手段最大限度的合理利用帶寬，并且減少延遲和延遲抖動，確保關(guān)鍵業(yè)務(wù)的質(zhì)量。

基于類的QoS（DifferServ），擴展性好，但較難部署端到端的QoS。

利用IPSEC 提供L2TP 數(shù)據(jù)加密的VPN  網(wǎng)絡(luò)中，如果LNS 位于NAT  設(shè)備之后，那么在LAC 上或L2TP 軟件客戶端中，LNS 設(shè)備的地址該如何設(shè)置（）   

部署IPSEC VPN 如果采用野蠻模式，無法在IKE協(xié)商時提供身份保護功能。

流量監(jiān)管和流量整形都能實現(xiàn)對流量限速的功能。

IPSEC 協(xié)議族通過AH和ESP兩種模式完成數(shù)據(jù)的驗證功能，同時ESP還可以完成數(shù)據(jù)的加密功能。