部署移動(dòng)用戶的IPSEC VPN 網(wǎng)絡(luò)時(shí)，建議采用什么樣的防火墻部署方案（）  

IPSEC VPN 組網(wǎng)中網(wǎng)絡(luò)拓樸結(jié)構(gòu)可以為（）

如果VPN 網(wǎng)絡(luò)需要運(yùn)行動(dòng)態(tài)路由協(xié)議并提供私網(wǎng)數(shù)據(jù)加密，通常采用什么技術(shù)手段實(shí)現(xiàn)（）   

VPN 設(shè)計(jì)中常用于提供用戶識(shí)別功能的是（）

在L2TP VPN 中，LNS 側(cè)對(duì)用戶的驗(yàn)證方式包括（） 

L2TP over IPSEC 中，加密數(shù)據(jù)流可以根據(jù)什么來確定（）

部署IPSEC  VPN  網(wǎng)絡(luò)時(shí)我們需要考慮IP 地址的規(guī)劃，盡量在分支節(jié)點(diǎn)使用可以聚合的IP 地址段，其中每條加密ACL 將消耗多少IPSEC SA 資源（）  

部署IPSEC VPN 網(wǎng)絡(luò)需要考慮如何同時(shí)進(jìn)行Internet 訪問，從緩解中心節(jié)點(diǎn)壓力的角度考慮，建議采用分布式的Internet 訪問部署，此時(shí)分支節(jié)點(diǎn)需要進(jìn)行VPN 流量和Internet 流量的分流。

部署IPSEC VPN 如果采用野蠻模式，無法在IKE協(xié)商時(shí)提供身份保護(hù)功能。

VPN 中的高可用性主要考慮整體網(wǎng)絡(luò)的高可用性和局部范圍內(nèi)網(wǎng)絡(luò)的高可用性，可以通過如下哪些方式實(shí)現(xiàn)（）