1 简述VPN的类型

参考答案
站点到站点VPN、远程访问VPN。

2 建立IPSec VPN连接分为哪两个阶段

参考答案
1）建立管理连接（阶段一）
2）建立数据连接（阶段二）

3 简述IPSec VPN阶段一配置任务

参考答案
1）加密算法
2）认证算法
3）DH算法
4）预共享密钥

4 简述常见的对称加密算法

参考答案
DES、3DES、AES。

5 简述AH与ESP协议

参考答案
1）AH（认证头协议）数据验证，对整个IP数据包，没有加密功能。
2）ESP（封装安全载荷协议）既可以加密也可以认证，只对IP数据的有效载荷进行验证，不包括外部的IP包头。