题目内容
（请给出正确答案）
A.用户侧（连接基站）在ATN上每个业务起一个三层子接口，用Dot1q终结方式， 此Vlan不在承载网穿越，仅接口之间有效
B.用户侧（连接基站控制器）连接RNC/SGW的接口，无特殊需求时，建议直接使用主接口
C.网络侧（ NNI）接入环，对于以太E2E VPN接入时，推荐IP运行在主接口下，并取30位掩码
D.网络则（ NNI ）汇聚环，建议都用子接口。 IP地址取连续网段，并且掩码用30位
答案
D、网络则（ NNI ）汇聚环，建议都用子接口。 IP地址取连续网段，并且掩码用30位
如果结果不匹配，请 联系老师 获取答案
更多“E2E VPN模型中，关于VLAN/IP的描述中，错误的是哪…”相关的问题
A.虚拟局域网概念来自于无线网络
B.建立在交换式局域网的基础上
C.IP地址不能用于定义VLAN
D.MAC地址可用于定义VLAN
E.交换机端口不能用于定义VLAN
以下关于VPN的叙述中，不正确的是：（）。
A.通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet
B.VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络
C.VPN称为虚拟专用两络，实质上就是利用加密技术在公网上封装出一个数 据通讯隧道
D.隧道两端的VPN网关只要有一端知道VPN目标地址和与此对应的远端VPN 网关地址，即可进行VPN通信
A.通过SSLVPN远程接入内部网络
B.通过IPSec第二层隧道VPN远程接入内部网络
C.通过IPSec第三层隧道VPN远程接入内部网络
D.通过CiscoEasyVPN远程接入内部网络
A.把交换机的各个端口固定地分配给VLAN
B.可以根据MAC地址来建立静态VLAN
C.可以根据网络层协议来建立静态VLAN
D.可以根据IP广播域来建立静态VLAN
A.标准IPSECVPN中，启用DPD（对等体死亡检测）可以防止VPN隧道黑洞
B.标准IPSECVPN中，我方以固定IP公网网关部署，对方是内网网关部署，如果需要VPN建立成功，必须是对方主动发起VPN连接才行
C.SANGFOR在第三方IPSECVPN对接时支持多线路选路
D.跟第三方建立IPSECVPN时，双方都是公网网关部署，但是我方是固定IP，对方是动态拨号，那么建立VPN时只能选择既可以选择主模式，也可以选择野蛮模式部署
关于防火墙，下列说法中错误的是______。
A．防火墙能隐藏内部IP地址
B．防火墙能控制进出内网的信息流向和信息包
C．防火墙能提供VPN功能
D．防火墙能阻止来自内部的威胁
A.GRE用于对某些网络层协议（如：IP、IPX、AppleTalk等）的数据报进行封装，使这些被封装的数据报能够在IP网中传输
B.GRE是二层隧道协议
C.GRE在网络层之间采用了Tunnel（隧道）的技术
D.GRE是实现VPN所必需的协议
