（单选题）
两台路由器间配置IPSec polic，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa俞令，显示为IPSec SA未建立。则IPSec配置失败原因在于（）。
AIPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据
BIKE的remote-add ress地址不是对端路由器的接口地址
CIKE的pre-shared-ke配置不匹配
DACL配置不正确
正确答案
答案解析
略
相似试题
（单选题）
两台路由器RTA和RTB使用串口背靠背互连，其中RTA的串口配置了HDLC协议，而RTB的串口配置了PPP协议。两台设备上都配置了正确的IP地址，那么会发生的情况是（）
（多选题）
两台MSR路由器MSR-1和MSR-2通过192.168.1.0/24网段互连。现在需要在路由器MSR-1上配置OSPF协议，与MSR-2正常建立邻接关系，下列哪项配置是可行的？（）
（单选题）
两台MSR路由器之间通过各自的广域网接口S1/0互连，同时在两台路由器上运行RIPv2来动态完成彼此远端的路由，如今出于安全考虑，要在RIP上加入验证，那么如下哪些是正确的RIP 配置？（）
（多选题）
客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0-----WAN-----S1/0--MSR-2--GE0/0----HostB 两台路由器都是出厂默认配置。分别给路由器的四个接口配置了正确的IP 地址，两台主机HostA、HostB 都正确配置了IP地址以及网关，假设所有物理连接都正常，那么（）
（多选题）
客户路由器MSR-1通过接口S0/0、S0/1配置MP连接MSR-2，目前MP已经正常运行。同时两台路由器之间通过运行RIP来完成两台路由器局域网段的路由学习，那么在MSR-1上学习到的RIP路由的Metric（度量）值可能是（）。
（多选题）
客户路由器MSR-1通过接口S0/0、S0/1配置MP 连接MSR-2，目前MP已经正常运行。同时两台路由器之间通过运行RIP来完成两台路由器局域网段的路由学习，那么在MSR-1上学习到的RIP路由的Metric（度量）值可能是（）。
（多选题）
两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置： [MSR-ospf-1]area 0 [MSR-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 两台路由器的OSPF Router ID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPF DR，还需要添加如下哪项配置？（）
（多选题）
两台空配置的MSR 路由器通过各自的广域网Serial1/0接口背靠背直连，其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上配置RIPv1，现在两台路由器上都学习到了对端局域网段的RIP 路由。那么如下哪些说法是正确的？（）
（多选题）
两台空配置的MSR路由器通过各自的广域网Serial1/0接口背靠背直连，其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 在两台路由器上配置RIPv1。现在两台路由器上都学习到了对端局域网段的RIP 路由。那么如下哪些说法是正确的？（）
