2.1 “我已经知道了吗？”测试题
CCNP ROUTE 300-101认证考试指南
通过完成“我已经知道了吗？”测试题，能够帮助你对本章主题的掌握情况进行自我评估，从而决定是否需要对本章内容进行完整的阅读或直接进入“备考任务”。如果最终自测结果正确率较低，那么建议你完整阅读本章内容。表2-1介绍了本章讨论的主题及对应测试题。参考附录A核对你的答案。
1．以下哪一项是混合VPN设计中的注意事项？
a．不能封装已加密的数据包
b．不能加密已封装的数据包
c．管理员可能需要减小接口上数据帧的MTU值
d．管理员可能需要增加接口上数据帧的MTU值
2．在三层MPLS VPN中，CE路由器与以下哪项建立邻接关系？
a．MPLS网络的PE
b．远端站点的CE
c．不建立邻接关系，因为MPLS网络的作用是逻辑交换
d．不建立邻接关系，因为IP组播流量不能通过MPLS网络发送
3．现在需要通过一个VPN隧道互连两个远程站点。隧道需要支持IP单播、组播和广播，此外还需要加密通过隧道发送的流量。以下的哪个VPN方案满足设计要求？
a．GRE隧道
b．IPSec隧道
c．在IPSec隧道内使用GRE隧道
d．在GRE隧道内使用IPSec隧道
4．指出DMVPN网络需要的技术。（选择3项）
a．NHRP
b．IPSec
c．MPLS
d．mGRE
5．以下哪些是多点GRE的特性？（选择2项）
a．mGRE支持多种协议
b．一个mGRE接口可以服务多个隧道
c．为每个隧道创建一个mGRE接口
d．mGRE只传输单播IP数据包
6．以下关于NHRP的描述中，正确的是？（选择2项）
a．使用分支路由器的IP地址配置中心路由器
b．使用中心路由器的IP地址配置分支路由器
c．分支路由器向中心路由器查询：已知的物理接口IP地址对应哪个隧道接口IP地址
d．分支路由器向中心路由器查询：已知的隧道接口IP地址对应哪个物理接口IP地址
7．哪项IPSec特性主要用于执行加密？
a．完整性
b．保密性
c．反重播
d．认证