对于二层和三层mplsvpn，以下说法正确的是（）
A: 对用户而言，二层vpn可以实现透传用户的数据帧
B: 在三层vpn中，同一vpn中连接到不同PE的CE，可以使用相同的ip网段
C: 目前跨AS的mplsvpn一般由三层vpn实现
D: 对于希望维持控制自身路由体系的用户，适合使用二层vpn
A: 对用户而言，二层vpn可以实现透传用户的数据帧
B: 在三层vpn中，同一vpn中连接到不同PE的CE，可以使用相同的ip网段
C: 目前跨AS的mplsvpn一般由三层vpn实现
D: 对于希望维持控制自身路由体系的用户，适合使用二层vpn
举一反三
- 下列关于虚拟专用网VPN的描述错误的是（ ） A: VPN不能在防火墙上实现 B: 链路加密可以用来实现VPN C: IP层加密可以用来实现VPN D: VPN提供机密性保护
- 按照VPN技术实现的网络层次，基于网络层的VPN技术有这些( ) A: SSLVPN B: GRE VPN C: IP Sec VPN D: PPTP VPN
- 关于三层交换机的说法正确的是（） A: 二层交换机的功能和路由器的功能在三层交换机中分别体现为二层VLAN转发引擎和三层转发引擎两个部分。 B: 二层VLAN引擎与支持VLAN的功能在三层交换机中分别体现为VLAN的二层转发。 C: 三层转发引擎使用硬件ASIC技术实现高速的IP转发。 D: 对应到IP网络模型中，每个VLAN对应一个IP网段，三层交换机中的三层转发引擎在各个网段间转发报文，实现VLAN之间的互通。
- IPSec VPN利用了( )隧道实现的三层VPN。 A: IPSec B: VPN
- 下面关于二层、三层交换机描述不正确的是（） A: 二层交换机只能工作在数链层，无法对数据进行路由选择 B: 三层交换机只能工作在网络层，具有路由功能，能对数据进行路由转发 C: 三层交换机可以在二层或三层工作 D: 三层交换机要启用IP路由协议，并进行配置后才能实现路由选择功能