除了ACL方式手工建立IPSec隧道，其他方式建立IPSec隧道均是通过IKE动态协商生成SA，需要配置并引用IKE对等体。
举一反三
- 151.下列关于IPSec与 IKE的说法不正确的是________。(选择一项或多项) A: IPSec只能通过与 IKE配合方式才能建立起安全联盟 B: IKE只能与 IPSec配合使用 C: IKE只负责为 IPSec建立提供安全密钥,不参与 IPSec SA协商 D: IPSec SA建立后,数据转发与 IKE无关
- 下列关于Ipsec SA的说法，正确的是: A、Ipsec SA是双向的|B、IPSec SA是单向的|C、IPSec SA由IKE协商建立|D、IPSec SA由手工建立。
- 关于IPSec与IKE的关系描述正确的是（）。 A: IKE是IPSec的信令协议 B: IKE可以降低IPSec手工配置安全联盟的复杂度 C: IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec D: IPSec使用IKE建立的安全联盟对IP报文加密或验证处理
- 下列关于IPSec与IKE的说法正确的是（）。 A: IPSec只能通过与IKE配合方式才能建立起安全联盟 B: IKE只能与IPSec配合使用 C: IKE只负责为IPSec建立提供安全密钥，不参与IPSecSA协商 D: IPSecSA建立后，数据转发与IKE无关
- QUESTION49运用IKE协议为IPSec自动协商建立SA，可以支持在协商发起方地址动态变化情况下进行身份认证（）