试题出自试卷《HCIE-4-广域互联网络规划与部署》

问题1选项
A.第二阶段协商ipsec SA
B.第一阶段协商建立IKE SA
C.第一阶段两种模式:主模式、野蛮模式
D.第二阶段两种模式:快速、慢速

A;B;C

采用IKEv1协商安全联盟主要分为两个阶段。第一阶段，通信双方协商并建立IKE协议本身使用的安全通道，即建立一个IKE SA；第二阶段，利用第一阶段已通过认证和安全保护的安全通道，建立一对用于数据安全传输的IPsec SA。IKEv1协商阶段1IKEv1协商阶段1的目的是建立IKE SA。IKE SA建立后，对等体间的所有ISAKMP消息都将被加密和验证，从而保证IKEv1第二阶段的协商能够安全进行。IKEv1协商阶段1支持两种协商模式：主模式（Main Mode）和野蛮模式（Aggressive Mode）。