单项选择题
两台路由器间配置IPSec polic，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displa ike sa和displa ipsec sa俞令，显示为IPSec SA未建立。则IPSec配置失败原因在于（）。
A.IPSec proposal中使用了传输模式，而被保护数据流是网段到网段的数据 B.IKE的remote-add ress地址不是对端路由器的接口地址 C.IKE的pre-shared-ke配置不匹配 D.ACL配置不正确
多项选择题 在两台远程路由器之间抓取报文，发现数据包由lP头部、ESP头部以及被加密后的数据组成。则该数据包有可能经历如下哪些过程（）。
多项选择题 IPSec安全策略包括以下哪几种（）。
多项选择题 根据对报文的封装形式，IPSec工作模式分为（）。
