GB0-392考试题库-关于L2TP VPN与SSL VPN描述正确的是

关于L2TP VPN与SSL VPN描述正确的是
A.都需要安装、维护客户端
B.都支持Web接入方式
C.都支持lP接入方式
D.都是基于UDP封装

本题答案是：C。关于L2TP VPN与SSL VPN的描述，我们可以根据每个选项进行逐一分析：

A. 都需要安装、维护客户端

L2TP VPN：在某些情况下，L2TP VPN确实需要客户端软件来建立连接，尤其是在移动用户或远程用户需要访问企业内部网络时。然而，L2TP VPN也常与IPsec结合使用，此时可能不需要单独的L2TP客户端，而是依赖于IPsec客户端或内置在操作系统中的VPN功能。
SSL VPN：SSL VPN通常不需要在客户端安装额外的软件，因为它基于Web浏览器，利用SSL/TLS协议进行加密通信。用户只需通过Web浏览器访问SSL VPN网关，输入认证信息即可建立连接。
因此，A选项“都需要安装、维护客户端”并不准确，因为SSL VPN通常不需要安装客户端软件。

B. 都支持Web接入方式

L2TP VPN：L2TP VPN本身并不直接支持Web接入方式。它主要通过隧道协议封装PPP数据包来建立连接，与Web接入无直接关联。
SSL VPN：SSL VPN完全支持Web接入方式。用户可以通过Web浏览器访问SSL VPN网关，进行身份认证后，即可安全地访问企业内部网络资源。
因此，B选项“都支持Web接入方式”同样不准确，因为L2TP VPN不支持Web接入。

C. 都支持IP接入方式

L2TP VPN：L2TP VPN在建立连接后，移动用户和内网服务器之间的所有流量都会使用内网IP地址进行传输。这些数据包还会被移动用户的公共IP地址封装，以便通过互联网传输。因此，L2TP VPN确实支持IP接入方式。
SSL VPN：虽然SSL VPN主要通过Web浏览器进行接入，但一旦连接建立，用户就可以像在内网中一样访问各种基于IP的网络资源。因此，SSL VPN也支持IP接入方式。
C选项“都支持IP接入方式”是正确的。

D. 都是基于UDP封装

L2TP VPN：L2TP VPN通常使用UDP协议进行封装，端口号通常为1701。
SSL VPN：SSL VPN则基于SSL/TLS协议，该协议通常运行在TCP协议之上，而不是UDP。
因此，D选项“都是基于UDP封装”是不准确的。

综上所述，关于L2TP VPN与SSL VPN描述正确的是C选项：“都支持IP接入方式”。

答案分析：

A选项错误，因为SSL VPN通常不需要安装客户端软件。
B选项错误，因为L2TP VPN不支持Web接入方式。
C选项正确，因为L2TP VPN和SSL VPN都支持IP接入方式。
D选项错误，因为SSL VPN不是基于UDP封装的。