GB0-392考试题库-以下对GREVPN和BGPMPLS VPN描述正确的有

以下对GREVPN和BGP/MPLS VPN描述正确的有 。
A.都可以分隔地址空间
B.都是点对点的隧道
C.GREVPN不分隔地址空间，BGP/MPLS VPN能分隔地址空间
D.GRE VPN可以提供数据加密等高级的安全性，BGP/MPLS VPN不能提供此类安全性。

正确答案是C。针对GRE VPN和BGP/MPLS VPN的描述，我们可以根据每个选项进行逐一分析：

A. 都可以分隔地址空间

GRE VPN：GRE（通用路由封装）本身是一种封装技术，它主要用于在公共网络上封装并传输私有网络的数据包。然而，GRE VPN本身并不直接分隔地址空间。它更多的是作为一种隧道技术，用于在不同的网络之间建立连接，而不是在逻辑上分隔地址空间。
BGP/MPLS VPN：BGP/MPLS VPN则通过VPN实例（VPN-instance）或VPN路由转发表（VRF）来实现不同VPN之间的路由隔离，从而分隔地址空间。每个VPN实例都包含独立的路由表和标签转发表，确保了不同VPN之间的地址空间是相互隔离的。
因此，A选项“都可以分隔地址空间”是不准确的。

B. 都是点对点的隧道

GRE VPN：GRE VPN确实是一种隧道技术，它通过建立点对点的虚拟连接来实现数据的封装和解封装。因此，GRE VPN可以被视为一种点对点的隧道技术。
BGP/MPLS VPN：虽然BGP/MPLS VPN也使用了隧道技术（MPLS隧道），但它并不严格局限于点对点的连接。BGP/MPLS VPN通过MPLS网络中的标签交换来实现数据包的转发，这些标签可以指向网络中的多个节点，而不仅仅是两个端点。因此，BGP/MPLS VPN的隧道并不总是点对点的。
所以，B选项“都是点对点的隧道”也是不准确的。

C. GREVPN不分隔地址空间，BGP/MPLS VPN能分隔地址空间

如前所述，GRE VPN本身并不分隔地址空间，而BGP/MPLS VPN则通过VPN实例或VRF来实现地址空间的分隔。因此，C选项“GREVPN不分隔地址空间，BGP/MPLS VPN能分隔地址空间”是准确的。
D. GRE VPN可以提供数据加密等高级的安全性，BGP/MPLS VPN不能提供此类安全性

GRE VPN本身不提供加密功能，但它可以与其他加密协议（如IPSec）结合使用来增强安全性。通过IPSec封装，GRE VPN可以实现数据的加密传输。
BGP/MPLS VPN同样可以支持数据加密。虽然MPLS本身不提供加密功能，但VPN的加密可以通过在MPLS网络上部署额外的加密设备或协议来实现。此外，MPLS VPN还可以结合其他安全机制（如防火墙、入侵检测系统等）来提供全面的安全保护。
因此，D选项“GRE VPN可以提供数据加密等高级的安全性，BGP/MPLS VPN不能提供此类安全性”是不准确的。

综上所述，正确答案是C：“GREVPN不分隔地址空间，BGP/MPLS VPN能分隔地址空间”。这个选项准确地描述了GRE VPN和BGP/MPLS VPN在地址空间分隔方面的差异。