A、链路层 IP GRE IPX
B、链路层 GRE IPX IP
C、链路层 GRE IP IPX
D、链路层 IP IPX GRE
解释：GRE（通用路由封装）可以实现不同网络层协议的互通，先将IP/IPX报文封装为GRE报文，再封装为IP报文，故答案为A。
VPN部分P31。
２、关于ESP协议的说法正确的有（ABCDE ）
Ａ、ＥＳＰ协议将用户数据进行加密后封装到ＩＰ包中，以保证数据的私有性
Ｂ、用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性
Ｃ、ＥＳＰ协议使用３２比特序列号结合防重放窗口和报文验证，防御重放攻击
Ｄ、在传输模式下，ＥＳＰ协议对ＩＰ报文的有效数据进行加密
Ｅ、在隧道模式下，ＥＳＰ协议对整个内部ＩＰ报文进行加密
注释：均为书上原话。
VPN部分P51。
３、常见的网络攻击方式有（ABCD ）
Ａ、窃听报文
Ｂ、ＩＰ地址欺骗
Ｃ、端口扫描
Ｄ、拒绝服务攻击
解释：以上都属于网络攻击的方式。
安全部分P3～P4
４、在ＲＡＤＩＵＳ协议中，计费端口的缺省值为（B ）
Ａ、１８１２
Ｂ、１８１３
Ｃ、８０８０
Ｄ、８０８１
解释：RADIUS协议中认证端口号为1812，计费端口号为1813
安全特性部分P39。
５、在ＲＡＤＩＵＳ报文中，下哪个域是加密的（A ）
Ａ、密码
Ｂ、所有报文都是加密传输
Ｃ、密码＋用户名
Ｃ、ＮＡＳ的ＩＰ地址
解释：在RADIUS协议中，报文使用MD5加密算法传递密码，故密码是加密的。
RADIUS使用MD5算法对包进行数字签名，防止其他主机冒充RADIUS服务器。
安全特性部分P39。
