SA分为两步骤： 1.IKE SA，用于双方的对等体认证，认证对方为合法的对端； 2.IPSec SA，用于双方认证后，协商对数据保护的方式。
问答题对称性加密算法和非对称型加密算法的不同？
问答题NAT的原理及优缺点。
问答题标准访问控制列表和扩展访问控制列表的区别。
问答题HSRP的转换时间是多长时间？
问答题你都知道网络的那些冗余技术，请说明。
