除了ACL方式手工建立IPSec隧道，其他方式建立IPSec隧道均是通过IKE动态协商生成SA，需要配置并引用IKE对等体。
举一反三
- 下列关于Ipsec SA的说法，正确的是: A、Ipsec SA是双向的|B、IPSec SA是单向的|C、IPSec SA由IKE协商建立|D、IPSec SA由手工建立。
- 关于IPSec与IKE的关系描述正确的是（）。 A: IKE是IPSec的信令协议 B: IKE可以降低IPSec手工配置安全联盟的复杂度 C: IKE为IPSec协商建立安全联盟，并把建立的参数及生成的密钥交给IPSec D: IPSec使用IKE建立的安全联盟对IP报文加密或验证处理
- 下列关于IPSec与IKE的说法正确的是（）。 A: IPSec只能通过与IKE配合方式才能建立起安全联盟 B: IKE只能与IPSec配合使用 C: IKE只负责为IPSec建立提供安全密钥，不参与IPSecSA协商 D: IPSecSA建立后，数据转发与IKE无关
- QUESTION49运用IKE协议为IPSec自动协商建立SA，可以支持在协商发起方地址动态变化情况下进行身份认证（）
- 要清除已建立的IPSec安全联盟，应该使用以下哪个命令（）。 A: Areset ipsec B: Breset ipsec polic C: Creset ipsec sa D: Dreset ike sa