试题一（共25分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

 公司的两个分支机构各有1台采用IPv6的主机计划采用IPv6-ovr-IPv4自动隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图1所示。

IKE（Internet Key Exchange）协议用于建立IPSec VPN中的安全关联（SA）。IKE协议分为两个阶段来协商SA：

1. 第一阶段协商IKE SA（又称为主模式SA）：在这个阶段，双方协商并建立一个安全的、经过身份验证的通信管道。主模式是为了建立IKE SA而设计的，它提供了一种安全的通信渠道，用于后续的IKE和IPSec协商。因此，选项A（主模式）是正确答案。
2. 第二阶段协商IPSec SA（又称为快速模式SA）：在IKE SA建立成功后，双方使用已建立的IKE SA来协商IPSec参数，并为数据传输建立IPSec SA。这个阶段只有一个模式，即快速模式。因此，选项B（快速模式）是正确答案。
3. 查看协商结果可以使用命令"display ike sa"。这个命令可以显示IKE SA的协商状态和其他相关信息。因此，选项C（display ike sa）是正确答案。