2. 从业资格
  3. 某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部

某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部

免费题库2022-08-02  22
问题 某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（　　）技术，IPSec协议应该采用（　　）模式。问题1选项 A.NAT技术 B.加密技术 C.消息鉴别技术 D.数字签名技术问题2选项 A.传输模式 B.隧道模式 C.传输和隧道混合模式 D.传输和隧道嵌套模式
选项
答案
解析 本题是考查VPN和IPSec的基础知识。
VPN的目标是在不安全的公共网络上建立一个安全的专用通信网络，通常采用加密和认证技术，利用公共通信网络设施的一部分来发送专用信息，为相互通信的结点建立起一个相对封闭的、逻辑上的专用网络。构建VPN需要采用“隧道”技术，建立点对点的连接，使数据包在公共网络上的专用隧道内传输。
在IPSec中有两种工作模式：传输模式和隧道模式。这两种模式的区别非常直观--它们保护的对象不同，传输模型保护的是IP载荷，而隧道模式保护的是整个IP包。
由于企业内部使用了私有IP地址，必须通过NAT转换为公网地址才能与外界通信。同时由于搭建VPN，IPSec应该工作在隧道模式才能建立起VPN所需隧道。
转载请注明原文地址:https://tihaiku.com/congyezige/2399399.html
本试题收录于： 高级网络规划设计师题库软件水平考试初中高级分类

高级网络规划设计师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)