通过具有IPSec功能的路由器构件VPN的过程中，采用的应用模型是（ ）A.隧道模型B.报名模式C.传输模式D.压缩模式
通过具有IPSec功能的路由器构件VPN的过程中，采用的应用模型是（ ）
A.隧道模型
B.报名模式
C.传输模式
D.压缩模式
B.报名模式
C.传输模式
D.压缩模式
参考解析
解析：IPSec有两种模式，即隧道模式和传输模式；传输模式只能适合PC到PC的场景；隧道模式可以适用于所有场景，隧道模式虽然可以适用于任何场景，但是隧道模式需要多一层IP头（通常为20字节长度）开销，所以在PC到PC的场景，建议还是使用传输模式。这里是通过路由器构建VPN，显然不是PC到PC的场景，所以需要采用隧道模式。
相关考题：
某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共 Internet安全地互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图13-3给出了基于 Windows 2000系统部署IPSec VPN的网络结构图。IPSec的密钥管理包括密钥的确定和分发。IPSec支持自动密钥分配和 [16] 两种密钥管理方式。试比较这两种方式的优缺点。如果按照图13-3所示的网络结构配置IPSec VPN，安全机制选择的是ES
当IPSEC VPN的中心节点使用VRRP冗余热备方式组网时,为避免主设备DOWN机导致VPN连接长时间中断,可以采用哪些解决方案()。 A.使用IKE KEEPALIVE功能B.使用IPSEC KEEPALIVE功能C.使用IPSEC DPD功能D.调整安全联盟的生存周期
VPN是虚拟专用网的简称，主要类型可分为网络层的IPSec VPN和应用层的(17)VPN两种，其中IPSec VPN主要是为了解决(18)的互联。A．PPTPB．SSLC．SocksD．CA
现在具有加密/解密功能的路由器使人们通过互联网连接这些局域网成为可能，这就是我们通常所说的虚拟专用网(Virtual Private Network，VPN)，下列各项属于VPN所采用的加密手段的是(7)。A．具有加密功能的防火墙B．单独的加密设备C．具有加密功能的路由器D．VPN内的各台主机对各自的信息进行相应的加密
某单位创建自己专用的园区网络，使用内网专用的IP地址段172.16.0.0/12。（1）如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。（2）园区网内家计算机访问网络时用到ARP协议和DNS协议，这两个协议分别是哪一层协议，完成什么功能？（3）在园区网内可选RIP或OSPF路由协议，这两种协议在路由器之间交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪方面性能比RIP性能更好？该公司一个分支机构的局域网整体搬迁到另一个城市，系统采用IPSec VPN通过因特网将分支机构与园区网互联，采用ESP协议，IPSec VPN工作在网络参考模型的哪一层？针对本案列，应当采用ESP的传输模式还是隧道模式？列出除了IPSec VPN之外两种其他的VPN技术。针对上述案列，使用IPSec VPN，下列哪些说法是正确的？哪些说法是错误的？A.分支机构使用的IP地址由于是因特网内部网专用地址，所以，通过因特网与园区网通信时，必须进行NAT地址转换；B.IPSec VPN提供了数据保密性，可以有效防止分支机构与园区网之间的流量穿越因特网时被窃听；C.IPSec VPN提供了可靠的数据传输服务，丢失的数据可以自动重传；D.IPSec VPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。请帮忙给出每个问题的正确答案和分析，谢谢！
VPN路由信息是如何在PE路由器之间进行交换的（）。A、VPN路由信息无需在PE路由器间进行交换B、PE路由器通过全局的BGP交换VPN路由信息C、PE路由器通过MP-BGP交换VPN路由信息D、PE路由器通过MPLSVPN骨干网中的IGP交换VPN路由信息
当IPSEC VPN 的中心节点使用VRRP 冗余热备方式组网时，为避免主设备DOWN 机导致VPN 连接长时间中断，可以采用哪些解决方案（） A、 使用IKE KEEPALIVE 功能B、 使用IPSEC KEEPALIVE 功能C、 使用IPSEC DPD 功能D、 调整安全联盟的生存周期
与IPSec VPN相比，SSL VPN具有哪些优点？（）A、SSL VPN具有很好的网络连通性B、SSL VPN可以拥有高细粒度的访问控制C、SSL VPN客户端免安装、免维护，易于使用D、SSL VPN可以根据远端主机的安全状态实现动态授权
防火墙IPSEC VPN特性支持哪些支持（）A、IPSEC VPN热备功能B、支持IPSEC VPN隧道化功能C、支持IKEV2和基于域名的协商功能D、支持手机、PAD上自带的IPSEC VPN软件进行连接
以下对于IPsec协议说法正确的是：（）A、鉴别头（AH）协议，不能加密包的任何部分B、IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能C、IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的D、在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头
某企业打算采用IPSec协议构建VPN，由于企业申请的全球IP地址不够，企业内部网决定使用本地IP地址，这时在内外网间的路由器上应该采用（9）技术，IPSec协议应该采用（10）模式。空白处（9）应选择（）A、NAT技术B、加密技术C、消息鉴别技术D、数字签名技术
单选题VPN是利用公共网络资源构建专用网络的技术，它使企业能够安全而经济的通过INTERNET传输机密信息。根据其采用的隧道技术的不同，可以把VPN分为多种类型。在Linux环境中得到广泛应用的FreeS/WAN是（）。A基于IPsec的VPNB基于PPTP的VPNC基于L2F的VPND基于L2TP的VPNE基于SSL的VPN