问题
单项选择题 共用题干题
某企业打算采用IPSec 协议构建VPN，由于企业申请的全球IP 地址不够，企业内部网决定使用本地IP 地址，这时在内外网间的路由器上应该采用(49)技术，IPSec 协议应该采用(50)模式。
空白处（49）应选择（）
A.NAT技术
B.加密技术
C.消息鉴别技术
D.数字签名技术
答案
参考答案：A
解析：
本题考查VPN和IPSec的基础知识。VPN的目标是在不安全的公共网络上建立一个安全的专用通信网络，通常采用加密和认证技术，利用公共通信网络设施 的一部分来发送专用信息，为相互通信的结点建立起的一个相对封闭的、逻辑上的专用网络。构建VPN需要采用"隧道"技术，建立点对点的连接，使数据包在公 共网络上的专用隧道内传输。在IPSec协议中有两种工作模式：传输模式和隧道模式。这两种模式的区别非常直观--它们保护的对象不同，传输模式保护的是 IP载荷，而隧道模式保护的是整个IP包。由于企业内部网使用了私用IP地址，必须通过NAT转换为公网地址才能与外界通信。同时由于是搭建 VPN，IPSec应该工作在隧道模式才能建立起VPN所需的隧道。