问题
填空题
阅读以下说明，回答问题1～4，将解答填入对应栏内。
虚拟专用网是虚拟私有网络(Virtual Private Network，VPN)的简称，它是一种利用公共网络来构建的私有专用网络。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。主要有两种类型的隧道协议：一种二层隧道协议，如PPTP、L2TP；另一种是三层隧道协议，GRE、IPsec。另外，还有第四层隧道协议，如SSL VPN。图3-1所示的是某公司的总部与其分支机构连接的示意图。
答案
参考答案：(7)进行解密和验证，并重新封装
解析：(8)直接转发 (9)IP报头中的IP协议号VPN服务器既可以接到来处VPN传输来数据，也可接收来自Internet的数据。对于来自VPN传输来数据需要进行解密和验证，并重新封装，而来自Internet的数据则直接转发。对于IPSec数据包，VPN服务器是通过IP报头中的IP协议号来标识的。若使用AH协议，则IP协议号为51，若使用ESP协议，则IP协议号为50。