参考答案：

传输模式：用于主机之间，保护分组的有效负载，不对原来的IP地址进行加密。

隧道模式：用于在Internet中的路由，对整个IP分组进行保护，首先对IP分组进行加密，然后将加密后的分组封装到另一个IP分组。