首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
职业资格
某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。 该公司一个分支机构的局域网整体搬迁到另外一个城市,系统采用IPSec VPN通过因特网将分支机构与园区网互联,采用ESP协议。IPsee VPN工作在网络参考模型的哪一层
某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。 该公司一个分支机构的局域网整体搬迁到另外一个城市,系统采用IPSec VPN通过因特网将分支机构与园区网互联,采用ESP协议。IPsee VPN工作在网络参考模型的哪一层
admin
2017-11-09
63
问题
某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。
该公司一个分支机构的局域网整体搬迁到另外一个城市,系统采用IPSec VPN通过因特网将分支机构与园区网互联,采用ESP协议。IPsee VPN工作在网络参考模型的哪一层?针对本案例,应当采用ESP的传输模式还是隧道模式?列出除IPSec VPN之外两种其他的VPN技术。
选项
答案
IPsec VPN工作网络层,应当采用ESP的隧道模式,其他的VPN技术还有MPLS和PPTP。
解析
IPSec VPN即指采用IPSec协议来实现远程接入的一种VPN技术,IPSec全称为InternetProtocol Security,是由Internet Engineering Task Force(IETF)定义的安全标准框架,用以提供公用和专用网络的端对端加密和验证服务。
传输模式和隧道模式的区别:
①传输模式在AH、ESP处理前后IP头保持不变,主要应用于End—to一End应用场号。
②隧道模式在AH、ESP处理之后再封装一个外网IP头,主要用于Site-to-Site的应用场景。
常用的VPN技术主要有以下几个。
①MPLS VPN是一种基于MPLS技术的IPVPN,是在网络路由和交换设备上应用MPLS(Multiprotocol Label Switching,多协议标记交换)技术,简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IP VPN)。MPLS优势在于将二层交换和三层路由技术结合起来,在解决VPN、服务分类和流量工程这些IP网络的重大问题时具有很优异的表现。因此,MPLS VPN在解决企业互连、提供各种新业务方面也越来越被运营商看好,成为在IP网络运营商提供增值业务的重要手段。MPLS VPN又可分为二层MPLS VPN(即MPLS L2 VPN)和三层MPLS VPN(即MPLS L3 VPN)。
②SSL VPN是以HTTPS(Secure HTTP,安全的HTTP,即支持SSL的HTTP协议)为基础的VPN技术,工作在传输层和应用层之间。SSL VPN充分利用了SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制,可以为应用层之间的通信建立安全连接。SSL VPN广泛应用于基于Web的远程安全接入,为用户远程访问公司内部网络提供了安全保证。
③IPSec VPN是基于IPSec协议的VPN技术,由IPSec协议提供隧道安全保障。IPSec是一种由IETF设计的端到端的确保基于IP通信的数据安全性的机制。它为Internet上传输的数据提供了高质量的、可互操作的、基于密码学的安全保证。
转载请注明原文地址:https://kaotiyun.com/show/SzIS777K
本试题收录于:
中级通信专业实务互联网技术题库通信专业技术人员职业水平分类
0
中级通信专业实务互联网技术
通信专业技术人员职业水平
相关试题推荐
导热系数是指在稳定传热条件下,厚度为1m的材料,两侧表面的温差为1K,在单位时间内通过1平方米面积的热量,用λ表示。工程中通常把()的材料称为绝热材料。
以下是某住宅物业项目经理的工作日志节选。10月15日多云今天召开项目经理办公会,讨论增收节支的问题。工程部经理提出,现在的特约维修服务收费标准是参照周边地区维修公司的标准制定的,基于项目维修人员在完成日常维修养护工作外,还有一定的富余时间
相邻关系的种类包括()
10层及10层以上的住宅或建筑高度超过24m的其他民用建筑和工业建筑的消防给水系统称为()
公共关系观念中的()表现为重视公众的利益,将公众的意愿作为决策和行动的根据,将满足公众的要求作为重要的经营方针和管理政策。
()最具特色的就是各种形式的,针对不同人群的培训课程。
《物业管理条例》()规定,对工作人员发现“违法行为不查处”的行为,构成犯罪的,依法追究刑事责任。
()规定“国家实行房地产成交价格申报制度”,房地产管理部门核实申报的成交价格,并根据需要对转让的房地产进行现场查勘和评估。
物业管理二级服务标准规定:每()日巡查一次装修施工现场,发现影响房屋外观、危及房屋结构安全及拆改共用管线等损害公共利益现象的,及时劝阻并报告业主委员会和有关主管部门。
将承租房屋擅自拆改结构或改变承租房屋使用用途的,或者无正当理由拖欠房租()以上的,出租人可终止合同,除收回房屋外,还可索赔由此造成的损失。
随机试题
奥氏体不锈钢埋弧焊选用焊丝时,首先考虑焊丝成分和母材成分接近,由于焊接过程中要烧损,焊丝中()含量应多于母材。
全身浸浴疗法,正确的是
女性,40岁,已婚,经产妇,月经期延长,量多,痛经明显,子宫孕50天大小,有压痛,双附件正常,最可能的诊断为
人民代表大会代表,由人民选举产生,对人民负责,下述关于我国人大代表罢免和辞职程序,正确的是:()
海运提单日期应理解为()。
下列代理行为中,属于滥用代理权的有()。
儿童的现有水平与经过其他人帮助可以达到的较高水平之间的差距叫最近发展区。()
否定教育的等级化、特权化和专制化的教育特征是()。
Withitsrecession-friendlycoffeeprices,plentifultablesandavailablebathrooms,McDonald’srestaurantsalloverthecountry
下列关于栈的描述正确的是()。
最新回复
(
0
)