NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决？

相似题目

• 当汽车多路信息传输系统中通信IC芯片的电控模块的工作电压低于10.5V时，整个汽车多路信息传输系统会短暂无法通信。（）

  A . 正确 B . 错误

  查看最佳答案

• 在IPSec安全服务协议中，两个主机之间的IP通信采用传输模式时，州或ESP包头位于（）。

  A . A、原始IP包头之前 B . B、原始IP包头之后 C . C、位于重新整合的IP数据包头中 D . D、位于整个数据包尾

  查看最佳答案

• IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）

  A . 隧道模式 B . 管道模式 C . 传输模式 D . 安全模式

  查看最佳答案

• IPSec是网络层典型的安全协议，能够为IP数据包提供（）安全服务。

  A . 保密性 B . 完整性 C . 不可否认性 D . 可审计性 E . 真实性

  查看最佳答案

• 某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种工作模式以及封装协议（）。

  A . 传输模式 B . 隧道模式 C . ESP封装协议 D . AH封装协议

  查看最佳答案

• IP地址虽然是无连接的协议，不能保证数据被正确接收，但是它也能数据发往目的地，只不过数据在传输过程中出现错误时IP协议无法进行处理而已（）协议从某种程度上弥补了IP协议不足，当数据在传输过程中出现错误时，它就会通知数据的发送节点此数据已出错并且出现的数据不会再被传送

  A . ICMP B . SMTP C . TCP/IP D . IPX/SPX

  查看最佳答案

• IP地址虽然是无连接的协议，不能保证数据被正确接收，但是它也能将数据发往目的地，只不过数据在传输过程中出现错误时IP协议无法进行处理而已。（）协议从某种程度上弥补了IP协议不足，当数据在传输过程中出现错误时，它就会通知数据的发送节点此数据已出错并且出现的数据不会再被传送。

  A . A.ICMP B . B.SMTP C . C.TCP/IP D . D.IPX/SPX

  查看最佳答案

• IPSec传输模式下，针对IPv4数据包，AH不进行验证保护的数据是（）。

  A . 原始IP头 B . AH报头 C . 封装后IP头 D . 上层负载数据

  查看最佳答案

• 利用IPSEC 提供L2TP 数据加密的VPN  网络中，如果LNS 位于NAT  设备之后，那么在LAC 上或L2TP 软件客户端中，LNS 设备的地址该如何设置（）   

  A .  设置为LNS 经过NAT 转换后的公网地址 B .  设置为LNS 的私网地址 C .  设置为NAT 设备的公网地址 D .  不需要设置

  查看最佳答案

• IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性数据加密服务。

  A . 正确 B . 错误

  查看最佳答案

• IPSec中的AH协议不能为IP数据报提供的服务是（）。

  A . 无连接的数据完整性验证 B . 数据源身份认证 C . 数据报加密 D . 防重放攻击

  查看最佳答案

• 某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种封装协议（）。

  A . AH封装协议 B . DES封装协议 C . ESP+AH封装协议 D . ESP封装协议

  查看最佳答案

• 在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？（）

  A . A、整个数据报文 B . B、原IP头 C . C、新IP头 D . D、传输层及上层数据报文

  查看最佳答案

• 在IPSec安全服务协议中，（）用于封装加密的IP包，防止传输过程中的欺骗。

  A . A、AH协议 B . B、ESP协议 C . C、密钥管理协议 D . D、数据传输协议

  查看最佳答案

• IPSec 在哪种模式下把数据封装在一个新的IP 包内进行传输（）   

  A .  隧道模式 B .  管道模式 C .  传输模式 D .  安全模式

  查看最佳答案

• 如图1所示，主机A向主机B发出的数据采用AH或ESP的传输模式对流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围？（）https://assets.asklib.com/images/image2/2017070509511872616.jpg

  A . 10.0.0.0～10.255.255.255 B . 172.16.0.0～172.31.255.255 C . 192.168.0.0～192.168.255.255 D . 不在上述范围内

  查看最佳答案

• IPSEC 协议族通过AH 和ESP 两种模式完成数据的验证功能，同时ESP 还可以完成数据的加密功能。

  A . 正确 B . 错误

  查看最佳答案

• IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息（）

  A . 隧道模式 B . 管道模式 C . 传输模式 D . 安全模式

  查看最佳答案

• IPSec会对IP数据包进行加密和认证。

  A:正确; B:错误

  查看最佳答案

• ESP报文在哪种封装模式下，可以实现包含原IP头数据的机密性？（）

  A．传输模式 B．隧道模式 C．传输模式+隧道模式 D．加密模式

  查看最佳答案

• 有一种NAT技术需要网络管理员首先为其分配一个IP地址池,NAT设备在转发数据包前选择地址池的空闲IP地址并进行映射,其端口保持与源数据包相同。这种技术被叫做（)

  A.静态NAT B.网络地址端口转换NAPT C.多IP地址NAT D.动态NAT

  查看最佳答案

• 在如图所示的数据包封装格式中，下面哪些字段将会被IPSec VPN的ESP协议加密（）

  A．SP Header,TCP Header,Data B．SP Header,TCP Header,Data,ESP Trailer C．SP Header,TCP Header,Data,ESP Trailer,ESP Auth D．TCP Header,Data,ESP Trailer

  查看最佳答案

• 如图所示：两台主机之间使用IPSec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的安全性，则使用IPSec VPN的哪种模式和协议封装较好（）

  A．H B．隧道模式 C．传输模式 D．SP

  查看最佳答案

• IPSec协议中负责对IP数据包加密的部分是封装安全载荷(ESP)协议。()

  正确 错误

  查看最佳答案