2025年通信工程师VPN虚拟专用网隧道模式与传输模式对比分析专题试卷及解析.pdfVIP

2025年通信工程师VPN虚拟专用网隧道模式与传输模式对比分析专题试卷及解析1

2025年通信工程师VPN虚拟专用网隧道模式与传输模式

对比分析专题试卷及解析

2025年通信工程师VPN虚拟专用网隧道模式与传输模式对比分析专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在VPN的传输模式中，IPsec协议主要保护的是哪个部分的数据？

A、整个IP数据包

B、IP载荷（上层协议数据）

C、IP头部信息

D、路由信息

【答案】B

【解析】正确答案是B。传输模式下，IPsec只对IP载荷（即TCP/UDP等上层协

议数据）进行加密和认证，而保留原始IP头部不变。知识点：传输模式的特点是保护

范围有限，仅保护数据部分。易错点：容易与隧道模式混淆，隧道模式是保护整个IP

数据包。

2、以下哪种场景最适合使用VPN隧道模式？

A、两个主机之间的直接通信

B、两个局域网通过公共网络互联

C、单个主机访问内部网站

D、移动设备连接公司邮箱

【答案】B

【解析】正确答案是B。隧道模式适合用于站点到站点的VPN连接，可以封装整个

原始IP包，实现两个网络之间的安全通信。知识点：隧道模式的特点是能保护整个IP

包，适合网络间互联。易错点：容易忽略隧道模式对网络拓扑的隐藏优势。

3、IPsec在传输模式下的主要优势是什么？

A、能隐藏原始IP地址

B、节省带宽开销

C、支持NAT穿越

D、提供更强的加密强度

【答案】B

【解析】正确答案是B。传输模式由于不封装整个IP包，只加密载荷数据，因此比

隧道模式节省约20字节的开销。知识点：传输模式的效率优势。易错点：容易误认为

传输模式安全性更高，实际上安全性取决于加密算法而非模式选择。

4、在VPN隧道模式中，新增的IP头部通常由什么设备添加？

2025年通信工程师VPN虚拟专用网隧道模式与传输模式对比分析专题试卷及解析2

A、原始发送方主机

B、最终接收方主机

C、VPN网关设备

D、中间路由器

【答案】C

【解析】正确答案是C。隧道模式下，VPN网关负责封装原始数据包并添加新的IP

头部。知识点：隧道模式的封装过程。易错点：容易混淆隧道模式和传输模式中IP头

部的处理方式。

5、以下关于VPN传输模式的描述，错误的是？

A、原始IP头部保持可见

B、适合端到端的安全通信

C、不能穿越NAT设备

D、加密范围包括IP载荷

【答案】C

【解析】正确答案是C。传输模式可以穿越NAT设备，只是需要配合NATT技术。

知识点：传输模式的NAT支持特性。易错点：容易误认为传输模式完全不支持NAT。

6、IPsec隧道模式通常使用哪种协议进行封装？

A、TCP

B、UDP

C、AH

D、ESP

【答案】D

【解析】正确答案是D。ESP（封装安全载荷）协议支持隧道模式，可以封装整个

IP包。知识点：IPsec协议族中ESP的功能。易错点：容易混淆AH和ESP的区别，

AH不支持加密。

7、在VPN传输模式中，如果原始IP包长度为1500字节，加密后的总长度大约

是多少？

A、1500字节

B、1520字节

C、1600字节

D、1700字节

【答案】B

【解析】正确答案是B。传输模式只增加约20字节的IPsec头部开销。知识点：传

输模式的效率计算。易错点：容易误认为传输模式会增加大量开销。

8、以下哪种情况必须使用VPN隧道模式？

2025年通信工程师VPN虚拟专用网隧道模式与传输模式对比分析专题试卷及解析3

A、保护VoIP通话

B、安全访问内部数据库

C、连接两个不同网段的局域网

D、个人用户访问公司内网

【答案】C

【解析】正确答案是C。只有隧道模式能实现不同网段之间的安全连接。知识点：隧

道模式的适用场景。易错点：容易忽略网络拓扑对模式选择的影响。