以下对于 AH 和 ESP 的说法正确的是
A: AH 可以提供数据完整性校验和加密
B: 隧道模式下,AH 对新的 IP 头也要验证,所以 AH 无法应用在 IPSEC VPN 中间有 nat 转换的情况。
C: AH 可以提供 ESP 除了数据加密外的所有功能
D: 隧道模式下,ESP 报文不对新 IP 头做验证。
A: AH 可以提供数据完整性校验和加密
B: 隧道模式下,AH 对新的 IP 头也要验证,所以 AH 无法应用在 IPSEC VPN 中间有 nat 转换的情况。
C: AH 可以提供 ESP 除了数据加密外的所有功能
D: 隧道模式下,ESP 报文不对新 IP 头做验证。
举一反三
- 关于AH、ESP的传输和隧道模式,下列描述正确的有() A: 在传输模式下,AH协议验证IP报文的数据部分和IP报头中的不变部分 B: 在隧道模式下,AH协议验证全部的原始IP报文和封装后新IP头中的不变部分 C: 在传输模式下,ESP协议对IP报文的有效数据进行加密 D: 在隧道模式下,ESP协议对整个原始IP报文进行加密
- 下列IPsec协议在构造IPsec协议分组时,需要构造新IP头的是? 传输模式ESP|隧道模式AH|隧道模式ESP|传输模式AH
- 下列IPsec协议在构造IPsec协议分组时,需要构造新IP头的是 A: 传输模式AH B: 隧道模式AH C: 传输模式ESP D: 隧道模式ESP
- 关于AH和ESP安全协议,一下哪些选项的说法是正确的?() A: AH可以提供加密和验证功能 B: ESP可以提供加密和验证功能 C: AH的协议号是51 D: ESP的协议号是51
- IPSEC 协议族通过AH 和ESP 两种模式完成数据的验证功能,同时ESP 还可以完成数据的加密功能。