试题3

某企业计划建立总公司内部网，拓扑结构如图3所示。该网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分组成。

该校园网为了解决各地分公司与总公司内部网络的通信问题，需要一个安全、加密的通信通道，因此采用虚拟专用网（VPN）技术。VPN技术中，为了保障数据传输的安全性和完整性，会使用到第三层安全协议IPSEC。IPSEC工作时有两种不同的模式，其中新增IP首部，再重新封装的是隧道模式，另一种则是传输模式。因此，（10）应选择C，即虚拟专用网（VPN）技术；（11）应选择D，即IPSEC；（12）应选择A，即隧道模式；（13）应选择C，即传输模式。