试题一（共25分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

主模式 【1分】

1.两端时基于IP地址的形式进行预共享秘钥，适合用主模式。【2分】

2.只有主模式才能对对端身份进行保护，安全性较高。【2分】

IKE协商阶段有两种模式，分别是主模式和野蛮模式。在本题中，VPN两端都是基于IP地址实现预共享秘钥，因此可以选择主模式。因为只有主模式才能对对端身份进行保护，确保较高的安全性。野蛮模式通常用于两端IP地址不固定或者两边都是主机名的情况。