试题二（共25分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

主模式 【2分】

1.两端时基于IP地址的形式进行预共享秘钥，适合用主模式。【2分】

2.只有主模式才能对对端身份进行保护，安全性较高。【2分】

IKE协商阶段的两种模式包括主模式和野蛮模式。根据题目描述，VPN两端都是基于IP地址实现预共享秘钥，并且公司希望创建VPN时保护对端身份以确保较高的安全性。因此，应该选择主模式。这是因为只有主模式能够对对端身份进行保护，提供更好的安全性。而野蛮模式则更适合用于两端IP地址不固定或者两边都是主机名的情况。