简答题 试分析IPSec二种工作模式的差别。

【参考答案】

传输模式要保护的内容是IP数据报的载荷，通常情况下，传输模式只用于两台主机之间的安全通信；
隧道模式保护的内容是整个原始IP数据报，隧道模式为IP协议提供安全保护。只要IPSEC双方有一方是安全网关或路由，就必须使用隧道模式。