谁知道什么是IPSec 隧道模式？ 隧道将原始数据包隐藏(或封装)在新的数据包内部。该新的数据包可能会有新的寻址与路由信息，从而使其能够通 过网络传输。隧道与数据保密性结合使用时，在网络上窃听通讯的人将无法获取原始数据包数据(以及原始的源和目标)。封装的数据包到达目的地后，会删除封 装，原始数据包头用于将数据包路由到最终目的地。隧道本身是封装数据经过的逻辑数据路径，对原始的源和目的端，隧道是不可见的，而只能看到网络路径中的点对点连接。连接双方并不关心隧道起点和终点之间的任何路由器、交换机、代理服务器或其他安全网关将隧道和数据保密性结合使用时，可用于提供VPN。封装的数据包在网络中的隧道内部传输。在此示例中，该网络是 Internet。网关可以是外部 Internet 与专用网络间的周界网关周界网关可以是路由器、防火墙、代理服务器或其他安全网关。另外，在专用网络内部可使用两个网关来保护网络中不信任的通讯。当以隧道模式使用 IPSec 时，其只为 IP 通讯提供封装。
IPSEC协议中隧道模式与传输模式的区别？IPSEC协议中隧道模式与传统模式的区别？这么说吧，保护的对象和使用的地方不同。专有名词这样解释：传输模式：用于主机之间，保护分组的。
cisco ipsec 问题：为什么不能按照命令行来选定是 隧道模式还是传输模式？ pt？pt属于命令行模拟，所以能模拟的东西多，但不真实，设计有什么就有什么，没有就没有。ipsec用gns3或iou做吧。
