IPSec 高频面试题及详细答案（实战版）.docxVIP

IPSec高频面试题及详细答案（实战版）

说明：本题库为网络工程师、安全工程师面试高频原题，内容贴合职场实战，涵盖原理、区别、部署、排错、场景落地，无空洞理论。

一、基础原理类（面试必问）

1、什么是IPSec？它的作用是什么？

参考答案：

IPSec是一套运行在IP层的加密安全协议簇，主要用于对跨公网传输的IP数据包进行加密和认证，解决公网传输数据被窃听、篡改、伪造的问题。

核心作用三点：

1.机密性：数据加密，别人抓包看不懂内容；

2.完整性：防止数据包传输过程中被篡改；

3.身份校验：防止对端设备伪造身份接入，保证隧道两端合法可信。

2、IPSec包含哪两大核心协议？各自区别是什么？

参考答案：

两大协议：AH协议、ESP协议。

AH（认证头）：只做认证和完整性校验，不加密数据，可以校验整个报文（IP头+数据）是否被篡改，同时验证对端身份。缺点是无法隐藏传输内容，现在基本很少单独使用。

ESP（封装安全载荷）：既可以加密数据，也可以做完整性认证。只加密报文数据部分，IP头部明文传输。企业组网全部默认使用ESP。

生产环境中：基本都是ESP+认证组合部署，不用AH。

3、IPSec两种工作模式是什么？区别在哪里？

参考答案：

分为传输模式和隧道模式。

传输模式：只加密报文数据载荷，原有IP头部保留，适用于两台主机之间的加密通信，不改变路