NAT无法更新上层校验和，TCP和UDP报头包含一个校验和，它整合了源和目标IP地址和端口号的值。当NAT改变了某个包的IP地址和(或)端口号时，它通常要更新TCP或UDP校验和。当TCP或UDP校验和使用了ESP来加密时，它就无法更新这个校验和。由于地址

admin2012-03-08 30

问题 NAT无法更新上层校验和，TCP和UDP报头包含一个校验和，它整合了源和目标IP地址和端口号的值。当NAT改变了某个包的IP地址和(或)端口号时，它通常要更新TCP或UDP校验和。当TCP或UDP校验和使用了ESP来加密时，它就无法更新这个校验和。由于地址或端口已经被 NAT更改，目的地的校验和检验就会失败。虽然UDP校验和是可选的，但是TCP校验和却是必需的。应该如何解决?
NAT无法多路传输IPSec数据流。ESP保护的IPSec流量没有包含可见的TCP或UDP报头。 ESP报头位于IP报头和加密的TCP或UDP报头之间，并且使用IP协议号50。因此，TCP或UDP端口号就无法将流量多路传输到不同的专用网主机。ESP报头包含一个名为Security Parameters Index(安全参数索引，SPI)的字段。SPI与明文(plaintext)IP报头中的目标IP地址和IPSec安全协议(ESP或AH)结合起来用于识别IPSec安全关联(SA)。应该如何解决?

选项

答案解决办法：通过使用UDP报头封装ESPPDU，NAT能够使用UDP端口来多路传输IPSec数据流。跟踪ESP报头中的SPI就不再必要了。

解析

转载请注明原文地址:https://jikaoti.com/ti/lnn7FFFM

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师上午基础知识考试

软考中级

以下关于中间件的描述，错误的是(33)。

以下关于SET协议的叙述，错误的是(24)。

简述电子商务系统日常维护工作。

系统设计中模块划分的原则是什么?

ASP程序运行时数据在服务器和()之间进行交互。

原型化(Prototyping)方法是一类动态定义需求的方法，(1)不是原型化方法所具有的特征。与结构化方法相比，原型化方法更需要(2)。衡量原型开发人员能力的重要标准是(3)。

远程办公经常会借助VPN技术实现，VPN技术是通过______来实现数据传输的。

(31)中间件用来屏蔽各种平台及协议之间的特性，以实现在不同平台之间通信，实现分布式系统中可靠的、高效的、实时的跨平台数据传输，实现应用程序之间的协同。

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。【说明】PNG(PortableNetworkGraphicFormat)图像文件格式是一种常用的位图文件存储格式。PNG文件中能够以无损压缩方式存储深度最高为16位的灰度图像

_______wasthedaybeforeyesterday.()

白云一片去悠悠，______。(张若虚《春江花月夜》)

NotuntilIbegantowork______howmuchtimeIhadwasted.

某女，29岁，素来肝火旺盛，便秘月余，近日又见头晕耳鸣，心烦眩晕。脘愎胀满，宜选用的成药是

α-细辛醚β-细辛醚的分离最好采用

()是国家机关制定或者认可、由国家强制力保证其实施的一般行为规则，它反映由一定的物质生活条件所决定的统治阶级的意志。

从事生产经营的纳税人，在营业执照核准的经营期限内需要停业的，应当在停业前向税务机关申报办理停业登记。()

下列对账工作中，属于账账核对的有()。

宪法具有最高的法律效力，这是因为()。

【2013年福建.单选】我们读到“离离原上草，一岁一枯荣”时头脑中浮现出草原上一年四季不同的景象，这是()。