NAT无法更新上层校验和，TCP和UDP报头包含一个校验和，它整合了源和目标IP地址和端口号的值。当NAT改变了某个包的IP地址和(或)端口号时，它通常要更新TCP或UDP校验和。当TCP或UDP校验和使用了ESP来加密时，它就无法更新这个校验和。由于地址

admin2012-03-08 31

问题 NAT无法更新上层校验和，TCP和UDP报头包含一个校验和，它整合了源和目标IP地址和端口号的值。当NAT改变了某个包的IP地址和(或)端口号时，它通常要更新TCP或UDP校验和。当TCP或UDP校验和使用了ESP来加密时，它就无法更新这个校验和。由于地址或端口已经被 NAT更改，目的地的校验和检验就会失败。虽然UDP校验和是可选的，但是TCP校验和却是必需的。应该如何解决?
无法改变IKEUDP端口号。IPSec的某些实现同时使用UDP端口500来作为源和目标UDP端口号。然而，对于一个位于NAT之后的IPSec对话方，NAT会改变初始IKE主模式包的源地址。根据具体的实现方式，来自500之外的其他端口的IKE流量可能会被丢弃。应该如何解决?

选项

答案解决办法：IPSec NAT-T对话方能够接受来自500之外的端口的IKE消息。此外，为了防止 IKE敏感(IKE-aware)的NAT修改IKE包，IPSec NAT-T对话方在主模式协商期间把IKE UDP端口500改为UDP端口4500。为了允许IKE流量使用这个新的UDP端口，您可能必须配置防火墙以允许UDP端口4500。

解析

转载请注明原文地址:https://jikaoti.com/ti/Ann7FFFM

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师上午基础知识考试

软考中级

EDI的工作内容包含以下几项：　　　　①生成平面文件　　　　②信息编辑　　　　③传送给对方用户　　　　④生成EDI标准格式文件　　　　正确的工作流程是(21)。

(31)屏蔽各种平台及协议之间的特性，实现分布式系统中跨平台数据传输。

简述两种安全协议：SSL与SET。

下列说法错误的是()。

______是利用IP网络技术构建的、面向企业内部的专用计算机网络。

以下不属于网桥的特点的是()。

Sincetabletsandsmartphoneshave______interface，manypeoplebelievethatallhomeandbusinesscomputerswilleventuallyhav

甲、乙两厂生产的产品类似，且产品都使用“B”商标。两厂子同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标。此情形下，_______能核准注册。

在酸碱滴定法中，只能用强碱滴定强酸，或用强酸滴定强碱。()

以下项目中不属实热证的舌象为

女性，60岁，平时喜饮浓茶，3年来常出现右上腹痛，夜间痛，疼痛放射至背部，先后曾呕血3次。查体：右上腹轻压痛，无反跳痛及肌紧张，肝区无叩痛。胃肠钡剂透视及肝胆脾超声均未见异常。最可能的诊断是

男性，60岁，1年来在生气或劳累时发生左胸前区闷痛，伴左后背部酸痛，有时在休息时也有发生。心电图未见异常。采集病史时应特别注意询问

下列哪一项对积与聚无鉴别意义

A、蚀疮去腐B、去积杀虫C、祛痰止咳D、消肿散结E、活血化瘀京大戟除泻水逐饮外，又能()。

关于放射性污染的防护政策，不甚合理的是()。

原型内化的教学要求之一是活动在言语水平上先_，以后再_。

太平天国运动对中国近代化产生了一定影响，这主要表现在它()

Mostpeopleconsiderbacteriadangerous.Afterall,thesemicroorganismscauseahostofserioushumandiseases,includingtuber

网络工程师上午基础知识考试

软考中级

EDI的工作内容包含以下几项： ①生成平面文件 ②信息编辑 ③传送给对方用户 ④生成EDI标准格式文件 正确的工作流程是(21)。

(31)屏蔽各种平台及协议之间的特性，实现分布式系统中跨平台数据传输。

简述两种安全协议：SSL与SET。

下列说法错误的是()。

______是利用IP网络技术构建的、面向企业内部的专用计算机网络。

以下不属于网桥的特点的是()。

Sincetabletsandsmartphoneshave______interface，manypeoplebelievethatallhomeandbusinesscomputerswilleventuallyhav

甲、乙两厂生产的产品类似，且产品都使用“B”商标。两厂子同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标。此情形下，_______能核准注册。

在酸碱滴定法中，只能用强碱滴定强酸，或用强酸滴定强碱。()

以下项目中不属实热证的舌象为

女性，60岁，平时喜饮浓茶，3年来常出现右上腹痛，夜间痛，疼痛放射至背部，先后曾呕血3次。查体：右上腹轻压痛，无反跳痛及肌紧张，肝区无叩痛。胃肠钡剂透视及肝胆脾超声均未见异常。最可能的诊断是

男性，60岁，1年来在生气或劳累时发生左胸前区闷痛，伴左后背部酸痛，有时在休息时也有发生。心电图未见异常。采集病史时应特别注意询问

下列哪一项对积与聚无鉴别意义

A、蚀疮去腐B、去积杀虫C、祛痰止咳D、消肿散结E、活血化瘀京大戟除泻水逐饮外，又能()。

关于放射性污染的防护政策，不甚合理的是()。

原型内化的教学要求之一是活动在言语水平上先_________，以后再_________。

太平天国运动对中国近代化产生了一定影响，这主要表现在它()

Mostpeopleconsiderbacteriadangerous.Afterall,thesemicroorganismscauseahostofserioushumandiseases,includingtuber

EDI的工作内容包含以下几项：　　　　①生成平面文件　　　　②信息编辑　　　　③传送给对方用户　　　　④生成EDI标准格式文件　　　　正确的工作流程是(21)。

原型内化的教学要求之一是活动在言语水平上先_，以后再_。