941.IPSec的数据封装模式为隧道模式时,隐藏了内网主机的IP地址,这样可以保护整个原始数据包的安 全

**解析：** IPSec（Internet Protocol Security）主要提供两种工作模式：**传输模式（Transport Mode）**和**隧道模式（Tunnel Mode）**。 1. **隧道模式的工作原理**： 在隧道模式下，IPSec 会对整个原始 IP 数据包（包括原始 IP 头部和载荷数据）进行封装。具体来说，它会在原始数据包外面添加一个新的 IP 头部（外部 IP 头）以及 IPSec 头部（如 AH 或 ESP）。 * **原始 IP 头**：成为内部 IP 头，被封装在新的数据包内部。 * **新 IP 头**：作为外部 IP 头，用于在公共网络（如互联网）上进行路由传输。 2. **安全性分析**： * **隐藏内网 IP**：由于原始 IP 头部（包含源 IP 和目的 IP）被封装在内部，外部网络中的路由器或攻击者只能看到外部 IP 头部的地址（通常是网关或安全网关的地址），而无法直接看到内网主机的真实 IP 地址。这有效地隐藏了内部网络拓扑结构。 * **保护原始数据**：如果使用 ESP（封装安全载荷）协议配合隧道模式，整个原始数据包（包括内部 IP 头和上层数据）都可以被加密。这意味着不仅数据内容受到保护，连通信双方的真实身份（IP 地址）和流量特征也得到了保护。 3. **结论**： 题目中指出“隧道模式隐藏了内网主机的 IP 地址”且“保护整个原始数据包的安全”，这准确描述了 IPSec 隧道模式的核心优势和机制。因此，该说法是**正确**的。 **答案：正确**