某企业采用Windows2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过

问题：

某企业采用Windows2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows2000操作系统当中对IPSec具备完善的支持，图2给出了基于Windows2000系统部署IPSecVPN的网络结构图。

图1

（1）IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。

（2）IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。

（3）如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。

（4）在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下 * * 个选项中选择正确选项填写到相应空缺处。

A．ESP头B．封装后的IP包头C．封装前的IP包头

图2

（5）IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？