某公司由总部和分支机构构成，通过IPSec实现网络安全，网络拓扑结构如图4-1所示。
[*]
路由器之间的地址分配如表4-1所示。
表4-1 | | 总部 | 分支机构 |
| 内部网段网号 | 172.22.1.0 | 172.22.2.0 |
| 互连网段网号 | 168.1.1.0 | 167.1.1.0 |
| 路由器内部端口ip地址 | 172.22.1.100 | 172.22.2.100 |
| 路由器internet端口ip地址 | 168.1.1.1 | 167.1.1.1 |
| 路由器串口ip地址 | 202.96.1.1 | 202.96.1.2 |
| 隧道端口ip地址 | 192.168.1.1 | 192.168.1.2 |
IPSec工作在OSI/RM的 (13) 层，它有 (14) 和 (15) 两种工作模式。