问答题

【说明】
某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。


【问题3】
如果按照如图1-16所示的网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。通常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将 (4) 和 (5) 接口的IP地址配置为公网IP，将 (6) 和 (7) 接口的IP地址配置为内网IP。

• A．NIC1
• B．NIC2
• C．NIC3
• D．NIC4