某公司由总部和分支机构构成，通过IPSec实现网络安全，网络拓扑结构如图4-1所示。

路由器之间的地址分配如表4-1所示。

表4-1

	总部	分支机构
内部网段网号	172.22.1.0	172.22.2.0
互连网段网号	168.1.1.0	167.1.1.0
路由器内部端口ip地址	172.22.1.100	172.22.2.100
路由器internet端口ip地址	168.1.1.1	167.1.1.1
路由器串口ip地址	202.96.1.1	202.96.1.2
隧道端口ip地址	192.168.1.1	192.168.1.2

IPSec工作在OSI/RM的 (13) 层，它有 (14) 和 (15) 两种工作模式。