第4章TCP-IP协议.ppt

2）隧道配置 IPv6节点 IPv4网络 IPv6穿越IPv4隧道 IPv6 网络 IPv6 网络 IPv6节点 IPv6/IPv4 路由器 IPv6/IPv4 路由器 图4-42 路由器——路由器隧道结构 IPv6节点 IPv6/IPv4路由器 IPv6 网络 IPv4网络 IPv6穿越IPv4隧道 IPv6节点 图4-43 主机——路由器隧道结构 4.7.5 IPsec协议 IP安全协议(IPSec)是为保证IP数据包安全而设计的,该协议提供的安全服务包括访问控制、完整性、数据原始认证等 IPSec能够减少利用IP欺骗的威胁 IP Sec的安全结构由3个主要的协议以及加密与认证算法组成 包括认证头协议和封装安全载荷协议，以及Internet密钥交换协议。 1．IPSec的基本概念 2．认证头AH协议与封装安全载荷协议ESP 认证头提供IP分组认证服务, AH用来验证数据的来源（包括主机、用户与网络）的合法性。 安全封装负载(ESP)提供数据加密服务, ESP提供数据保密、数据源认证、无连接完整性和有限的数据流保密。 IPSec的密钥交换协议之一是Internet安全关联密钥管理协议(ISAKMP)。 ISAKMP支持IPSec对密钥管理需求 3．安全关联密钥管理协议 4.8 TCP/IP常用命令 4.8.1 IPconfig 4.8.2 Ping 4.8.3 A