任务教案模块九IPSecVPN技术第2单元验证头AH和封装安全.DOCVIP

任务教案 模块九：IP Sec VPN技术 第2单元：验证头（AH）和封装安全载荷（ESP）技术 教学内容（课题）：验证头（AH）和封装安全载荷（ESP）技术 教学时间： 年 月 日 第 周 星期 授课班级： 本次课课时： 2 一、教学目标： 了解IPSec安全协议-AH 了解IPSec安全协议-ESP 了解IKE在IPSec协议的作用 二、教学重点： IPSec安全协议-AH IPSec安全协议-ESP IKE在IPSec协议的作用 三、教学难点： IPSec安全协议-AH IPSec安全协议-ESP IKE在IPSec协议的作用 四、教学方法： 设计教学工作环境、采用ENSP模拟器配合理论讲解，设置教学活动引导学生为中心的教学方式进行教学。 五、教学步骤及内容： 2.1 IP IPSec安全协议-AH 验证头（Authentication Header, AH）是IPSec协议集合中的另外一个重要安全协议，用于为IP提供数据完整保护、数据原始身份认证以及防重放服务。它定义在RFC2402中。除了机密性之外，AH提供ESP能够提供的一切功能。 由于AH不提供机密性保证，所以它也不需要加密算法。AH定义保护方法、报头的位置、身份验证的覆盖范围