IKE与ISAKMP的区别.docxVIP

  • 10
  • 0
  • 约小于1千字
  • 约 2页
  • 2019-08-07 发布于浙江
  • 举报
IKE与ISAKMP的区别 ISAKMP是IKE的一个子集。 IKE是一个混合协议,由三个协议组成。 SKEME决定了IKE的密钥交换方式,IKE主要使用DH来实现密钥交换。 Oakley决定了IPSec的框架设计,让IPSec能够支持更多的协议。 ISAKMP是IKE的本质协议,它决定了IKE协商包的封装格式,交换过程和模式切换。 ISAKMP是IKE的核心协议,所以我们经常会把IKE与ISAKMP这两个术语互换使用。 例如,IKE SA也经常被说成ISAKMP SA。在配置IPSec VPN的时候,主要配置内容也是ISAKMP。 另外,SKEME和Oakley没有任何相关的配置内容,因此很多网络技术人员常常会认为IKE和ISAKMP是相同的概念。 如果一定要对IKE和ISAKMP进行区分的话,那么由于SKEME的存在,因此IKE能够决定密钥交换的方式,但是ISAKMP只能够为密钥交换来交换数据包,但却不能决定密钥交换实现的方式。

文档评论(0)

1亿VIP精品文档

相关文档