华为公司IPSECIKE原理讲解.pptVIP

DP500009IPSECIKE原理ISSUE1.0internal

Page2IPSec在IP层对IP报文提供安全服务，IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、私有性和真实性，以及如何加密数据包。使用IPsec数据就可以安全地在公网上传输。IKE（InternetKeyExchange）为IPSec提供了自动协商交换密钥、建立安全联盟的服务，能够简化IPSec的使用和管理，大大简化IPSec的配置和维护工作。前言

Page3参考资料VRP５.30《操作手册》、《命令手册》《故障信息收集排错指导书》。

Page4学习完此课程，您将会：掌握IPSec的基本概念了解IPSec的报文格式掌握IPSec的数据加密流程掌握IPSec和IKE之间的关系目标

Page5第1章IPSec概论第2章IKE概论内容介绍

Page6IPSec

Page7IPSec的组成

Page8IPSec的安全特点

Page9IPSec基本概念

Page10AH协议数据IP包头数据IP包头AH数据原IP包头AH新IP包头传输模式隧道模式下一个头负载长度保留域安全参数索引(SPI)序列号验证数据AH头结构081631

Page11ESP协议数据IP包头加密后的数据IP包头ESP头部ESP头新IP包头传输模式隧道模式