封装协议
协议号
是否提供保密性
是否提供完整性
是否提供源认证
是否验证IP头部
ESP
50
是
是
是
只验证IP负载部分，不对IP头部进行验证
AH
51
否
是
是
除了要验证IP负载部分，还要验证IP头部的部分字段
在实际中多数用ESP，而不用AH。
AH不被广泛运用的原因：
1） AH不提供加密服务
2） AH协议封装的IPSEC数据包不能穿越NAT