ah、esp、gre协议_AH，ESP的协议号和它们支持的功能有何差异？两种模式下的差异是什么？...

展开全部

AH比ESP少了一个整体包的加密32313133353236313431303231363533e59b9ee7ad9431333365646233功能。而 ESP 与 AH 各自提供的认证其根本区别在于它们的覆盖范围。

ipsec vpn包括三个部分：ah esp ike。esp主要是完整性，认证，和数据部分的加密。但是esp不能针对ip包头。只针对数据部分。就像是一个火车。ah是火车司机长只负责火车头的安全。esp是列车长，负责除了火车头之外的整个车厢的安全。

AH关注ip包头的完整性，认证，而没有数据部分的加密。ESP支持两种工作模式：传输模式和隧道模式所以，是不同的。

基本的ESP协议定义和实际提供安全服务(保密性和鉴别服务)的算法的定义是分开的。ESP是一个通用的、易于拓展的安全机制，其组成格式：

(1)安全参数索引(32 bit)：标识一个安全关联，同AH中的SPI。需要指出的是，SPI本身可以被鉴别，但不会被加密，否则无法处理。

(2)序列号(32 bit)：一个单调递增的计数器的值，同AH中讨论的一样，主要为了抵抗重放攻击。同样序列号也不会被加密。

(3)载荷数据(变长)：为通过加密保护的传输级数据段(传输模式)或IP数据报(隧道模式)。

(4)填充：字段长范围为0到255字节，用于将明文扩充到所需要的长度，保证边界的正确，同时隐藏载荷数据的实际长度。