【网络安全技术】IPsec——AH和ESP

一、IPsec通信

主要是两个协议，认证头AH（Authentication Header）和封装安全载荷ESP（Encapsulate Security Payload）。AH提供了认证（integrity，抗否认，抗重放），ESP除了这些还提供了加密。

二、AH

AH和ESP都提供传输和隧道两种模式，传输模式就是正常的加了个AH头，隧道模式是把原来包里的所有内容都封起来了，加了一个新的IP头。注意在隧道模式下，这个AH头是加在新IP头的扩展头标里的，它是直接将原来的ip包整个封装起来。而且注意，这里AH是对整个包所有内容都做了认证。

这是AH的头，前面下一头标、载荷长度是标准的v6扩展头标的格式，

1.下面第一个就是之前说的SPI，需要用这个SPI去索引对应的SA，SA里通常含有

1）序列号计数器，这个序号和IPsec的滑动窗口机制结合提供抗重放。

2）Sequence Counter Overflow，也就是最大可以接受的序列号，超过这个序