基本的IPsec Site to site ×××实验，实现分公司与总公司之间TCP类关键数据通信的机密性及完整性保护（AH + ESP），ICMP数据的完整性保护（AH）；UDP不保护 。

      提示：一个接口上只能应用一个密码图，一个密码图可以有不同的序列号（以关联不同的转化集），不同的转化集，对不同的流量进行保护。