ipsec

用ESP,默认H3C设备使用的也是esp

·     AH协议（IP协议号为51）定义了AH头在IP报文中的封装格式，AH可提供数据来源认证、数据完整性校验和抗重放功能，它能保护报文免受篡改，但不能防止报文被窃听，适合用于传输非机密数据。AH使用的认证算法有HMAC-MD5和HMAC-SHA1。

·     ESP协议（IP协议号为50）定义了ESP头和ESP尾在IP报文中的封装格式，ESP可提供数据加密、数据源认证、数据完整性校验和抗重放功能。与AH不同的是，ESP将需要保护的用户数据进行加密后再封装到IP包中，以保证数据的机密性。ESP使用的加密算法有DES、3DES、AES等。同时，作为可选项，ESP还可以提供认证服务，使用的认证算法有HMAC-MD5和HMAC-SHA1。