晓月堕 发表于 2012-5-16 15:48:17

IPsec VPN中ESP协议的一个疑问

本帖最后由 晓月堕 于 2012-5-16 15:50 编辑

请问IPsec VPN中ESP协议到底加密和认证IP分组的哪些部分呢？
CCNP 李sir教学视频这样说：




《IPSec VPN设计》这本书里这样说：


哪一个正确呢？（第一张图把最后的ESP验证字段也一起验证了，第二张图没有验证ESP验证字段）

h0168 发表于 2012-5-16 22:12:09

学习学习 {:6_267:}

qiqiaizhu 发表于 2012-5-17 12:00:01

ESP认证是用 被验证部分通过HASH 得出的值填入 ，收到包再对这部分做验证，得到值和ESP验证字段一样才通过。所以我觉得吧书上是对的

星星星ILT 发表于 2012-6-29 09:44:56

书上写的是正确的。
页: [1]
查看完整版本: IPsec VPN中ESP协议的一个疑问