众元教育H3CSE20200603班-IPsec SA的协商

众元教育H3CSE20200603班-IPsec SA的协商 引言：用IPSec保护一个IP包之前，必须先建立安全联盟（SA），IPSec的安全联盟可以通过手工配置的方式建立。但是当网络中节点较多时，手工配置将非常困难，而且难以保障安全性。这时就可以使用IKE自动进行安全联盟建立与密钥交换过程。Internet密钥交换（IKE）就用于动态建立SA，代表IPSec对SA进行协商。 注：SA（安全联盟

>>阅读原文<<