封裝協議	協議號	是否提供保密性	是否提供完整性	是否提供源認證	是否驗證IP頭部
ESP	50	是	是	是	只驗證IP負載部分，不對IP頭部進行驗證
AH	51	否	是	是	除了要驗證IP負載部分，還要驗證IP頭部的部分字段

在實際中多數用ESP，而不用AH。 AH不被廣泛運用的原因： 1）?AH不提供加密服務 2）?AH協議封裝的IPSEC數據包不能穿越NAT

轉載于:https://blog.51cto.com/bboyeleven/930680

總結

以上是生活随笔為你收集整理的ESP和AH的比较的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。