AH和ESP协议可以工作在传输模式和隧道模式下，隧道模式一般只对IP载荷部分保护，对IP头不做改动。

IPsec协议是一个单独的网络协议，可以为网络层上的通信数据提供安全体系结构。 点击查看答案&解析

两次传递鉴别时，B发起鉴别过程，将随机数R作为挑战发送给A，A通过对称加密、计算MAC值或私钥签名的方法计算TOKEN，并发送给B作为自己身份的的证明，B验证TOKEN的有效性，过程与与一次传递过程类似，主要变化是将一次传递过程中用于防重放攻击的因子T或N换为R。 点击查看答案&解析