行业知识
在IPsec VPN传输模式下，封装后的数据中包含多少个IP头？
Nov.06.2025
在IPsec VPN传输模式下，封装后的数据中包含两个IP头。第一个IP头是真实的数据包，也就是原始的IP数据包，其中包含有源IP地址、目的IP地址等信息。这个真实的数据包会被封装在第二个IP头中，这个第二个IP头是IPsec所添加的，包含有安全性相关的信息，比如加密算法、认证方式等。这样，原始的IP数据包就在额外添加了一个IP头的情况下被传输到目的地。
在IPsec VPN传输模式下，封装后的数据在经过源主机的加密处理之后，会被再度封装，此时将增加第二个IP头。这个第二个IP头会包含IPsec所需的信息，如SPI（安全参数索引）、AH标头、ESP标头等。在传输模式下，只有有效载荷（即原始IP数据包）会被加密和认证，而IP头不会被加密，只有在整个IPsec报文传输到目的地后才会被解密。
在IPsec VPN传输模式下，进行封装时会在原始的IP数据包外再增加一个IP头，这个新的IP头中包含了额外的信息，用于确保数据在传输过程中的安全性和完整性。这种封装方式保证了原始数据包在传输过程中不被篡改或窃取，确保了数据的安全性和私密性。这种多层IP头封装的方式有效地保护了数据的隐私和机密性，是一种常见的VPN数据传输方式。
简体
EN
