IPSec功能分为三类：认证头（AH）、封装安全负荷（ESP）、Internet密钥交换协议（IKE）。

　　认证头（AH）：提供数据完整性和数据源认证，但不提供数据保密服务，实现算法有MD5、SHA。

　　Internet密钥交换协议（IKE）：用于生成和分发在ESP和AH中使用的密钥（500电信4g可以连vpn吗，UDP）。

　　3）进行 IPSEC VPN配置，让两个站点内网互通，同时数据加密。静态IPSEC 配 置步骤如下， 一共分为四步：