IPSec之IKEv2详解

目录

IKEv2协商安全联盟的过程

初始交换4条消息同时搞定IKESA和IPSecSA

第一个消息对①②（称为IKE_SA_INIT交换）

第二个消息对③④（称为IKE_AUTH交换）

创建子SA交换

通知交换

IKEv2协商安全联盟的过程

提要：IKEv2很多东西和IKEv1很多东西的目的以及实现方式是相同的，所以看本文前务必请先搞懂IKEv1的协商过程：IPSec之IKEv1协议详解

 IKEv2协商IPSecSA的过程跟IKEvI有很大差别，最少4条消息就可以创建一对IPSecSA，效率奇高！

IKEv2定义了三种交换：

初始交换（Initial Exchanges）、
创建子SA交换（Create_Child_SA Exchange）
通知交换（Informational Exchange）。

初始交换4条消息同时搞定IKESA和IPSecSA

 IKEv2的初始交换通过4条消息同时建立IKESA和IPSecSA， 如果要求建立的IPSec SA大于一对时，每一对IPSec SA只需额外增加1次创建子SA交换，也就是2条消息就可以完成。所示。

初始交换抓包信息如下所示：