《IKE与ISAKMP的区别》由会员分享,可在线阅读,更多相关《IKE与ISAKMP的区别(2页珍藏版)》请在金锄头文库上搜索。
IKE与ISAKMP的区别ISAKMP是IKE的一个子集。IKE是一个混合协议,由三个协议组成。SKEME决定了IKE的密钥交换方式,IKE主要使用DH来实现密钥交换。Oakley决定了IPSec的框架设计,让IPSec能够支持更多的协议。ISAKMP是IKE的本质协议,它决定了IKE协商包的封装格式,交换过程和模式切换。ISAKMP是IKE的核心协议,所以我们经常会把IKE与ISAKMP这两个术语互换使用。例如,IKE SA也经常被说成ISAKMP SA。在配置IPSec VPN的时候,主要配置内容也是ISAKMP。另外,SKEME和Oakley没有任何相关的配置内容,因此很多网络技术人员常常会认为IKE和ISAKMP是相同的概念。如果一定要对IKE和ISAKMP进行区分的话,那么由于SKEME的存在,因此IKE能够决定密钥交换的方式,但是ISAKMP只能够为密钥交换来交换数据包,但却不能决定密钥交换实现的方式。