用Wireshark观察IPsec协议的通信过程

目录

一、配置本地安全策略

二、启动Wireshark，设置过滤器，开始捕获

[1. 主模式](#1. 主模式)

[2. Quick mode](#2. Quick mode)

三、心得体会

[1. 碰到的问题和解决办法](#1. 碰到的问题和解决办法)

[2. 心得](#2. 心得)

---

一、配置本地安全策略

配置好IPsec如下：

由于在windows server2008安装wireshark失败，于是我选择一台主机（装好wireshark）和一台虚拟机做实验。

两边配置好ipsec如下：

二、启动Wireshark，设置过滤器，开始捕获

主机ip：10.134.62.210 虚拟机：10.134.66.6

ping通之后

1. 主模式

（1）第一条

可以看到这里是一致的

（2）第二条

（3）第三条

（4）第四条

（5）第五条

6. 第六条

2. Quick mode

（1）第一条

（2）第二条

（3）第三条

（4）第四条

三、心得体会

1. 碰到的问题和解决办法

问题：在虚拟机中安装wireshark失败了，应该是版本不兼容的问题。想下载旧版本的时候，发现那些网页打不开无法安装。

解决办法：直接让虚拟机和主机ping通，让主机上安装的wireshark抓包分析即可。

2. 心得

IPsec 是一个复杂的安全协议套件，包含多个协议和算法。初次接触 IPsec 时，需要花费一些时间来理解其工作原理和各种概念，如 SA、ESP和 AH等。

在自己动手配置和调试 IPsec的过程中，我更清晰地了解了其各个组成部分的功能和作用。虽然实验过程遇到了一些挑战，但通过不断学习和尝试，我逐步掌握了 IPsec 的使用和配置技巧，以提高网络通信的安全性。