ISAKMP交换类型IKE_SA_INIT与身份保护的区别

Question

我有一些Wireshark跟踪来查看ISAKMP是如何工作的。当建立一个IPsec隧道时，这个跟踪是从对等体中提取的。这些跟踪似乎显示了一个不同的IPsec实现。当IKE第1阶段发生时，有时我会看到针对ISAKMP协议的exchange类型字段标记为IKE_SA_INIT和IKE_AUTH的数据包，有时我会看到值为Identity protection和Quick Mode的数据包用于交换类型字段。IKE阶段1的这种实现有什么区别？

Answer 1

这些数据包来自不同的IKE版本。标记为IKE_SA_INIT和IKE_AUTH的数据包是IKEv2消息，根据RFC 7296。其他的是IKEv1消息(RFC 2409和其他消息)。而且，快速模式被称为阶段2，在IKEv2中没有真正的两个不同的阶段。