【正确答案】PPTP
   L2TP(前2空顺序可调换)
   IPSec

【答案解析】

常见的隧道协议
协议层次								实例
数据链路层								L2TP、PPTP、L2F
网络层								IPSec
传输层								SSL

【正确答案】AH
   ESP
   ISAKMP/Oakley

【答案解析】 IPSec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成。前者即为IKE协议，后者则包含AH和ESP协议。
   ①IKE协议。
   Internet密钥交换协议(Internet Key Exchange Protocol，IKE)属于一种混合型协议，由Internet安全关联和密钥管理协议(Internet Security Association and Key Management Protocol，ISAKMP)及两种密钥交换协议OA2KLEY与SKEME组成。即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式(手工密钥交换和自动IKE)。
   注意：ISAKMP只对认证和密钥交换提出了结构框架，但没有具体定义，因此支持多种不同的密钥交换。
   IKE使用了两个阶段的ISAKMP：
   第一阶段：协商创建一个通信信道(IKE SA)，并对该信道进行验证，为双方进一步的IKE通信提供机密性、消息完整性及消息源验证服务；
   第二阶段：使用已建立的IKE SA建立IPSec SA。
   ②AH。
   认证头(Amhentication Header，AH)是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法(单向Hash函数)MD5和SHA1实现摘要、认证，确保数据完整。
   ③ESP。
   封装安全载荷(Encapsulate Security Payload，ESP)可以同时提供数据完整性确认、数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要、认证，确保数据完整。