议)以及帧中继串行封装。
· IPSec也能够与GRE(Generic Routing Encapsulation，通用路由封装)以及IP-in-IP封装第3层隧道协议共同工作。
· IPSec不支持DLSw(data-link switching,数据链路交换)标准、SRB(source-rouute bridging,源路由桥接)、或者其他第3层隧道协议。
· IPSec不支持多端点隧道。
· IPSec只能严格地以单播IP数据报的形式工作。它不能以组播或者广播IP数据报的形式工作。
· 由于IPSec为每个分组数据提供认证。因此它比CET(Cisco Encryption Technology,Cisco加密技术)更慢。
· IPSec提供分组扩展，它导致分段存储以及IPSec分组的重新组装，这也是导致IPSec比CET更慢的另一个原因。
· 当使用NAT时，确定NAT在IPSec封装前有效，以便IPSec有全局的地址。
页码：[1] [2] [3] [4] [5] 第3页、共5页 |
