1. 概述 在某些特殊的应用中,可能需要加密不可路由或非 IP 协议的传输,在如下网络拓扑中要求实现: PC A 和PC B 安全的通讯,要求加密; PC A 和PC B 使用Windows NETBEUI 协议通讯。 实际上,如果需要使用 IPSec 加密不可路由或非IP 协议,只需要解决这些协议如何由IP 协议 承载的问题。如针对上述需求,应该首先考虑在客户端的应用或操作系统是否有将NETBEUI 协议 承载于IP 协议的能力。客户端使用的都是Windows 操作系统,而Windows 的NETBIOS over TCP/IP 就是专用于此的。因此可以将PC A 和PC B 放置在不同的IP 网段,使用WINS 或者LMHOST 文 件来完成NETBIOS 名字和IP 地址间的解析。由于NETBEUI 协议完全承载于IP 协议上运行,使 用IPSec 加密各IP 网段间的流量就可以实现目的。