3.1. Authentication Header Location (认证头位置)

AH 可以以两种方式使用: 传输模式 (transport mode) 或隧道模式 (tunnel mode)。(有关何时应使用每种模式的描述, 请参阅安全架构文档。)