在IPsec中的隧道模式中使用ESP（封装安全载荷）协议来加密数据。传输模式通常只对上层协议进行加密，不涉及IP头的封装。