IKE协议工作在网络层，主要负责建立IPSec隧道所需的密钥交换和安全参数协商。