>> 97
それは間違い。

確証が無かったので、ぐぐってきました。
http://hccweb1.bai.ne.jp/emiglass/img/ipsec.png

ここの画像のバイナリ部分に注目。
先頭14バイトがEthernet Header で、DST/SRC/TYPE
次の20バイトがIP Header で、IPv4/HLENは 4Byteｘ5
次の0x0022からがESPヘッダーで、最初はSPI値(0x3c760edf)

ESPヘッダは、IPヘッダの次にあって、IPヘッダの中ではないです。