VPN原理详解.ppt
《VPN原理详解.ppt》由会员分享,可在线阅读,更多相关《VPN原理详解.ppt(39页珍藏版)》请在咨信网上搜索。
1、VPN协议原理ISSUE 1.0http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 2l本课程主要介绍VPN协议原理以及分别介绍L2TP、GRE和IPSEC三种常见的实现VPN技术。http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 3学习指南l本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书,合理有效利用上述资料您将会取得良好的学习效果。http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 4参考资料lVRP 3.30 操作手册、命令手册l故障信息收集排错指导书。htt
2、p:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 5l学习完此课程,您将会:掌握 VPN 的概念和分类掌握实现 IP VPN 的相关协议。http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 6第第1章章 VPN概概述述第第2章章 L2TP第第3章章 GRE第第4章章 IPSec&IKEhttp:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 7VPN的定义VPN Virtual Private NetworkInternet出差员工隧道专线办事处总部分支机构合作伙伴异地办事处http:/bbs.chinafm.or
3、g/(工管之家管理资料免费下载)Page 8VPN的分类l按应用类型分类:Access VPNIntranet VPNExtranet VPNl按实现的层次分类:二层隧道 VPN三层隧道 VPNhttp:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 9VPDNl适用范围:l出差员工l异地小型办公机构POPPOP用户直接发起连接POPISP发起连接 总部隧道http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 10Intranet VPNInternet/ISP IPATM/FR隧道总部研究所办事处分支机构http:/bbs.chinafm.
4、org/(工管之家管理资料免费下载)Page 11Extranet VPNInternet/ISP IPATM/FR分支机构合作伙伴总部异地办事处http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 12按实现的层次分类l二层隧道VPNL2TP:Layer 2 Tunnel Protocol(RFC 2661)PPTP:Point To Point Tunnel ProtocolL2F:Layer 2 Forwardingl三层隧道VPN GRE:General Routing Encapsulation IPSEC:IP Security Protocol htt
5、p:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 13VPN设计原则l安全性隧道与加密数据验证用户验证防火墙与攻击检测l可靠性l经济性l扩展性http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 14第1章 VPN概述第第2 2章章 L2TPL2TP第3章 GRE第4章 IPSec&IKEhttp:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 15L2TP 协议概述lL2TP:Layer 2 Tunnel Protocol 第二层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议.l特性灵活的
6、身份验证机制以及高度的安全性多协议传输 支持RADIUS服务器的验证支持内部地址分配网络计费的灵活性可靠性http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 16使用L2TP 构建VPDNLAC:L2TP Access Concentrator L2TP的接入集中器的接入集中器 LNS:L2TP Network Server L2TP的网络服务器的网络服务器LAC/LNS Radius:LAC/LNS的远端验证服务器的远端验证服务器PSTN/ISDNLANLAN总部LACLNSQuidway NASQuidway RouterL2TP 消息数据消息控制消息会话隧道
7、出差员工LAC RADIUSLNS RADIUShttp:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 17L2TP隧道和会话建立流程l隧道、会话建立流程lL2TP的会话建立由PPP触发,隧道建立由会话触发。由于多个会话可以复用在一条隧道上,如果会话建立前隧道已经建立,则隧道不用重新建立。隧道建立流程:三次握手会话建立流程:三次握手LACLNSSCCRQSCCRPSCCCNLACLNSICRQ ICRPICCN http:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 18L2TP隧道和会话维护和拆除流程l隧道维隧道维护流程护流程LAC/LNS
8、LNS/LAC HelloZLBl隧道拆除流程l会话维护流程LAC/LNSLNS/LAC StopCNNZLBLAC/LNSLNS/LAC CDNZLBhttp:/bbs.chinafm.org/(工管之家管理资料免费下载)Page 19L2TP 协议栈结构及数据包的封装过程私有IPPPPL2TPUDP公有IP链路层物理层物理层私有IPPPPIP包(公有IP)UDPL2TPPPPIP包(私有IP)链路层私有IPPPP物理层L2TPUDP公有IP链路层物理层 物理层私有IP链路层物理层ClientLACLNSServerLAC侧封装过程LNS侧解封装过程L2TP协议栈结构http:/bbs.ch
9、inafm.org/(工管之家管理资料免费下载)Page 20L2TP隧道和会话的验证过程ICCN(用户 CHAP Response&PPP 已经协商好的参数)SCCCN(LAC CHAP Response)SCCRQ(LAC CHAP Challenge)呼叫建立PPP LCP 协商通过LAC CHAP Challenge用户 CHAP Response隧道验证(可选)LNS CHAP Challenge可选的第二次验证用户 CHAP Response验证通过PSTN/ISDNInternetLACLACLNSLNShttp:/bbs.chinafm.org/(工管之家管理资料免费下载)Pa
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- VPN 原理 详解
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【可****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【可****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。