【7A文】VPN协议原理及配置.ppt

《【7A文】VPN协议原理及配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VPN协议原理及配置2课程内容第一章VPN概述第二章L2TP第三章GRE第四章IPSec&IKE3培训目标掌握VPN的概念和分类掌握实现IPVPN的相关协议掌握VPN的配置学习完本课程，您应该能够：4合作伙伴InternetVPN的定义VPN——VirtualPrivateNetwork出差员工隧道专线办事处总部分支机构异地办事处5VPN的分类按应用类型分类：AccessVPNIntranetVPNExtranetVPN按实现的层次分类：二层隧道VPN三层隧道VPN6VPDNPOPPOP用户直接发起连接POPISP发起连接

2、总部隧道适用范围：出差员工异地小型办公机构7IntranetVPNInternet/ISPIPATM/FR隧道总部研究所办事处分支机构8ExtranetVPNInternet/ISPIPATM/FR总部合作伙伴异地办事处分支机构9按实现的层次分类二层隧道VPNL2TP:Layer2TunnelProtocol(RFC2661)PPTP:PointToPointTunnelProtocolL2F:Layer2Forwarding三层隧道VPNGRE:GenericRoutingEncapsulationIPSEC:IPSec

3、urityProtocol10VPN设计原则安全性隧道与加密数据验证用户验证防火墙与攻击检测可靠性经济性扩展性11课程内容第一章VPN概述第二章L2TP第三章GRE第四章IPSec&IKE12L2TP协议概述L2TP:Layer2TunnelProtocol第二层隧道协议，是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议。特性灵活的身份验证机制以及高度的安全性多协议传输支持RADIUS服务器的验证支持内部地址分配网络计费的灵活性可靠性13使用L2TP构建VPDNPSTN/ISDNLANLAN分支机构总部LAC

4、LNSQuidwayNASQuidwayRouterL2TP消息数据消息控制消息会话隧道出差员工LAC:L2TPAccessConcentratorL2TP的接入集中器LNS:L2TPNetworkServerL2TP的网络服务器LAC/LNSRadius:LAC/LNS的远端验证服务器LACRADIUSLNSRADIUS14L2TP隧道和会话建立流程隧道、会话建立流程L2TP的会话建立由PPP触发，隧道建立由会话触发。由于多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。隧道建立流程：三次握手

5、会话建立流程：三次握手LACLNSSCCRQSCCRPSCCCNLACLNSICRQICRPICCN15L2TP隧道和会话维护和拆除流程隧道维护流程LAC/LNSLNS/LACHelloZLB隧道拆除流程会话维护流程LAC/LNSLNS/LACStopCNNZLBLAC/LNSLNS/LACCDNZLB16L2TP协议栈结构及数据包的封装过程私有IPPPPL2TPUDP公有IP链路层物理层物理层私有IPPPPIP包(公有IP)UDPL2TPPPPIP包(私有IP)链路层私有IPPPP物理层L2TPUDP公有IP链路层物理层

6、物理层私有IP链路层物理层ClientLACLNSServerLAC侧封装过程LNS侧解封装过程L2TP协议栈结构17L2TP的配置任务及命令（1）LAC侧的配置设置用户名、密码及配置用户验证启用L2TP[Quidway]l2tpenable创建L2TP组[Quidway]l2tp-groupgroup-number设置发起L2TP连接请求及LNS地址[Quidway-l2tp1]startl2tp{ipip-address[ipip-address…]}{domaindomain-name

7、fullusernameuse

8、r-name}18L2TP的配置任务及命令（2）LNS侧的配置设置用户名、密码及配置用户验证启用L2TP[Quidway]l2tpenable创建L2TP组[Quidway]l2tp-groupgroup-number创建虚接口模板[Quidway]interfacevirtual-templatevirtual-template-number设置本端地址及为用户分配的地址池[Quidway-Virtual-Template1]ipaddressX.X.X.Xnetmask[Quidway-Virtual-Template

9、1]remoteaddress{poolpool-number}19L2TP的配置任务及命令（3）LNS侧的配置设置接收呼叫的虚拟接口模板、通道对端名称和域名L2TP组不为1：[Quidway-l2tp1]allowl2tpvirtual-templatevirtual-template-numberr