实验十三 虚拟专用网络.ppt

《实验十三 虚拟专用网络.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、实验十三虚拟专用网络一、问题Internet企业内部局域网移动设备远程终端移动设备或远程终端访问企业内部局域网时，通常采用的方法包括1、采用专线网络2、利用公共网络或电话线等方式但采用专线网络的实施费用昂贵，而传统的拨号方式下，敏感数据在传递过程中存在安全性问题。2二、VPN简介VPN技术是指在公共的网络平台上传输用户私有的数据，实现方式是在公网如Internet上模拟一条点到点的专线，从而达到数据安全传输的目的。这条点到点的专线就是一条建立在现有公用网络基础上的“隧道”。VPN的构成：VPN服务器、VPN客户机数据、公共网络隧道、VPN连接、隧道协议3三、隧道技术隧道技

2、术是VPN的基本技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的。隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。主要的隧道协议有PPTP、L2TP等。4四、PPTP隧道协议PPTP协议在一个已存在的IP连接上封装PPP会话，只要网络层是连通的，就可以运行PPTP协议。PPTP协议将控制包与数据包分开控制包采用TCP控制，用于严格的状态查询以及信令信息数据包部分先封装在PPP协议中，然后封装到GRE（通用路由封装协议）中，用于在标准IP包中封装任何形式的数据

3、包，因此PPTP可以支持所有的协议，包括IP，IPX等等。5四、PPTP工作原理交换包：原始数据包＋控制信息PPTP数据包：交换包＋PPTP控制信息PPTP采用基于PPP的用户认证协议：EAP：扩展身份认证协议MS-CHAP：微软询问握手认证协议基于MPPE的数据加密微软点对点加密技术在Windows2000中，由于使用MPPE加密机制，认证机制采用EAP或MS-CHAP。6五、实验内容最终目的：使得VPN客户机能够成为一个内部局域网用户，即获得一个由VPN服务器分配的内网IP地址。7五、实验内容拓扑结构图Internet企业内部局域网终端PC3移动设备远程终端PC2交换

4、机内网服务器PC1（VPN服务器）基于公网的设备相互之间能够访问移动设备和远程终端不能使用内网IP访问企业内部局域网的主机8五、实验内容选定一台PC机作为VPN服务器（PC1）IP1：210.33.95.100/24，作为公网IPIP2：192.168.0.1/24，作为内网服务器IP选定一台PC机作为VPN客户机（PC2）IP：210.33.95.101/24，作为公网IP选定一台PC机作为企业内部局域网终端（PC3）IP：192.168.0.2/24设置VPN拨号服务测试VPN拨号服务9五、实验内容测试：未建立VPN连接前，测试VPN客户机（PC2）和企业内网终端（P

5、C3）之间的连通性。建立VPN连接后，查看VPN客户机（PC2）的TCP/IP属性，测试VPN客户机（PC2）和企业内网终端（PC3）之间的连通性。查看VPN中所使用的身份认证协议、数据加密协议10