hm-044 vpn协议原理及配置(v4.0)

《hm-044 vpn协议原理及配置(v4.0)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、HM-044VPN协议原理及配置ISSUE4.0课程内容第一章VPN概述第二章L2TP第三章GRE第四章IPSec&IKE2培训目标掌握VPN的概念和分类掌握实现IPVPN的相关协议掌握VPN的配置学习完本课程，您应该能够：3InternetVPN的定义VPN——VirtualPrivateNetwork出差员工隧道专线办事处总部分支机构合作伙伴异地办事处4VPN的分类按应用类型分类：AccessVPNIntranetVPNExtranetVPN按实现的层次分类：二层隧道VPN三层隧道VPN5VPDNPOPPOP用户直接发起连接POPISP发起连接总部隧

2、道适用范围：出差员工异地小型办公机构6IntranetVPNInternet/ISPIPATM/FR隧道总部研究所办事处分支机构7ExtranetVPNInternet/ISPIPATM/FR分支机构合作伙伴总部异地办事处8按实现的层次分类二层隧道VPNL2TP:Layer2TunnelProtocol(RFC2661)PPTP:PointToPointTunnelProtocolL2F:Layer2Forwarding三层隧道VPNGRE:GeneralRoutingEncapsulationIPSEC:IPSecurityProtocol9VPN设计

3、原则安全性隧道与加密数据验证用户验证防火墙与攻击检测可靠性经济性扩展性10课程内容第一章VPN概述第二章L2TP第三章GRE第四章IPSec&IKE11HhL2TP:Layer2TunnelProtocol第二层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议.特性灵活的身份验证机制以及高度的安全性多协议传输支持RADIUS服务器的验证支持内部地址分配网络计费的灵活性可靠性12使用L2TP构建VPDNPSTN/ISDNLANLAN分支机构总部LACLNSQuidwayNASQuidwayRouterL2TP消息数据消息控制消息会话

4、隧道出差员工LAC:L2TPAccessConcentratorL2TP的接入集中器LNS:L2TPNetworkServerL2TP的网络服务器LAC/LNSRadius:LAC/LNS的远端验证服务器LACRADIUSLNSRADIUS13L2TP隧道和会话建立流程隧道、会话建立流程L2TP的会话建立由PPP触发,隧道建立由会话触发。由于多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。隧道建立流程：三次握手会话建立流程：三次握手LACLNSSCCRQSCCRPSCCCNLACLNSICRQICRPICCN14L2TP隧道

5、和会话维护和拆除流程隧道维护流程LAC/LNSLNS/LACHelloZLB隧道拆除流程会话维护流程LAC/LNSLNS/LACStopCNNZLBLAC/LNSLNS/LACCDNZLB15L2TP协议栈结构及数据包的封装过程私有IPPPPL2TPUDP公有IP链路层物理层物理层私有IPPPPIP包(公有IP)UDPL2TPPPPIP包(私有IP)链路层私有IPPPP物理层L2TPUDP公有IP链路层物理层物理层私有IP链路层物理层ClientLACLNSServerLAC侧封装过程LNS侧解封装过程L2TP协议栈结构16L2TP的配置任务及命令(1)

6、LAC侧的配置配置AAA认证和本地用户启用VPDN[Quidway]l2tpenable创建VPDN组[Quidway]l2tp-groupgroup-number配置发起L2TP连接请求及LNS地址[Quidway-l2tp1]startl2tp{ipip-address[ipip-address…]}{domaindomain-name

7、dnisdialed-number

8、fullusernameuser-name}17L2TP的配置任务及命令(2)LNS侧的配置配置本地VPDN用户启用VPDN创建VPDN组创建虚接口模板并为用户分配IP地址[Qui

9、dway]interfacevirtual-templatevirtual-template-number[Quidway-Virtual-Template1]remoteaddresspool[pool-name]配置接收呼叫的隧道对端名称[Quidway-l2tp1]allowl2tpvirtual-templatevirtual-template-number[remoteremote-name]18InternetL2TP的配置举例[Quidway]local-uservpdnuserpasswordcipherHello[Quidway]ipp

10、ool1192.168.0.2192.168.0.100[Quidway]aaa