专用网络连接.pptVIP

第九讲 专用网络连接 引言 虚拟专用网络（VPN） 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 第九讲 专用网络连接 本次学习的主要内容： 一、引言 ◆本讲探讨一种替代方式：两层的互联网结构 ◆用于两层结构的技术： ●用于解决地址空间有限的实际问题 ●以保密形式提供增强的功能 一、引言 1、单层互联网结构的一个主要缺陷 是缺乏保密性！！ 2、两层结构的效果 是区分出了“内部”和“外部”数据报 一、引言 3、做法 ①要保证单位内各计算机之间的保密性，最容易的方法是建立一个完全隔离的“专用互联网”。常称为“专用网络”。 ②完全隔离并不总是非常合乎需要的。所以许多单 位选择了一种“混合网络”结构，将专用网络的优 势和Internet连接的优势组合起来。 一、引言 4、混合网络的例子 R1 R2 R3 R4 INTERNET 网点1 网点2 租用线路 128.10.1.0 128.10.2.0 192.5.48.0 128.210.0.0 二、虚拟专用网络（VPN） 1、完全专用的网络和混合方案的网络的主要缺陷 是高成本：每条租用线路是很昂贵的。 2、用Internet来连接自己的网点的单位，怎样才能保持数据的保密性 就是允许单位配置虚拟专用网络VPN的技术。 二、虚拟专用网络（VPN） 3、VPN的效果 VPN是保密的：即一对计算机之间的通信 对于外来者是隐藏的。 VPN是虚拟的：它不使用租用线路互联网 点.，而是使用Internet在 网点间传递通信量。 二、虚拟专用网络（VPN） 4、VPN中使用的两种技术 隧道传输技术和加密技术 为了保证保密性：VPN把外发的数据报 加密，然后把它封装到另一个数据报里 用于传输。 二、虚拟专用网络（VPN） 5、用于VPN的IP-in-IP封装示例 封装的内层数据报 数据报首部 外层数据报数据区 二、虚拟专用网络（VPN） 6、VPN编址和路由 可将每个VPN隧道看作替代了专用网络中的一条租用线路。 例：跨越两个网点的VPN 128.10.2.0 网点1 网点2 128.10.1.0 R1 R2 R3 R4 INTERNET 192.5.48.0 128.210.0.0 128.10.1.0 直达 128.10.2.0 R2 192.5.48.0 到R3的隧道 128.210.0.0 到R3的隧道 默认 ISP的路由器 R1的路由表 二、虚拟专用网络（VPN） 7、使用专用地址的VPN 若VPN中的主机不需要一般的Internet连接，VPN可配置为使用任何IP地址；若主机需要访问Internet，可使用混合编址方案。 一个VPN编址方案示例： 网点1 使用10.1.0.0 子网 网点2 使用10.2.0.0 子网 INTERNET R1 R1 有效IP地址 有效IP地址 10.1地址 10.2地址 二、虚拟专用网络（VPN） 7、使用专用地址的VPN 差别：当使用专用编址方案时，每个网点需要一个 全球有效的IP地址，用来进行隧道传输。 问题：网点怎样在不给每台主机分配有效IP 地址的情况下提供到Internet的访问？ 二、虚拟专用网络（VPN） 7、使用专用地址的VPN ●应用网关：给主机提供到Internet的访问，但不提供到IP层的访问。 ●应用网关的主要优点：不需要改变底层构造或编址的工作能力。 ●应用网关的主要缺点：缺乏普遍性。 解决方案： 二、虚拟专用网络（VPN） 7、使用专用地址的VPN ★ 结论：每个应用网关只处理一种具体的服务； 对于多种服务则需要多个网关。 ★ 所以，产生了另一种解决方案，即网络地址 转换（NAT）。 今天的课就到这里！ 谢谢！