Internet核心原理与应用技术 教学课件 作者 郭银章 第22章.pptVIP

第22章 虚拟专用网 22.1 虚拟专用网概述 虚拟专用网络（Virtual Private Network，VPN）是一门新兴网络技术。它提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。VPN像普通网络连接一样，通常由3个部分组成：客户机、传输介质和服务器。 　　一个高效、成功的VPN应具备以下几个特点。 　1．安全保障 　2．服务质量保证 　3．可扩充性和灵活性 　4．可管理性 　　22.1.2 VPN的关键技术 　1．VPN隧道技术 　2．VPN使用的协议 　3．VPN的身份验证方法 　4．VPN的加密技术 　　22.1.3 VPN的基本用途 　1．通过Internet实现远程用户访问 　　2．通过Internet实现网络互连 　　3．连接企业内部网络计算机 　　22.1.4 VPN的分类 （1）从连接方式的角度，VPN可以分为基于网络的VPN和基于用户边缘设备的VPN。 　　① 基于网络的VPN 　　② 基于CE的VPN （2）从业务类型的角度，VPN可分为虚拟租用线路（Virtual Leased Line，VLL）、虚拟专用拨号网络（VPDN）、虚拟专用路由网络（VPRN）和虚拟专用LAN（VPLS）。 22.2 VPN的隧道机制 　　22.2.1 VPN隧道概念 （1）IP网络上的SNA隧道技术 （2）IP网络上的Novell NetWare IPX隧道技术 　　隧道类型一般可分为自愿隧道（Voluntary tunnel）和强制隧道（Compulsory tunnel）两种。 　　22.2.2 VPN隧道协议 　1．GRE 　　2．L2F协议 　　3．PPTP 　　4．L2TP 　　22.2.3 PPP （1）PAP （2）CHAP （3）MS-CHAP 22.3 VPN的安全协议 　22.3.1 VPN的加密技术 　1．证书 　2．扩展验证协议（EAP） 　3．交易层安全协议（EAP-TLS） 　　22.3.2 IP层的安全协议　　　　　　　　IPSec 　1．验证包头 　2．封装安全包头 　3．用户管理 　4．RAS支持 22.4 VPN的解决方案 　　22.4.1 Access-VPN 　　22.4.2 Intranet-VPN 　　22.4.3 Extranet-VPN 图22.13 CHAP结构 * * * * * * * 虚拟专用网概述 22.1 VPN的隧道机制 22.2 VPN的安全协议 22.3 VPN的解决方案 22.4 图22.1 VPN连接示意图 图22.2 通过Internet实现远程用户访问 图22.3 通过Internet实现网络互连 图22.4 连接企业内部网络计算机示意图 图22.5 基于网络的VPN结构 图22.6 基于CE的VPN结构 图22.7 隧道数据传输 图22.8 GRE头结构 图22.9 L2F头格式 图22.10 扩展的GRE头格式 图22.11 L2TP结构 图22.12 L2TP消息头格式