14、虚拟专网(VPN)分析.pptVIP

Chapter 虚拟专网（VPN） 第9章 本章目标 能够配置VPN，使企业办事处能够通过VPN远程接入企业网络中心 了解VPN的基本概念 熟悉VPN的工作原理 了解VPN的加密算法 熟悉IPsec VPN技术 能够在Cisco路由器上配置IPsec VPN 本章结构 什么是VPN VPN的优点 VPN的结构和分类 远程访问的VPN 站点到站点的VPN VPN的工作原理 VPN的关键技术 安全隧道技术 隧道协议 第二层隧道协议 第三层隧道协议 信息加密技术 加密算法 对称密钥 非对称密钥 公钥加密和私钥签名 阶段总结 VPN的基本概念 VPN的结构和类型 VPN的原理 安全隧道技术 信息加密技术 什么是IPsec 隧道模式和传输模式 IPsec的组成 AH认证头协议 AH的隧道模式封装 ESP封装安全载荷协议 ESP的隧道模式封装 AH和ESP相比较 安全联盟SA SA的内容 IKE因特网密钥交换协议 IPsec VPN的配置 配置IKE协商3-1 配置IKE协商3-2 配置IKE协商3-3 配置IPsec协商2-1 配置IPsec协商2-2 配置端口的应用2-1 配置端口的应用2-2 检查IPsec配置 VPN配置实例 本章总结 实验 使用安全联盟（SA）是为了解决以下问题 如何保护通信数据 保护什么通信数据 由谁实行保护 建立SA是其他IPsec服务的前提 SA定