第6章广域网及VPN技术要点分析.pptVIP

第6章 广域网及VPN技术 目录 广域网案例 广域网（WAN，Wide Area Networks）是用于覆盖较大地理范围的网络，它能连接一个城市，多个国家乃至全球。 案例1 假设某企业在外地有个分部，现在需要将分部的局域网与总部的局域网相连，传统的解决办法是通过PPP、帧中继等技术，租用专线进行连接。 广域网案例 案例1：异地网络通过PPP连接 广域网案例 案例2 假设某企业在外地有个分部，现在需要将分部的局域网与总部的局域网相连，传统的解决办法是通过PPP、帧中继等技术，租用专线进行连接。 广域网案例 ADSL案例 家庭通常会使用ADSL一体路由器，它将ADSL MODEM，路由器和交换集成到一个设备中 。 PPP PPP（Point to Point Protocol，点到点协议）是使用最广泛的广域网协议之一，它工作在数据链路层，提供全双工操作，并按照顺序在对等单元之间传输数据。 PPP协议一般用于拨号用户或租用的路由器对路由器线路 PPP PPP协议组成 ① 提供将数据封装到串行链路的方法。 ② 链路控制协议（LCP， Link Control Protocol）用来建立、配置和测试数据链路的连接。 ③ 网络控制协议（NCP ，Network Control Protocol）用来建立不同的网络层协议。 PPP PPP帧结构 PPP 通信过程 PPP 通信过程 PPP 案例实施 网络拓扑图 PPP 案例实施 配置流程-不验证方式 PPP 案例实施 配置流程-不验证方式 PPP 案例实施 配置流程-PAP验证 PPP 案例实施 配置流程-CHAP验证 PPP 其它广域网协议 VPN技术 VPN（Virtual Private Network）技术也叫虚拟专网技术。它通过对网络数据的封装和加密传输，在公用网络上建立一个专用的安全连接。 VPN技术的原理 VPN技术 VPN通信流程 VPN技术 案例实施 -自愿隧道方式 网络拓扑 VPN技术 案例实施 -自愿隧道方式 服务器配置 VPN技术 案例实施 -自愿隧道方式 服务器配置 （2）“配置”类型选择 “远程访问（拨号或VPN）”，进入下一步。 （3）在“远程访问”配置中只勾选“VPN”，进入下一步。 （4）在“VPN连接”页面，选择连接到Internet的接口，在此处是选择IP地址为222.1.1.1的本地接口2。 VPN技术 案例实施 -自愿隧道方式 服务器配置 VPN技术 案例实施 -自愿隧道方式 客户机配置 VPN技术 案例实施 -自愿隧道方式 客户机配置 VPN技术 案例实施 -强制隧道方式 网络拓扑图 VPN技术 案例实施 -强制隧道方式 R1的配置： VPN技术 案例实施 -强制隧道方式 R1的配置： VPN技术 案例实施 -强制隧道方式 R2的配置与R1相同 配置完成后，在R1和R2间就能建立VPN强制隧道，此后两端的客户机通信数据会由R1和R2进行加密和解密。 ADSL ADSL（非对称数字用户线路，Asymmetric Digital Subscriber Line）是xDSL技术中的一种。它们能利用现有电话网络的铜质电话线进行信号传输，可以有效地利用原有的资源。 ADSL ADSL技术概述 ADSL将用户线路的带宽分成三部分 ADSL使用PPP帧传输数据，但由于用户端连接的设备不同，PPP帧需要被封装到不同的帧格式中传输。 ADSL Windows下设置ADSL 网络拓扑图 ADSL Windows下设置ADSL （1） 在“网络连接”中，创建一个新的连接 （2）接下来的列表中，选择“连接到Internet”。 （3）在连接类型列表中，选择有“PPPoE”描述的选项。 （4）填入ISP名称和办理ADSL时ISP提供的用户名和密码。 （5）单击连接后进入拨号流程，连上ISP网络。 ADSL 路由器设置ADSL （1）打开路由器Web管理页面（一般为192.168.1.1 ）。输入默认的用户名和密码（一般均为admin，也可参见路由器标签）。 （2）打开WAN口设置。 （3）在WAN口连接类型中，选择PPPoE。在下方的上网账号和上网口令栏，输入ISP提供的用户名和密码。单击保存并连接。 * LOGO 广域网案例 1 PPP 2 VPN技术 3 ADSL 4 ① 帧头和帧尾表示一帧的开始和结束。 ② 协议字段用于识别封装在数据字段中的协议类型） ③ 数据字段一般为0到1500字节，包含协议字段中所指定协议的数据。 ④ 帧校验字段使用循环冗余校验码