vpn概述研讨.pptVIP

VPN原理及配置 华为数据通信 学习目标 VPN的基本概念 L2TP协议的基本工作原理 L2TP通道LAC端的配置 L2TP通道LNS端的配置 VPN的概念 虚拟私有网（Virtual Private Network ,VPN），又称虚拟私有拔号网（Virtual Private Dialup Network ,VPDN），是近年来随着Internet的发展而迅速发展起来的一种技术。 虚拟私有网实际上就是将Internet看作一种公有数据网（Public Data Network），这种公有网和PSTN网在数据传输上没有本质的区别。因为从用户观点来看，数据都被正确传送到了目的地。 “虚拟”，则主要是相对现存企业Intranet的组建方式而言的。通常企业Intranet相距较远的各局域网都是用PSTN物理线路相连的，而虚拟私有网提供的是Internet上的虚拟链路。 VPN的基本技术 VPN的基本技术 VPN的实现条件 NAS（Network Access Server,网络接入服务器）主要使用了一种称之为tunneling的技术。这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输。 传输协议 （Point to Point Tunneling Protocol，点对点通道协议） （Layer 2 Forwarding，二层转发协议） L2TP（Layer 2 Tunneling Protocol，二层通道协议）结合上述两个协议的优点，为众多公司所接受 VPN的加密 在数据传输过程中，用户和他的VPN服务器之间可以协商数据加密传输。加密之后，即便是ISP的NAS，也无法看到数据包的内容。 即使是用户不对其数据加密，NAS和VPN服务器建立的隧道两侧也可以协商加密传输，使得Internet上的其他用户无法看到隧道中传输的数据信息。 VPN的类型与应用方式 远程访问虚拟专网（Access VPN） 企业内部虚拟专网（Intranet VPN） 扩展的企业内部虚拟专网（ExtranetVPN） L2TP协议介绍 L2TP（Layer Two Tunneling Protocol ）协议提供了对PPP链路层数据包的通道（Tunneling）传输支持，它结合了另外两个通道协议：Cisco的L2F和Microsoft的PPTP的各自优点，将成为IETF有关2层通道协议的工业标准。 L2TP协议工作过程 VPN的类型与应用方式 远程访问虚拟专网（Access VPN） 企业内部虚拟专网（Intranet VPN） 扩展的企业内部虚拟专网（ExtranetVPN） VPN小结 什么是通道？ 简述VPN的基本思想。 VPN有哪几种类型？ VPN的优点是什么？ VPN常用的协议。 * * 企业内部资源享用者通过PSTN网连入本地ISP的POP（Point of Presence）服务器，即可相互通信，而利用传统的WAN组建技术，彼此之间要有专线相连才可以达到同样的目的。 虚拟网组成后，出差员工和外地客户就可以访问企业内部资源。这对于流动性很大的出差员工和分布广泛的客户来说是很有意义的。 资源享用者通过PSTN连入本地POP服务器后，直接呼叫企业的远程服务器（VPN服务器）。 呼叫的方式和拥有PSTN连接的呼叫方式完全是一样的，剩下的工作就完全由ISP的接入服务器（Access Server）来完成。 此页列出学习本课程需要达到的目标。 此页胶片仅在授课时使用，胶片＋注释中有单独的文字说明课程目标，不需要再使用该页胶片。 此为固网课程专用的封面页。 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 对于只授课用的胶片，文字字体可以调整，但必须统一： 一级文字为24号，二级文字为20号，三级文字为18号，四级文字为16号。 该页在授课和胶片＋注释中都要使用。 对本章的课程内容、要达到的能力和注意事项等进行总结 小结可以不仅限于一个章结束时使用，一段相对完整的内容讲授完就可以总结一下。 此页授课和胶片＋注释都要使用。