ATEN__CHAP14_V13课题.ppt

第13章内容回顾;虚拟专网（VPN）;本章目标;隧道和加密技术;什么是VPN;VPN的优点;VPN的结构和分类;远程访问的VPN;站点到站点的VPN;VPN的工作原理;VPN的关键技术;安全隧道技术;隧道协议;第二层隧道协议;第三层隧道协议;信息加密技术;加密算法;对称密钥;非对称密钥;公钥加密和私钥签名;阶段总结;什么是IPsec;隧道模式和传输模式;IPsec的组成;AH协议 隧道中报文的数据源鉴别 数据的完整性保护 对每组IP包进行认证，防止黑客利用IP进行攻击 ;AH的隧道模式封装;ESP封装安全载荷协议;ESP的隧道模式封装;AH和ESP相比较;安全联盟SA;SA的内容;IKE因特网密钥交换协议;IPsec VPN的配置;配置IKE协商3-1;配置IKE协商3-2;配置IKE协商3-3;配置IPsec协商2-1;配置IPsec协商2-2;配置端口的应用2-1;配置端口的应用2-2;检查IPsec配置;RouterA(config)# ip route 0.0.0.0 0.0.0.0 20.20.20.20 RouterA(config)#crypto isakmp policy 1 RouterA(config-isakmap)#hash md5 RouterA(config-isakmap)#authentication pre?share RouterA(config