(隧道技术.pptVIP

隧道技术 隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。 内容包含 第2层隧道协议对应于OSI模型的数据链层次，使用帧作为数据交换单位。PPTP、L2TP和L2F都属于第2层隧道协议。 第3层隧道协议对应于OSI模型的网络层，使用包作为数据交换单位。IPIP以及IPSec隧道模式属于第3层隧道协议。 无论哪种隧道协议都是由传输的载体、不同的封装格式以及用户数据包组成的。它们的本质区别在于，用户的数据包是被封装在哪种数据包中在隧道中传输。 隧道的功能 隧道技术使用点对点通信协议代替了交换连接，通过路由网络来连接数据地址。隧道技术允许授权移动用户或已授权的用户在任何时间地点访问企业网络。 网络隧道的建立应该肯有以下功能： 1、将不同网络的数据包强制到特定的目的地，以保证数据的正确传输。 2、隐藏用户私有的网络地址，以保证用户网络传输的安全。 3、在IP网上传输非IP协议数据包，以保证采用不同协议的网络可以通过公共网络组建自己的VPN。 4、提供数据安全支持，对数据包重新进行加密封装，以保证数据在隧道传输过程中的安全和保密性。 隧道协议 L2TP主要由LAC和LNS构成。LAC