第章广域基础.ppt

* 在局端或布线中心的范围内通过普通电话线的较高频带驱动高数据速率的一种传输技术 高带宽，低成本 使服务供应商可以创建新的网络服务 使用现有的线缆安装基础 * 上行--用户发送数据的速率 下行--用户接收数据的速率 * * 进行子网划分后，可以将一个能够容纳大量主机的大网段的网段号细分成若干个网段号表示若干个小的网段 有效地利用编号资源 * * * * * * * 虚似专用网络VPN通过利用广大的共享性Internet通信基础结构或一个服务供应商的共享骨干网，能使公司以明显更低的成本连接他们的办事处、流动工作人员及业务合作伙伴，因而可以避免传统专用网络的长途收费。通过利用当今的技术，VPN能使公司降低重复性的广域网(WAN)成本、改进数据安全、提高网络性能和可用性、简化网络操作。 为一个中小型企业或小型办事处网络作好未来准备意味着使网络设备实现下列三个关键特征：VPN接入功能、适应不断变化之要求的灵活性以及多种网络功能的集成。 * 隧道技术是把一个数据包封装在另一个数据包中传送。 这里的隧道一般建立在两个端点之间以建立一个VPN连接。 Cisco 路由器支持第3层的隧道协议如 IPSec 和 GRE, 也支持第二层的隧道协议如：L2TP 和 L2F. IPSec数据加密标准可以和隧道协议联合使用，例如，可以用L2TP隧道承载通过IPSec加密的数据 IPSec 和 L2TP