E1000EVPN讲训胶片.pptVIP

VPN技术培训;培训目标;VPN定义;传统的TCP/IP协议本身无安全性可言 VPN加强了数据传输的安全，提供了多种数据加密方法;;培训目标;Access VPN（远程访问虚拟专网 VPDN） Intranet VPN(企业内部虚拟专网 ) Extranet VPN(扩展的企业内部虚拟专网 );Access vpn;Intranet VPN;Extranet VPN;二层协议 PPTP:Point To Point Tunnel Protocol(RFC2637 ) L2F:Layer 2 Forwarding(RFC2341) L2TP:Layer 2 Tunnel Protocol (RFC 2661) 三层协议 GRE:General Routing Encapsulation(RFC1701) IPSEC:IP Security Protocol Suite(RFC2401) 应用层协议 SSL VPN:Security Socket Layer Vpn(RFC2660);培训目标;定义 IP Security,是IETF制定的IP层安全框架协议 作用 保护数据的安全性,完整性,真实性及其防重放攻击 摸式 传输模式，隧道模式;;隧道模式 通常用在两个IPSec安全网关之间，网关充当其身后主机的代理，所有报文的封装和解封装的过程均由安全网关来完成。主机发送的IP报文经过安全网关后，需要增加一个新的IP头，这个IP头的源和目的地址分别为这两个网关的地址，而真实的IP头则被加以封装。隧道模式可以通过VPN隧道连接两个IP网络 传输模式 适合两台主机之间的直接通讯，在通信过程中不在报文上添加新的IP头。在传输模式下，对报文进行封装和解封装的两台设备本身必须是报文的原始发送者和最终接收者;通过使用两个安全通讯协议达到目的： 身份认证报头——AH协议(Authentication Header) 提供数据源身份认证、数据完整性保护、重放攻击保护功能，协议号为51，直接承载在IP层之上 MD5(Message Digest 5) SHA1(Secure Hash Algorithm) 封装安全载荷——ESP协议(Encapsulation Security Payload) 提供数据保密、数据源身份认证、数据完整性保护和重放攻击报护功能，协议号为50，直接承载在IP层之上 DES (Data Encryption Standard) 3DES（Triple-DES） AES（Advanced Encryption Standard） AH和ESP都有两种实现模式（组网方式）： 传输模式（transport）和隧道模式（tunnel）;Internet;Internet;Internet;Internet;IKEv1-工作流程;IKEv1 SA建立阶段－主模式;Host A;IKEv1 SA建立阶段－野蛮模式;IPSEC SA建立阶段－快速模式;Host A;Host A;IKEv1典型应用场景2—gre over IPSec （IPSec通道承载动态路由）;Host A (vpn client);IKEv1典型应用场景4—???机传输模式远程接入;IKEv2-工作流程;IKE SA建立阶段－ IKE_SA_INIT交换;Host A;Host A;Host A;Host A;IKEv2应用场景2--Ubro;IKEv2应用场景3--pico;Pico场景交互流程;IPSec 穿越NAT实现;IPSec 穿越NAT实例;传输模式下IPSec NAT穿越的工作原理;隧道模式下IPSec NAT穿越的工作原理;NAT穿越情况下IKE和IPSec报文的区别;IPSec 冗余配置举例;培训目标;IPSec 典型配置参数;培训目标;IKE SA的查询;IPSec SA的查询;IPSec的详细查询;IPSec统计查询（1）;IPSec统计查询（2）;IPSec调试;Question?;