协议原理及配置(中文版).ppt

培训目标 掌握 VPN 的概念和分类 掌握实现 IP VPN 的相关协议 掌握 VPN 的配置 课程内容 VPN的定义? VPN (Virtual Private Network)指的是在公用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台（如INTERNET，ATM，FRAME RELAY等）之上的逻辑网络，用户数据在逻辑链路中传输。 VPN 可以省去专线租用费用或者长距离电话费用，大大降低成本 VPN 可以充分利用 internet 公网资源，快速地建立起公司的广域连接 VPN的定义 VPN的分类 按应用类型分类： Access VPN： Intranet VPN Extranet VPN 按实现的层次分类： 二层隧道 VPN 三层隧道 VPN Access VPN VPDN Intranet VPN Extranet VPN 按实现的层次分类 二层隧道VPN L2TP: Layer 2 Tunnel Protocol (RFC 2661) PPTP: Point To Point Tunnel Protocol L2F: Layer 2 Forwarding 三层隧道VPN GRE : General Routing Encapsulation IPSEC : IP Security Protocol VPN设计原则 安全性 隧道与加密 数据验证 用户验证 防火墙与攻击检测 可靠性 经济性 扩展性 课程内容 L2TP 协议概述 L2TP: Layer 2 Tunnel Protocol 第二层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议. 特性 灵活的身份验证机制以及高度的安全性 多协议传输 支持RADIUS服务器的验证 支持内部地址分配 网络计费的灵活性 可靠性 使用L2TP 构建VPDN L2TP隧道和会话建立流程 隧道、会话建立流程 L2TP的会话建立由PPP触发,隧道建立由会话触发。由于多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。 隧道建立流程：三次握手 会话建立流程：三次握手 L2TP隧道和会话维护和拆除流程 隧道维护流程 L2TP 协议栈结构及数据包的封装过程 L2TP的配置任务及命令(1) LAC 侧的配置 配置AAA认证和本地用户 启用VPDN [Quidway] l2tp enable 创建VPDN组 [Quidway] l2tp-group group-number 配置发起L2TP连接请求及LNS地址 [Quidway-l2tp1]start l2tp { ip ip-address [ ip ip-address … ] } { domain domain-name | dnis dialed-number | fullusername user-name } L2TP 的配置任务及命令(2) LNS 侧的配置 配置本地VPDN用户 启用VPDN 创建VPDN组 创建虚接口模板并为用户分配IP地址 [Quidway] interface virtual-template virtual-template-number [Quidway-Virtual-Template1] remote address pool [ pool-name ] 配置接收呼叫的隧道对端名称 [Quidway-l2tp1] allow l2tp virtual-template virtual-template-number [ remote remote-name ] L2TP的配置举例 L2TP的可选参数配置(1) 可选配的参数 配置本端名称 [Quidway-l2tp1] tunnel name name 启用隧道验证及配置密码 [Quidway-l2tp1] tunnel authentication [Quidway-l2tp1] tunnel password { simple | cipher } password 配置隧道Hello报文发送时间间隔 [Quidway-l2tp1] tunnel timer hello hello-interval 配置域名分隔符及查找顺序 [Quidway-l2tp1]l2tp domain { prefix-separator | suffix-separator } delimiters L2TP的可选参数配置(2) 可选配的参数 配置强制本端CHAP验证 [Quidway-l2tp1] mandator