网络工程及实验chap4.pptVIP

昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.4.2 VPN的协议 VPN相关技术 隧道技术 加解密技术 密钥管理技术 使用者与设备的身份认证技术 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.4.2 VPN的协议 VPN中的隧道技术 L2F协议 PPTP协议 L2TP协议 IPSec协议 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.4.2 VPN的协议 PPTP协议 Point to Point Tunneling Protocol，点对点的隧道协议 是PPP协议与TCP/IP协议的结合 Windows系统中广泛采用 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.4.2 VPN的协议 IPSec协议 由IETF负责制定的一个互联网安全标准和协议 提供了IP层上的安全措施 操作模式 传输模式 隧道模式 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.4.2 VPN的协议 MPLS在VPN中的应用 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.4.3 VPN的建立 VPN业务 Access VPN Intranet VPN Extranet VPN 4.4.3 VPN的建立 SSL VPN 利用SSL（Security Socket Layer）技术，通过浏览器与SSL VPN网关建立VPN连接 我校使用的SSL VPN 网关 Array SPX系列SSL VPN访问网关 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.2.3 Internet的路由协议 RIP协议中的路由循环问题 解决方法 触发更新（Triggered Updates）：一旦路由器的路由信息表发生变化，立刻向邻居路由器广播更新后的路由信息表，而不必等上0～30秒时间到下一个广播周期再发送路由信息表 水平分割（Split Horizon）：不向路由信息的来源路由器回传自身的路由信息 带毒性逆转的水平分割（Split Horizon with Poisoned Reverse）：向路由信息的来源路由器回传路由信息时，距离值被设为16 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * × 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.2.3 Internet的路由协议 RIP协议中的循环路由问题 ①网络A不可达 ④可以通过路由器1到达网络A ③网络A不可达 ②可以通过路由器2到达网络A 结论：好消息比坏消息传得快 网络A 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.2.3 Internet的路由协议 路由信息协议版本2——RIP2报文 0 7 8 15 16 31 命令(1或2) 版本 必须为0 地址簇标识符 路由标记 IP地址 子网掩码 下一跳地址 度量值 …… 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.2.3 Internet的路由协议 路由信息协议版本2——含认证的RIP2报文 0 7 8 15 16 31 命令(1或2) 版本 必须为0 0xFFFF 认证类型 认证信息 认证信息 认证信息 认证信息 最多24条路由信息 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.2.3 Internet的路由协议 用于IPv6的RIPng (RFC 2080) 0 7 8 15 16 31 命令(1或2) 版本 必须为0 路由表条目1 (20B) (包括目标前缀、前缀中重要位数目以及到达目的地的所消耗的成本 ) …… 路由表条目N (20B) 昆明理工大学计算机科学技术系《计算机网络工程》第4章 网络的互连技术（2010-2011学年第二学期） * 4.2.3 Internet的路由协议 链路状态路由选择协议 为大型网络设计，解决了距离向量算法的一些限制 基本工作原理 路由器有责任和邻居路由器联系并了解它们的身份 路由器建立链路状态信息包 链路状态信息包被发送到网络中所有的路由器 所有的路由器保持