第十二章路由器VPN.pptVIP

神州数码网络大学 第十二章 虚拟专用网（VPN） 神州数码网络大学 内容提要 VPN类型、隧道和术语 加密系统 IPsec技术 配置IKE和IPsec前的准备 配置IKE 配置IPsec 查看和验证IPsec 神州数码网络大学 课程目标 理解VPN的原理和工作过程 了解加密技术 理解IPsec技术 掌握IKE和IPsec的配置 掌握查看和验证VPN的方法 神州数码网络大学 12-1 VPN类型、隧道和术语 隧道技术包括数据封装、传输和解封的全过程 传输网络 Logical equivalent VPN概述 VPN隧道协议原理 按照协议类型划分 第二层隧道协议： 主要应用于构建远程访问虚拟专网（Access VPN） 点到点隧道协议(PPTP,Point to Point Tunnel Protocol) 第二层转发协议(L2F,Layer 2 Forwarding) 第二层隧道协议(L2TP,Layer 2 Tunnel Protocol) 第三层隧道协议： 主要应用于构建企业内部虚拟专网（Intranet VPN）和扩展的企业内部虚拟专网（Extranet VPN） IP安全(IPSec,Internet Protocol Secruity) 通用路由封装协议(GRE,General Router Encapsulation) 第二层隧道协议 点到点隧道协议 (PPTP,Point to Point Tunnel Protocol) 是微软、Ascend、3COM 等公司支持的 二层转发协议 L2F（Layer 2 Forwarding） 是 Cisco、北方电信等公司支持的 二层隧道协议 L2TP（Layer 2 Tunneling Protocol） 由 IETF 起草，微软 Ascend 、Cisco、 3COM 等公司参与的 L2TP（Layer 2 Tunneling Protocol，二层隧道协议）结合了上述两个协议的优点，将很快地成为 IETF 有关二层隧道协议的工业标准 隧道接口---Tunnel 隧道端口是配合隧道技术使用的。隧道技术又称为tunneling，主要是利用协议的封装来实现用一种网络协议来传输另外一种网络协议。也就是说，在本地网关把第二种协议报文包含在第一种协议报文中，然后按照第一种协议来传输，等报文到达对端网关时，由该网关从第一种协议报文中解析出第二种协议报文，这是一个基本的隧道技术的实现过程。例如L2TP、 GRE、DVMRP等协议都是采用了隧道的技术。 GRE运行过程简介：当路由器接收了一个需要封装的上层协议数据报文，首先这个报文按照GRE协议的规则被封装在GRE协议报文中，而后再交给IP层，由IP层再封装成IP协议报文便于网络的传输，等到达对端的GRE协议处理网关时，按照相反的过程处理，就可以得到所需的上层协议的数据报文了。 注意：目前DCR17、26、36系列路由器中只有GRE协议用到Tunnel 端口。而DCR25、27系列路由器不支持GRE及Tunnel接口。 创建一个虚拟端口，并进入Tunnel隧道配置模式 Interface tunnel tunnel_number no interface tunnel tunnel_number 隧道接口---Tunnel 配置虚拟Tunnel接口 interface Loopback0 ip address no ip directed-broadcast ! interface Tunnel0 mtu 1472 （自动生成） ip address no ip directed-broadcast tunnel source tunnel destination tunnel key 123456 ! router rip network network version 2 interface Loopback0 ip address no ip directed-broadcast ! interface Tunnel0 mtu 1472 （自动生成） ip address no ip directed-broadcast tunnel source tunnel destination tunnel key 123456 ! router rip network network version 2 隧道接口---Tunnel VPDN简介 VPDN：Virtual Private Dialup Network，虚拟私有拨号网 VPDN 采用专用的网络加密通信协议，在公共网络上为企业建立安全的虚拟专网。 VPDN 隧道协议