路由器交换机配置任务6.3IPSECVPN幻灯片课件.ppt

任务6.3 IPSEC VPN 【实训目的】 掌握IPSEC VPN的配置，构建安全的互联网环境。 【实训任务】 1.配置IPSEC VPN。 2.验证测试IPSEC VPN。 一.VPN概述 利用公共网络（如Internet）来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），在公共网络上组建的VPN像企业拥有的私有网络一样提供安全性、可靠性和可管理性等。 IPSec是一组开放协议的总称，特定的通信方之间在IP层通过加密与数据源验证，以保证数据包在Internet网上传输时的私有性、完整性和真实性。 IPSec通过两个安全协议来实现：AH （Authentication Header）和ESP （Encapsulating Security Payload）。 IPSec只支持IP单播数据流 二.IPSec（IP Security） 第一步，启动IPSec进程 第二步，IKE阶段1 第三步，IKE阶段2 第四步，传输数据 第五步，拆除IPSec隧道 三 .运行IPSec