20XX年CISCO路由器VPN讲解.ppt

基于CISCO路由器的IPSEC VPN和BGP/MPLS VPN;目 录;VPN背景;VPN简介;隧道机制;隧道带来的好处;按隧道类型对VPN分类;L2TP;L2TP的典型应用--VPDN;IPSec;MPLS VPN的基本工作模式;MPLS VPN的特点;三种VPN的比较;目 录;IPSec概述;通过加密保证数据的私密性;对称加密;对数据进行hash运算来保证完整性;对数据和密钥一起进行hash运算;对称密钥交换;DH算法的基本原理;通过身份认证保证数据的真实性;预共享密钥;数字证书;数字签名认证;IPSec框架结构;IPSec安全协议;IPSec封装模式;IPSec封装模式;IPSec与NAT;IPSec与NAT;IPSec与NAT;目 录;对上一节的回顾;端到端IPSec VPN的工作原理;IKE阶段1;IKE阶段1;IKE阶段1;IKE阶段1;IKE阶段2;IKE阶段2;IKE与IPSec安全参数的比较;IKE阶段2;IPSec SA;IPSec SA;IPSec SA;IPSec SA;SA示例;端到端IPSec VPN的配置流程;端到端IPSec VPN的配置步骤1;配置IPSec前的准备工作;端到端IPSec VPN的配置步骤2;启用IKE;创建IKE策略;IKE策略集的取值;IKE策略集的优先级;使用共享密钥进行身份认证;验证IKE配置;端到端