VPN工作原理最新.pptVIP

2 隧道技术 隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将这些其它协议的数据帧或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递。 被封装的数据包在隧道的两个端点之间通过公共互联网络进行路由。被封装的数据包在公共互联网络上传递时所经过的逻辑路径称为隧道。一旦到达网络终点，数据将被解包并转发到最终目的地。注意隧道技术是指包括数据封装，传输和解包在内的全过程。 * * 封装化和加密方式多种多样。一般来说，只将数据加密的通信路径不能称作隧道。在一个分组上再加上一个头标才称作封装化。对封装化的数据分组是否加密取决于隧道协议。例如IPSec的ESP是加密封装化的协议，L2TP则不对分组加密，保持原样地进行封装。 现有的封装协议主要包括两类： 一类是二层隧道协议，由于隧道协议封装的是数据链路层的数据包，即OSI开放系统互联模型中的第2层的数据包，所以称之为第2层隧道协议，如PPTP，L2F，L2TP主要用于构建远程访问型的VPN； 另一类是三层隧道协议，如IPSec、GRE等，它把第3层隧道协议即网络层的各种协议直接封装到隧道协议中进行传输，由于被封装的是第3层的网络协议，所以称为第3层隧道协议。它主要应用于构建LAN-LAN型的VPN。 * 2.1 二层