48 49 50 51课程1-ccie rs v5 0专题1-课件及课堂笔记ccie 1-4vpn.pptVIP

下载本文档

0
0
约4.44千字
约 14页
2021-03-20 发布于北京
举报
版权申诉

48 49 50 51课程1-ccie rs v5 0专题1-课件及课堂笔记ccie 1-4vpn.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

* * SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 VPN SPOTO CCIE Club RS V5.0 VPN 的分类按照路由信息交换方式进行分类 VPN_A VPN_A VPN_B P P P P PE PE CE CE CE VPN_A VPN_B VPN_B CE PE PE CE CE VPN_A CE P-Network C-Network CE（Custom Edge）：直接与服务提供商相连的用户设备。 PE（Provider Edge Router）：指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。 P （Provider Router）：指骨干网上的核心路由器，主要完成路由和快速转发功能。由于网络规模不同，网络中可能不存在P路由器。PE路由器也可能同时是P路由器。 VPN中的角色 VPN 的分类 1、Overlay VPN方式：服务提供商只提供逻辑的专用通道,用户边缘路由器直接交换用户路由信息。 L2 VPN：通过FR(Frame Relay)和ATM等二层广域网技术实现 L3 VPN：通过三层隧道技术GRE、IPsec实现 2、Peer-to-Peer VPN：在用户路由器和服务提供商路由器之间交换用户路由信息; Overlay VPN的本质是一种“静态”VPN，这好比是静态路由，所以他具有类似静态路由的全部缺陷：所有的配置与部署都需要手工完成，如果某个客户的VPN中新增了一个结点，则需要完成如下工作在这个新增结点上建立与所有已存在的N个结点的隧道及相关的路由。对于已存在的N个结点，需要在每个结点上都建立一个与新增结点之间的隧道及相关的路由。由于是“静态”VPN，则无法反应网络的实时变化。而且，如果隧道建立在CE上，则必须由用户维护，如果建立在PE上，则又无法解决地址冲突问题。 Overlay VPN的本质 Overlay VPNs: Hub-and-Spoke Topology VPN_A VPN_B P PE PE CE CE VPN_A VPN_B CE PE CE P-Network GRE tunnel GRE tunnel 特点：在CE与CE之间建立隧道，并直接传递路由信息，路由协议数据总是在客户设备之间交换，服务商对客户网络结构一无所知。典型代表是GRE、IPSec 优点：不同的客户地址空间可以重叠，保密性、安全性非常好。缺点：需要客户自己创建并维护VPN。通常客户不愿意，也没有这个能力。 P Overlay VPN－隧道建立在CE上特点：在PE上为每一个VPN用户建立相应的GRE隧道，路由信息在PE与PE之间传递，公网中的P设备不知道私网的路由信息。优点：客户把VPN的创建及维护完全交给服