高教社2024交换与路由技术教学课件第8部分 虚拟专用网配置.pptxVIP

第8部分虚拟专用网配置第23章VPN概述实训25GRE隧道配置实训26IPsec隧道配置

第23章VPN概述

23.1VPN技术1.VPN的概念VPN的英文全称是“VirtualPrivateNetwork”，即虚拟专用网络。虚拟专用网络是将不同地域的企业私有网络，通过公用网络连接在一起，如同在不同地域之间为企业架设了专线一样，也就是说VPN的核心就是在利用公共网络建立虚拟私有网。VPN被定义为通过一个公用网络（通常是Internet）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。实现VPN功能的网络设备通常有VPN服务器、防火墙、路由器、专用VPN网关等。

23.1VPN技术2.VPN的分类和结构VPN可以简单地分为远程访问VPN和站点到站点VPN两种。远程访问VPN主要应用于企业员工的远程办公情况，如图所示，公司员工出差到外地想访问企业内部网络的服务器资源，外地员工在当地接入Internet后，并通过Internet连接到VPN服务设备，然后通过VPN服务设备接入企业内网，这就相当于在远程VPN客户端与VPN服务设备之间建立了一条穿越Internet的专有隧道，这样VPN客户端就可直接通过内部IP地址访问企业内部服务器。

23.2VPN隧道协议1.VPN隧道协议无论是在图23-1中连接在Internet两