网络互联设备VPN-技术.pptxVIP

《局域网交换机和路由器的配置与管理》网络互联设备基础实验IPSecVPN技术

1.IPsecVPN概述2.IPSecVPN的基本配置

1.IPsecVPN概述

IPsecVPN概述1.1IPsecVPN概述：虚拟专用网络（VirtualPrivateNetwork，VPN）是利用接入服务器、广域网上的路由器或VPN专用设备在公用的广域网上实现虚拟专网的技术，扩展了专用网络的范围，如图所示，这里所说的公用网包括因特网、电信部门提供的公用电话网、帧中继以及ATM网络等。VPN是综合利用了认证和加密技术，在公共网络上搭建属于自己的虚拟专用安全传输网络，为关键应用的通信提供认证和数据加密等安全服务。可以认为VPN是对防火墙的功能性延续，从逻辑上扩大了内部网，从功能上扩展了防火墙。

IPsecVPN概述1.1IPsecVPN概述：对于构建VPN来说，网络隧道（Tunneling）技术是关键。网络隧道技术是指利用一种网络协议来传输另一种网络协议，它主要利用网络隧道（Tunnel）协议来实现这种功能。网络隧道技术涉及了三种网络协议，即网络隧道协议、隧道协议下面的承载协议、隧道协议所承载的被承载协议。

IPsecVPN概述1.2网络隧道协议分类：网络隧道协议分两类：