思科路由器远程接入VPN配置指南.pptVIP

CISCO路由器VPNPPT讲座;目录;VPN背景;VPN介绍;隧道机制;隧道带来的好处;按隧道类型对VPN分类;L2TP;L2TP的典型应用--VPDN;IPSec;MPLSVPN的基本工作模式;MPLSVPN的特点;三种VPN的比较;目录;IPSec概述;通过加密确保数据的私密性;对称加密;对数据进行hash运算来确保完整性;对数据和密钥一起进行hash运算;对称密钥交换;DH算法的基本原理;通过身份认证确保数据的真实性;预共享密钥;数字证书;数字署名认证;IPSec框架结构;IPSec安全合同;IPSec封装模式;IPSec封装模式;IPSec与NAT;IPSec与NAT;IPSec与NAT;目录;对上一节的回忆;端到端IPSecVPN的工作原理;IKE阶段1;IKE阶段1;IKE阶段1;IKE阶段1;IKE阶段2;IKE阶段2;IKE与IPSec安全参数的比较;IKE阶段2;IPSecSA;IPSecSA;IPSecSA;IPSecSA;SA示例;端到端IPSecVPN的配备流程;端到端IPSecVPN的配备环节1;配备IPSec前的准备工作;端到端IPSecVPN的配备环节2;启用IKE;创建IKE方略;IKE方略集的取值;IKE方略集的优先级;使用共享密钥进行身份认证;验证IKE配备;端到端IPSecVPN的配备环节3;配备