华为vpn技术详解.ppt
《华为vpn技术详解.ppt》由会员分享,可在线阅读,更多相关《华为vpn技术详解.ppt(33页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、华为3Com培训中心华为华为华为华为3Com3Com公司版权所有,未经授权不得使用与传播公司版权所有,未经授权不得使用与传播公司版权所有,未经授权不得使用与传播公司版权所有,未经授权不得使用与传播Chapter11 Chapter11 网络安全技术网络安全技术网络安全技术网络安全技术ISSUE 4.0ISSUE 4.0学习目标学习目标l了解了解VPN基本概念基本概念l掌握掌握IPsec基本理论基本理论学习完本课程,您应该能够:学习完本课程,您应该能够:2路由器实现防火墙功能路由器实现防火墙功能IP报文转发机制IP PacketIP Packet网络层数据链路层规则查找机制输入报文规则库手工配置
2、规则生成机制手工配置规则生成机制规则查找机制输出报文规则库由规则决定报文转发动作:丢弃或转发由规则决定报文转发动作:丢弃或转发3在接口上应用访问控制列表在接口上应用访问控制列表l将访问控制列表应用到接口上l指明在接口上是OUT还是IN方向Ethernet0访问控制列表101作用在Ethernet0接口在out方向有效Serial0访问控制列表3作用在Serial0接口上在in方向上有效4课程内容课程内容第一节第一节第一节第一节 VPN VPN基本概念基本概念基本概念基本概念第二节第二节第二节第二节 IPSEC IPSEC原理介绍原理介绍原理介绍原理介绍5InternetVPN的定义的定义VPN
3、 Virtual Private Network出差员工出差员工隧道隧道专线专线办事处办事处总部总部分支机构分支机构合作伙伴合作伙伴异地办事处异地办事处6VPN的分类的分类l按应用类型分类:Access VPNIntranet VPNExtranet VPNl按实现的层次分类:二层隧道 VPN三层隧道 VPN7VPDN POPPOP用户直接发起连接用户直接发起连接POPISP发起连接发起连接 总部总部隧道隧道 适用范围:出差员工异地小型办公机构8Intranet VPNInternet/ISP IPATM/FR隧道隧道总部总部研究所研究所办事处办事处分支机构分支机构9Extranet VPNI
4、nternet/ISP IPATM/FR分支机构分支机构合作伙伴合作伙伴总部总部异地办事处异地办事处10按实现的层次分类按实现的层次分类l二层隧道VPNL2TP:Layer 2 Tunnel Protocol(RFC 2661)PPTP:Point To Point Tunnel ProtocolL2F:Layer 2 Forwardingl三层隧道VPN GRE:General Routing Encapsulation IPSEC:IP Security Protocol 11网络层隔离客户图示网络层隔离客户图示Blue1Rt1Red1Blue2Rt2Red212GRElGRE(Gener
5、ic Routing Encapsulation):是 对 某 些 网 络 层 协 议 (如 :I P,IPX,AppleTalk等)的数据报进行封装,使这 些 被封装的数据报能够在另一个 网 络 层 协 议)中传输lGRE 提供了将一种 协 议 的报文封装在另一种 协 议 报文中的机制,使报文能够在异种 网 络 中传输,异种报文传输的通道称为tunnel13GRE 协议栈协议栈IP/IPXGREIP链路层协议链路层协议乘客乘客 协协 议议 封装封装 协协 议议运输运输 协协 议议GRE 协协 议议 栈栈隧道接口的报文格式隧道接口的报文格式链路层链路层GREIP/IPXIPPayload14G
6、RE构建构建 VPNOriginal Data PacketTransfer Protocol HeaderGRE HeaderInternetTunnel企业总部企业总部分支机构分支机构15隧道技术组建隧道技术组建VPN示意图示意图Blue1Rt1Red1Blue2Rt2Red2公共IP网络GRE TunnelGRE Tunnel16课程内容课程内容第一节第一节第一节第一节 VPN VPN基本概念基本概念基本概念基本概念第二节第二节第二节第二节 IPSEC IPSEC原理介绍原理介绍原理介绍原理介绍17对称加密算法图示对称加密算法图示加密算法解密算法PKeyPKeyE(P)AB18加密算法加
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 vpn 技术 详解
限制150内