【正文】 [Key Words] vpn。其次，最初對(duì)整個(gè)設(shè)計(jì)沒有一個(gè)完整的概貌，考慮不是很全面，所以配置NAT部分時(shí)，碰到不少困難。CZ(config)accesslist 101 permit ip any any CZ:}x rG$t Zt9L0CE3(config)ip nat inside source list 100 interface s0/2 overloadIPSec 交換集中定義的參數(shù)包括安全和壓縮協(xié)議、散列算法和加密算法。圖626 進(jìn)行路由的跟蹤從圖中可以看出，然后彈出。P (config)int lo0P (configif)ip add P (configif)exit第二步：?jiǎn)⒂肅EF，如果沒有在PE路由器上啟用CEF，MPLS將不能正常運(yùn)行。圖620配置VRF后的路由表此時(shí)是表中未顯示與B直連的路由，這是因?yàn)榇藭r(shí)由于剛才定義的VRF并且關(guān)聯(lián)到與CE端相連的接口上面，所以他們的路由只會(huì)出現(xiàn)在VRF表中，需要使用特定的命令才能顯示。配置MPBGP的過程分兩步：首先全局地配置鄰居，然后再VPNv4地址家族（address family）下激活MPBGP路由交換。69 實(shí)現(xiàn)拓?fù)涞幕ヂ?lián)圖610 SecureCRT配置界面路由器接口的基礎(chǔ)配置：B:RouterenRouter conf t Router(config)hostname B **/修改路由器的名字B( config )no ip do lo **/關(guān)閉動(dòng)態(tài)的域名解析，這樣在敲錯(cuò)命令的時(shí)候會(huì)很快的恢復(fù)B(config)line console 0 B(configline)exectimeout 0 0 **/關(guān)閉控制臺(tái)空閑會(huì)話超時(shí)，不會(huì)被路由器自動(dòng)踢除B(configline)logging synchronous **/關(guān)閉日志同步，阻止自動(dòng)彈出提示信息B(configline)exitB(config)int s0/0 **/進(jìn)入接口B(configif)ip add **/添加IP地址B(configif)no shut **/啟用接口B (config)int lo0 **/創(chuàng)建一個(gè)環(huán)回口 B (configif)ip add 圖611 B路由接口配置信息BZ:RouterenRouter conf tRouter(config)hostname BZBZ ( config )no ip do lo BZ (config)line console 0BZ (configline)exectimeout 0 0BZ (configline)logging synchronousBZ (configline)exitBZ (config)int s0/1BZ(configif)ip add BZ(configif)no shutBZ(configif)exitBZ(config)int lo0BZ (configif)ip BZ(configif)exit圖612 BZ路由接口配置信息C:RouterenRouter conf tRouter(config)hostname CC ( config )no ip do loC (config)line console 0C (configline)exectimeout 0 0C (configline)logging synchronousC (configline)exitC (config)int s0/2C(configif)ip add C(configif)no shutC(configif)exitC(config)int lo0C(configif)ip add C(configif)exit圖613 C路由接口配置信息CZ:RouterenRouter conf tCZ (config)hostname CZCZ ( config )no ip do lo CZ (config)line console 0CZ(configline)exectimeout 0 0CZ (configline)logging synchronousCZ (configline)exitCZ (config)int s0/2CZ (configif)ip add CZ(configif)no shutCZ(configif)exitCZ(config)int lo0CZ(configif)ip add CZ(configif)exit圖614 CZ路由接口配置信息B_PE: RouterenRouter conf tRouter(config)hostname B_PEB_PE ( config )no ip do loB_PE (config)line console 0B_PE (configline)exectimeout 0 0B_PE(configline)logging synchronousB_PE (configline)exitB_PE(config)int s0/0B_PE(configif)ip add B_PE (configif)no shutB_PE (config)int s0/1B_PE (configif)ip add B_PE (configif)no shutB_PE (config)int s0/2B_PE (configif)ip add B_PE (configif)no shut圖615 B_PE路由接口配置信息BZ_PE:RouterenRouter conf tRouter(config)hostname BZ_PEBZ_PE ( config )no ip do lo BZ_PE (config)line console 0BZ_PE (configline)exectimeout 0 0BZ_PE (configline)logging synchronousBZ_PE (configline)exitBZ_PE(config)int s0/1BZ_PE (configif)ip add BZ_PE (configif)no shutBZ_PE (configif)exitBZ_PE (config)int s0/0BZ_PE (configif)ip add BZ_PE (configif)no shutBZ_PE (config)int s0/2BZ_PE (configif)ip add BZ_PE (configif)no shutBZ_PE (configif)exit圖616 BZ_PE路由接口配置信息B_P:RouterenRouter conf tRouter(config)hostname B_PB_P ( config )no ip do lo B_P (config)line console 0B_P (configline)exectimeout 0 0B_P (configline)logging synchronousB_P (configline)exitB_P (config)int s0/0 B_P (configif)ip add B_P (configif)no shutB_P (config)int s0/1B_P (configif)ip add B_P (configif)no shut圖617 P路由接口配置信息 MPLS VPN的配置圖618 MPLS VPN模擬實(shí)驗(yàn)圖 配置CE路由器CE路由器的配置是標(biāo)準(zhǔn)的，沒有什么特別的地方。 組網(wǎng)設(shè)備選型及實(shí)驗(yàn)地址規(guī)劃本實(shí)驗(yàn)采用的是小凡模擬器來模擬真實(shí)的環(huán)境，在實(shí)驗(yàn)中用到的路由的主要設(shè)備是cisco 3640系列的路由器。不過這些問題如果使用VPN技術(shù)，這些難題迎刃而解。DES :密鑰有56bit，破解的話使用現(xiàn)代計(jì)算機(jī)只要24個(gè)小時(shí)左右可以破解，安全性不高。加密算法一般可以分為兩種：同步加密和異步加密。生物測(cè)定——是通過分析人的物理特征例如語音、指紋和臉部的特征來驗(yàn)證。隧道模式中，包括原始IP 頭部在內(nèi)，整個(gè)數(shù)據(jù)包都可以得到保護(hù)，隧道模式會(huì)產(chǎn)生一個(gè)全新的隧道端點(diǎn)IP地址，這樣原來的IP地址就不會(huì)暴露在外面，這樣IP數(shù)據(jù)包就能夠得到更好的保護(hù)。以下是IPSEC ESP可以使用的加密方法。任意兩個(gè)這樣的地點(diǎn)組合在一起就可以確定VPN的類型。當(dāng)VPN傳輸數(shù)據(jù)的分組由CE路由器發(fā)給PE路由器的入口后，PE路由器開始查找該子接口相對(duì)應(yīng)的VRF表，從VRF表中得到所需的VPN標(biāo)簽、初始外層標(biāo)簽和到出口PE路由器的輸出接口。當(dāng)PE路由器收到VPNv4路由條目時(shí)，只有當(dāng)所帶RT標(biāo)記與VRF表中任意一個(gè)Import RT路由相符時(shí)才會(huì)被導(dǎo)入到VRF表中，從而形成不同的VPN，實(shí)現(xiàn)VPN的互訪與隔離的效果。RD具有惟一性，通過將8比特的RD作為IPv4地址前綴的擴(kuò)展項(xiàng)，可以使不惟一的IPv4地址轉(zhuǎn)化為惟一確定的VPNv4地址。CE路由器不需要支持MPLS，也不屬于MPLS體系架構(gòu)的組成部分，只用來負(fù)責(zé)發(fā)送和接收客戶的路由信息。了解MPLS VPN前必須來先了解一笑它相關(guān)的一些術(shù)語。（3）可靠性對(duì)于企業(yè)網(wǎng)來說，穩(wěn)定就是其最重要的要求。（3）內(nèi)聯(lián)網(wǎng)VPN：這一般是企業(yè)的總部與分支機(jī)構(gòu)之間通過公網(wǎng)構(gòu)筑的虛擬網(wǎng)，這是一種以對(duì)等的方式連接起來網(wǎng)絡(luò)到網(wǎng)絡(luò)所組成的VPN。（2）第三層隧道協(xié)議：這包括IP安全（IPsec）、通用路由封裝協(xié)議（GRE），這是目前最流行的兩種三層協(xié)議。隨著人么安全意識(shí)的不斷提高，各種各樣的VPN技術(shù)不斷的涌現(xiàn)，在企業(yè)信息安全通信中扮演著不可或缺的角色。而且還支持各種協(xié)議，如IPvRSIP、MPLS、SNMPv3等。另外，可以用單一的 WAN接口實(shí)現(xiàn)多種服務(wù)，從分支網(wǎng)絡(luò)互連、商業(yè)伙伴的外連網(wǎng)終端，本地提供高帶寬的線路等連接到撥號(hào)訪問服務(wù)提供者?，F(xiàn)在的一些熱門服務(wù)如網(wǎng)上銀行，網(wǎng)上交易這些都需要絕對(duì)的安全。因此，業(yè)內(nèi)人士認(rèn)為基于IP的VPN服務(wù)有著巨大的前景，目前世界上使用最多的VPN也是基于IP的VPN。 20 VPN的配置 227論文總結(jié) 25致 謝 252虛擬專用網(wǎng)絡(luò)（Virtual Private Network ，簡(jiǎn)稱VPN)指的是在公網(wǎng)上建立專用網(wǎng)絡(luò)的技術(shù)。而對(duì)于企業(yè)來說，使用VPN不僅可以保證內(nèi)部數(shù)據(jù)、網(wǎng)絡(luò)的安全，并且相對(duì)于申請(qǐng)搭建專線來說VPN可以節(jié)省相當(dāng)大的費(fèi)用，其對(duì)于一個(gè)企業(yè)的作用是十分巨大的。（2）對(duì)國(guó)際電路成本節(jié)約是極為顯著的。 VPN技術(shù)使得企業(yè)可以更好地利用ISP的設(shè)施和服務(wù)，同時(shí)又掌握著自己網(wǎng)絡(luò)的控制權(quán)。總的來說，VPN具有良好靈活性、擴(kuò)展性，是一種能夠代替專線的，但是很難做到真正的與實(shí)際的專線一樣。（1）專線VPN：這是一種永久在線的VPN，是為已經(jīng)通過專線接入ISP邊緣路由器的用戶提供的VPN解決方案。遠(yuǎn)程用戶一般是一臺(tái)計(jì)算機(jī)，因此組成的VPN是一種主機(jī)到網(wǎng)絡(luò)的拓?fù)淠Ｐ?。?）虛擬租用線（VLL）：這用IP網(wǎng)絡(luò)對(duì)租用線進(jìn)行模擬，是對(duì)傳統(tǒng)的租用線業(yè)務(wù)的仿真，而從兩端的用戶看來這樣一條虛擬租用線等價(jià)于過去的租用線。本設(shè)計(jì)涉及的VPN技術(shù)有MPLS VPN和Ipsec這幾種。RD——一個(gè)64bit標(biāo)識(shí)符，附加在ipv4地址前可組成全球唯一的VPNV4地址。在整個(gè)MPLS VPN網(wǎng)絡(luò)中，P、PE設(shè)備需要支持MPLS的基本功能，P設(shè)備是MPLSVPN網(wǎng)絡(luò)的關(guān)鍵設(shè)備，根據(jù)PE路由器有無參與客