【文章內容簡介】 務提供商使用其 IP骨干網(wǎng)為用戶提供 VPN服務的一種機制。 RFC 2547bis也被稱為BGP/MPLS VPN。 BGP用來在提供商骨干網(wǎng)中發(fā)布 VPN路由信息。 MPLS用來將 VPN業(yè)務從一個 VPN站點轉發(fā)至另一個站點。 吉林通信行業(yè)職業(yè)技能鑒定中心 優(yōu)勢： a. 簡化網(wǎng)絡運行 ，同時使服務提供商能夠提供可擴展的、可產生利潤的 增值業(yè)務 ； b. 對每個 VPN用戶的 地址使用 計劃 沒有任何約束 ，用戶既可以使用全局唯一地址，也可以使用私有 IP地址空間，從服務提供商的角度來說，不同的用戶可具有交迭的地址空間； c. 用戶不需處理站點間的路由問題； d. VPN用戶不需要管理骨干網(wǎng)或虛擬骨干網(wǎng)，用戶不需對 PE的接入進行管理； e. 提供商不需要為每個用戶 VPN管理一個單獨的骨干網(wǎng)或虛擬骨干網(wǎng)，因此提供商不需對 CE路由器的接入進行管理； 吉林通信行業(yè)職業(yè)技能鑒定中心 f. 決定一個站點是否為一個特定 VPN成員的策略是用戶的策略， RFC 2547bis VPN的管理模型允許用戶策略由提供商自己或提供商與用戶一起進行實施； g. 不使用加密技術時，安全性與現(xiàn)有兩層（ ATM或幀中繼）骨干網(wǎng)所支持的程度相當； h. 通過使用 MPLS報頭內的效驗位或者使用 LSP流量工程（通過 RSVP進行指令），可為用戶 VPN業(yè)務提供靈活的和可擴展的 QoS； i. RFC 2547bis模型與鏈路層（二層）相獨立。 吉林通信行業(yè)職業(yè)技能鑒定中心 ? 特點 ： ? MPLS VPN是第三層的 VPN技術，在 IP多媒體網(wǎng)上部署非常靈活，能提供一定安全性保障； ?對用戶而言，不需要額外的設施，節(jié)省投資； ?技術成熟，開展成本和管理難度都要小于第二層的 VPN技術； ?可以廣泛實施，不用像第二層的 VPN要考慮網(wǎng)絡資源。 ?適合一些對組網(wǎng)靈活性要求高、投資少、易于管理的用戶群。 吉林通信行業(yè)職業(yè)技能鑒定中心 VCN ? 概念 是利用 IP網(wǎng)的承載功能，基于一種全新構架的 VPN技術，是以專利技術 DNR為核心的一種建立 IPsec安全通道的信息共享的虛擬式社區(qū)網(wǎng)絡 。 ? 建立工作組 VCN網(wǎng)中，通過 VCN管理服務器可將企業(yè)和個人用戶按照不同的需要分為多個組，任意一個人員可占據(jù)多個組，相同組之間的用戶可通過不同方式（專線方式、撥號方式、 ISDN等）進入 Inter網(wǎng)后，通過客戶端的 VCN應用軟件，與 VCN管理中心進行對話，通過 VCN管理中心認證授權后，用戶自身建立 Ipsec安全通道，為此建立了用戶間的安全的信息共享環(huán)境。 吉林通信行業(yè)職業(yè)技能鑒定中心 ? VCN解決方案的優(yōu)勢 ?配置和管理的方便性。通過 VCN管理系統(tǒng)，管理企業(yè)內部 VPN用戶，簡單、直觀的用戶增刪改操作和安全策略設置，并可以同時建立多個虛擬安全社區(qū)。每一個 VPN用戶可以同時加入多個虛擬安全社區(qū)，而不需要多次撥號。 ?安全性。 VCN解決方案提供端到端的 IPsec加密，數(shù)據(jù)包可以穿過防火墻。在用戶整個 IP路徑上沒有任何安全漏洞，用戶可以享受完全的基于管理員所設置的安全策略的 IPsec服務。 ?性能。 VCN網(wǎng)關不會成為系統(tǒng)的“瓶頸”，因為全部的加解密計算量完全分散在用戶端完成。 ?移動性。 VCN提供完全的可移動的 VPN解決方案，漫游移動用華可以在任何地方使用其原有的 VPN服務。 吉林通信行業(yè)職業(yè)技能鑒定中心 二、 VPN的工作原理 ? 直接撥號連接 —— PPP（點對點協(xié)議）數(shù)據(jù)包流是通過 專用線路 傳輸?shù)模? ? 虛擬專網(wǎng)連接 —— PPP數(shù)據(jù)包流是由一個 LAN上的路由器發(fā)出，通過共享 IP網(wǎng)絡上的 隧道 進行傳輸，再到達另一個 LAN上的路由器。 ? 關鍵不同點 是 隧道 代替了實實在在的專用線路。 吉林通信行業(yè)職業(yè)技能鑒定中心 ? 如何建立 VPN隧道呢？ —— 建立隧道有兩種主要的方式： 客戶啟動（ Client－ Inter） 客戶透明（ Client－ Transparent） ? 客戶啟動 要求客戶和隧道服務器或者網(wǎng)關都安裝隧道軟件。 客戶軟件 初始化 隧道， 隧道服務器 中止 隧道?？蛻艉退淼婪掌髦恍枰?建立 隧道，并使用用戶 ID和口令或用數(shù)字許可證 鑒權 。一旦隧道建立，就可以進行通信了。 ? 如果希望隧道對 客戶透明 ， ISP的 POPs就必須具有允許使用隧道的接入服務器以及可能需要的路由器。 客戶 首先 撥號 進入 服務器 ， 服務器 必須能 識別 這一連接要與某一特定的遠程點建立隧道，然后服務器與隧道服務器 建立隧道 ，通常使用用戶 ID和口令進行 鑒權 。這樣客戶端就通過隧道和隧道服務器建立了直接對話。 吉林通信行業(yè)職業(yè)技能鑒定中心 ? VPN的 工作原理： 是在 IP通信網(wǎng)絡上，利用傳統(tǒng)設備對于發(fā)出和接收的 IP包進行加解密，在通信的兩端之間建立密文通信信道。兩個 VPN設備之間的通信可以是在公共網(wǎng)絡或者 Inter上完成的，但卻可以獲得像是在一個私有網(wǎng)絡內通信的高安全性。 ? VPN技術 包括了登陸認證技術、密鑰交換技術、數(shù)據(jù)完整性驗證技術、 IP包加密規(guī)范、包裹真實 IP地址的隧道方式加密技術等。 ? 安全通信協(xié)議 有 IPsec、 PPTP、 L2TP等。 ? 較復雜的 VPN服務器設備還支持或者與用戶管理功能、路由功能、防火墻功能、審計功能等相結合。 ? VPN的 設備 主要有服務器和客戶端兩類。 吉林通信行業(yè)職業(yè)技能鑒定中心 第五節(jié) 域 名 系 統(tǒng) 一、 域名空間 二、名字服務器 三、 域名解析算法 吉林通信行業(yè)職業(yè)技能鑒定中心 第五節(jié) 域 名 系 統(tǒng) ? Inter上計算機之間的通信是通過 IP地址 來進行的。 ? 對于一般用戶來說， IP地址還是太抽象，它由 32比特二進制位組成，最直觀的表示方式也不外乎是點分十進制記法。這種數(shù)字型的記法 難于記憶也難于理解 。 ? 為了向一般用戶提供一種直觀明白的主機標識符， IP網(wǎng)絡專門設計一種 字符型的主機名字機制 ，這就是 域名系統(tǒng) 。域名系統(tǒng)要解決的重要問題包括：主機名字的管理、主機名字 IP地址映射等。 吉林通信行業(yè)職業(yè)技能鑒定中心 一、 域名空間 ? 域 （ domain） 是 劃分網(wǎng)絡主機的一種邏輯單元 ，域的引入是為了便于網(wǎng)絡主機的命名以及對名字的管理。從域的觀點來看，網(wǎng)絡主機被劃分到各個不重疊的集合中，域對其中的主機的物理位置沒有要求，如圖 26所示。 吉林通信行業(yè)職業(yè)技能鑒定中心 圖 26域的邏輯概念 i n tgovmi ln e tuso c enlcsf l i t s f l u i tvui e e eo r gj ac kacme d usu nc o mac cojpe n gy a l ej i llc n g吉林通信行業(yè)職業(yè)技能鑒定中心 ? 子域： 為了使域與域之間的邏輯關系更加清晰，圖26通常抽象成圖 27的樹 (稱為域名空間 )。子域作為父域的葉節(jié)點 (下級節(jié)點 )。這棵樹最多 128級：級0(根 )到級 127。 吉林通信行業(yè)職業(yè)技能鑒定中心 圖 27域名空間：包含國家域和通用域 i n t c o m e d u gov mi l o r g n e t jp us nlsu n|c n gy a l e e n gcsa i l i n d ar o b o ti e e eacmj a c k j i l lac co o c e vuk e i o|cs|p c 2 4n e c|c slcsf l i t s f l u i t...通用域 國家域吉林通信行業(yè)職業(yè)技能鑒定中心 頂級域分類 ? 通用域 (其標號如表 21所示 ) ? 國家域 (其標號如表 22所示 )。 ? 另外，新增加的 7個頂級域標號如表 23所示。 吉林通信行業(yè)職業(yè)技能鑒定中心 表 21 通用域標號 標號 說明 標號 說明 商業(yè)組織 Mil 軍事組織 edu 教育機構 Net 網(wǎng)絡支持中心 gov 政府機構 Org 非贏利組織 int 國際組織 吉林通信行業(yè)職業(yè)技能鑒定中心 表 22 部分國家域標號 區(qū) 域 國家或地區(qū) 區(qū) 域 國家或地區(qū) am 亞美尼亞 ec 埃及 aq 南極洲