【正文】 – IPSec中的 IKE則用戶通信雙方身份認(rèn)證、協(xié)商加密算法和散列算法以及生成公鑰。 虛擬專用網(wǎng)技術(shù) 85 網(wǎng)際協(xié)議安全 (IP Security,IPSec) – IPSec把多種安全技術(shù)集合到一起，是一套協(xié)議； – 1995年以來， IETF IPSec工作組發(fā)布幾十個草案和 12個 RFC文件； – 涉及的關(guān)鍵技術(shù)包括： Diffie Hellman密鑰交換技術(shù)、 DES、 RC4數(shù)據(jù)加密技術(shù)、哈希散列算法 DM5和 SHA等； 虛擬專用網(wǎng)技術(shù) 86 – IPSec功能與特點 ? 訪問控制； ? 無連接的完整性保護(hù) ? 數(shù)據(jù)源認(rèn)證 ? 防止回放攻擊 ? 加密和流量控制 ? IPSec的 DOI支持 IP壓縮 ? 只支持 TCP/IP協(xié)議；點對點協(xié)議； 虛擬專用網(wǎng)技術(shù) 87 – IPSec安全體系結(jié)構(gòu)的三個主要協(xié)議 ? IP認(rèn)證報頭 (Authentication Header,AH)： 為 IP包提供信息源驗證和完整性保證 。 ? 在此基礎(chǔ)上，客戶進(jìn)行二次撥號，建立到 PPTP服務(wù)器的連接，該連接稱之為 PPTP通道。 – PPTP提供了 PPTP客戶機(jī)與 PPTP服務(wù)器之間的加密通信 。 (3)連接業(yè)務(wù)合作伙伴或供應(yīng)商網(wǎng)絡(luò)(Extra VPN)。 – 數(shù)據(jù)鏈路層隔離 。 廣域網(wǎng)技術(shù) 62 分組交換網(wǎng) :(3)組成 ?一般由分組交換機(jī)、通信傳輸線路和用戶接入設(shè)備組成 ?分中繼傳輸線路 (簡稱中繼線 )和用戶傳輸線路(簡稱用戶線 ) ?中繼線通常采用的 n 64Kbps數(shù)字通道 ?用戶線分模擬和數(shù)字兩種通道 廣域網(wǎng)技術(shù) 63 分組交換網(wǎng) : 應(yīng)用層表示層會話層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層傳輸層物理層數(shù)據(jù)鏈路層分組層OSI 模型圖 329 OSI 模型與 X . 25 模型廣域網(wǎng)技術(shù) 64 分組交換網(wǎng)分組格式 廣域網(wǎng)技術(shù) HDLC 幀格式標(biāo)志 地址 控制 信息 幀校驗 標(biāo)志 分組格式8bit8bitnbit8bit8bit8bit通用格式標(biāo)識 邏輯信道組號邏輯信道號分組類型標(biāo)識符數(shù)據(jù)分組頭圖 3 30 分組格式65 分組交換網(wǎng) :組裝過程 數(shù)據(jù)鏈路層（物理鏈路）X . 21 比特流數(shù)據(jù)圖 33 1 幀格式組裝過程控制LAP B 頭分組頭信息數(shù)據(jù) FCS標(biāo)志 二進(jìn)制數(shù)據(jù) （邏輯鏈路）（邏輯電路）（虛電路）物理層分組層其它高層組裝過程廣域網(wǎng)技術(shù) 66 分組交換網(wǎng)應(yīng)用 X . 2 5 網(wǎng)服務(wù)器 服務(wù)器PC 機(jī)PC 機(jī) PC 機(jī) PC 機(jī)圖 3 3 2 局域網(wǎng)與局域網(wǎng)的互連路由器 路由器廣域網(wǎng)技術(shù) 67 分組交換網(wǎng)應(yīng)用 X . 2 5 網(wǎng)服務(wù)器PC 機(jī)PC 機(jī)圖 3 3 3 局域網(wǎng)與 I n t e r n e t 的互連I n t e r n e t路由器廣域網(wǎng)技術(shù) 68 綜合業(yè)務(wù)數(shù)字網(wǎng) ISDN(Integrated Services Digital Network) 特點 : (1) 綜合性 (2) 經(jīng)濟(jì)性 (3) 簡便性 (4) 一線多用 線路接口 : (1)基本速率接口 (BRI)線路 :2B+D:144Kb/s (2)基群速率接口 (PRI)線路 :B信道 :負(fù)載信道 ,64Kb/s。 ④ 分組交換網(wǎng)延時不固定 。 ? 公共分組交換數(shù)據(jù)網(wǎng) (PSDN， Packet Switched Data Network)簡稱分組交換網(wǎng) ,習(xí)慣上稱之為 。 (3)基于網(wǎng)絡(luò)層的 VLAN 優(yōu)點：按協(xié)議和網(wǎng)絡(luò)地址劃分，簡化了網(wǎng)絡(luò)管理 人員工作。 ?半雙工：采用 CSMA/CD協(xié)議，介質(zhì)共享。 ?BISDN基礎(chǔ) 。 ?其它功能 :可靠性、協(xié)同計算、分布處理等 。 ?協(xié)議可靠性 :可靠和不可靠 。 ?協(xié)議數(shù)據(jù) :字節(jié)流服務(wù)和數(shù)據(jù)流服務(wù) 。 計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 17 計算機(jī)網(wǎng)絡(luò)組成 (1) 網(wǎng)絡(luò)工作站： PC機(jī)、其他設(shè)備 (2) 網(wǎng)絡(luò)服務(wù)器：可從性能或功能劃分； (3) 網(wǎng)絡(luò)傳輸設(shè)備： NIC和網(wǎng)絡(luò)傳輸介質(zhì)； (4) 局域網(wǎng)交換設(shè)備：各種交換機(jī)、集線器； (5) 網(wǎng)絡(luò)互連設(shè)備： 中繼器 、 網(wǎng)橋 、 路由器 、 網(wǎng)關(guān)和訪問服務(wù)器； (6) 網(wǎng)絡(luò)外部設(shè)備： 磁盤陣列 、 繪圖儀 、 打印機(jī)等； (7) 網(wǎng)絡(luò)軟件：網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用軟件 計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 18 計算機(jī)網(wǎng)絡(luò)分類 按網(wǎng)絡(luò)規(guī)模和范圍分類： (1) 局域網(wǎng) (LAN,Local Area Network) (2) 城域網(wǎng) (MAN,Metropolitan Area Network) (3) 廣域網(wǎng) (WAN,Wide Area Network) (4) 因特網(wǎng) (Inter) 按網(wǎng)絡(luò)傳輸技術(shù)分類 (1)廣播網(wǎng)絡(luò)； (2)點對點網(wǎng)絡(luò)； 計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 19 因特網(wǎng)的總體框架 圖 3 8 I nt e r ne t 網(wǎng)絡(luò)框架美國 I nt e r ne t主干網(wǎng)國家或地區(qū)I nt e r ne t 主干網(wǎng)國家或地區(qū)I nt e r ne t 主干網(wǎng)國家或地區(qū)I nt e r ne t 主干網(wǎng)國家或地區(qū)I nt e r ne t 主干網(wǎng)國家或地區(qū)I nt e r ne t 主干網(wǎng)國家或地區(qū)I nt e r ne t 主干網(wǎng)計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 20 表 31 網(wǎng)絡(luò)分類 網(wǎng)絡(luò)種類 距離范圍 應(yīng)用場所10 m 室內(nèi)100m 建筑物內(nèi)局域網(wǎng)1000m 校園內(nèi)城域網(wǎng) 10 103m 城市內(nèi)100 103m 城市間、國家內(nèi)廣域網(wǎng)1000 103m 國家間因特網(wǎng) 10000 103m 全球計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 21 計算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 物理拓?fù)浜瓦壿嬐負(fù)? ( a ) 星型拓?fù)浣Y(jié)構(gòu) ( b) 環(huán)型拓?fù)浣Y(jié)構(gòu)( e ) 網(wǎng)狀拓?fù)浣Y(jié)構(gòu)( d ) 樹型拓?fù)浣Y(jié)構(gòu)( c ) 總線型拓?fù)浣Y(jié)構(gòu)( f ) 混合型拓?fù)浣Y(jié)構(gòu)圖 3 9 計算機(jī)拓?fù)浣Y(jié)構(gòu)計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 22 拓?fù)浣Y(jié)構(gòu)實例 ( a ) 星型拓?fù)浣Y(jié)構(gòu)實例集線器終端 終端 服務(wù)器服務(wù)器終端 終端令牌環(huán)( b) 環(huán)型拓?fù)浣Y(jié)構(gòu)實例圖 3 10 部分拓?fù)浣Y(jié)構(gòu)實例計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 23 拓?fù)浣Y(jié)構(gòu)實例 服務(wù)器終端 終端 終端終端( a ) 總線型拓?fù)浣Y(jié)構(gòu)實例 ( b) 樹型拓?fù)浣Y(jié)構(gòu)實例交換機(jī)圖 4 11 部分拓?fù)浣Y(jié)構(gòu)實例計算機(jī)網(wǎng)絡(luò)功能、組成、分類與結(jié)構(gòu) 24 計算機(jī)網(wǎng)絡(luò)通信協(xié)議 (Protocol) 一般包括三個關(guān)鍵組成部分： (1) 語法 (Syntax)： ” 如何講”； (2) 語義 (Semantics)： ” 講什么”； (3) 定時 (Timing)： ” 講話次序”。 ?以信元為單位 ,固定信元長度 。 千兆位以太網(wǎng)采用新技術(shù) ?載體擴(kuò)展 (Carrier Extension)技術(shù)； ?數(shù)據(jù)包突發(fā) (Packet Bursting)技術(shù)。 局域網(wǎng)技術(shù)與常用局域網(wǎng) 58 虛擬局域網(wǎng) VLAN安端口劃分的例子