運維人員課程體系_數據專業(yè)(3)-展示頁
2025-05-09 01:32本頁面
【正文】 S的功能分解給這兩個邏輯設備，以支持虛擬專用網。盡管 GRE不提供加密服務，但它提供低開銷隧道。因為隧道建立在第 2層，它可以在分組中封裝任何第 3層協(xié)議，并且對第 3層及其以上各層都是透明的。 L2TP原理 L2TP隧道的分類： ?強制型 L2TP隧道 ?自發(fā)型 L2TP隧道 IP VPN技術原理 L2TP隧道建立的階段： ?建立控制連接 IP VPN技術原理 L2TP隧道建立的階段（續(xù)）： ?建立實際傳輸數據的 L2TP隧道 (也可以稱為建立一個會話 ) ?入口呼叫的建立 ?出口呼叫的建立 入口呼叫建立過程 出口呼叫建立過程 IP VPN技術原理 L2TP分組的頭格式： 0 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1T L x x S x O P x x x x VerNs (Optional) Nr (Optional)Offset Size (Optional) Offset Pad... (Optional)Length (Optional)Tunnel ID Session ID 目錄 IP VPN技術原理 IPsec技術原理 3 SSL技術原理 MPLS 三層 VPN MPLS二層 VPN IPsec技術原理 IPsec的概念： ?IPsec（ IP Security）是用于構建虛擬專用網絡（ VPN）的一系列協(xié)議 ?IPsec是網絡層中的一個安全協(xié)議，為提供加密安全服務而開發(fā)，該服務可以靈活地支持認證、完整性、訪問控制以及數據一致性 ?在多數情況下， IPsec允許在兩個專用網絡間創(chuàng)建一個加密隧道。不過， IPsec協(xié)議只允許 IP數據的封裝和加密（不像 GRE可以隧道傳輸非 IP流量，但不能對其加密），所以如果為非 IP流量創(chuàng)建隧道， IPsec就得同諸如 GRE一樣的協(xié)議聯(lián)合使用，它們允許隧道傳輸非 IP協(xié)議 IPsec技術概述 IPsec技術原理 LANtoLAN IPsec實現(xiàn) ： IPsec VPN的類型 遠程訪問客戶端 IPsec實現(xiàn) ： LANtoLAN IPsec和 sitetosite IPsec 遠程訪問 IPsec IPsec技術原理 Inter密鑰交換（ IKE）協(xié)議 IPsec的組成 ESP（負載安全封裝）協(xié)議 認證頭（ AH）協(xié)議 協(xié) 議 描 述 IKE 提供協(xié)商安全參數和創(chuàng)建認證密鑰的框架 ESP 提供加密、認證和保
法律信息相關推薦
鄂ICP備17016276號-1