您现在的位置： 优易学 >> 计算机 >> 华为认证考试 >> 考试辅导 >> 华为认证高级网络工程师 >> 正文
VPN
111. VPN-Virtual private network
112. 按应用类型 access VPN、intranet VPN、Extranet VPN
113. 按实现层次 2层 [ PPTP、L2F、L2TP ]、3层[GRE、IPSec]
114. 远程接入VPN即Access VPN又称VPDN，利用2层隧道技术建立隧道。用户发起的VPN，LNS侧进行AAA。
115. Intranet VPN企业内部互联可使用IPSec和GRE等。
116. 2层隧道协议：PPTP 点到点隧道协议、L2F 二层转发协议 cisco、L2TP 二层隧道协议 IETF起草，可实现VPDN和专线VPN。
117. 三层协议：隧道内只携带第三层报文，GRE-generic routing encapsulation 通用路由封装协议、IPSec-由AH和IKE协议组成。
118. VPN设计原则，安全性、可靠性、经济性、扩展性
L2TP
119. L2TP layer 2 tunnel protocol 二层隧道协议，IETF起草，结合了PPTP和L2F优点。适合单个和少数用户接入，支持接入用户内部动态地址分配，安全性可采用IPSec，也可采用vpn端系统LAC侧加密-由服务提供商控制。
120. L2TP两种消息：控制消息-隧道和会话连接的建立、维护和删除，数据消息-封装PPP帧并在隧道传输。
121. 同一对LAC与LNS间只建立一个L2TP隧道，多个会话复用到一个隧道连接上。
122. LAC-l2tp access concentrator LNS-l2tp network server
123. 隧道和会话的建立都经过三次握手：请求crq-应答crp-确认ccn。隧道sc，会话i
124. 隧道和会话拆除时需要有ZLB-zero-Length body 报文确认。
125. L2TP封装：IP报文(私网)-PPP报文-L2TP报文-UDP报文-IP报文(公网)
126. 配置LAC侧：1配置AAA和本地用户、2启动VPDN l2tp enable、3 配置vpdn组 l2tp-group number、3 配置发起连接请求和LNS地址 start l2tp [ipadd]
127. 配置LNS侧：1配置本地VPDN用户、2 启动vpdn、3 创建vpdn组、4 创建虚模板，为用户分配地址 interface virtrual-template [number]、5 配置接受呼叫的对端名称 allow l2tp virtual-template[number][name]
128. L2TP可选配置：本端隧道名称、隧道加密验证、Hello报文的发送间隔、配置L2TP最大会话数。
129. dis l2tp tunnel &session 、debug l2tp all/control/error/enent/hidden/payload/time-stamp
130. L2TP用户登陆失败：1 tunnel建立失败-LAC端配的LNS地址不对，tunnel密码验证问题、2 PPP协商不通-pap、chap验证，LNS端地址分配问题。
GRE
131. GRE-generic routing encapsulation 通用路由封装是一种三层隧道的承载协议，协议号为47，将一种协议报文封装在另一中报文中，此时ip既是被封装协议，又是传递(运输)协议。
132. GRE配置：1 创建Tunnel接口 interface tunnel [number]、2 配置接口源地址 source [ip-add]、3 配目的地址 destination [ip-add]4 配网络地址 ip add [ip-add，mask]
133. GRE可选参数 接口识别关键字、数据报序列号同步、接口校验。
IPSec
134. IPSec-IP Security 包括报文验证头协议AH 协议号51、报文安全封装协议ESP 协议号50。工作方式有隧道tunnel和传送transport两种。
135. 隧道方式中，整个IP包被用来计算AH或ESP头，且被加密封装于一个新的IP包中;在传输方式中，只有传输层的数据被用来计算AH或ESP头，被加密的传输层数据放在原IP包头后面。
上一页 [1] [2] [3] [4] [5] [6] 下一页
责任编辑：虫虫
