HMHCSEVPN协议原理及配置V.ppt

1 VPN的定义 VPN的分类 按应用类型分类： Access VPN Intranet VPN Extranet VPN 按实现的层次分类： 二层隧道 VPN 三层隧道 VPN VPDN Intranet VPN Extranet VPN 按实现的层次分类 二层隧道VPN L2TP: Layer 2 Tunnel Protocol (RFC 2661) PPTP: Point To Point Tunnel Protocol L2F: Layer 2 Forwarding 三层隧道VPN GRE : Generic Routing Encapsulation IPSEC : IP Security Protocol VPN设计原则 安全性 隧道与加密 数据验证 用户验证 防火墙与攻击检测 可靠性 经济性 扩展性 L2TP 协议概述 L2TP: Layer 2 Tunnel Protocol 第二层隧道协议，是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议。 特性 灵活的身份验证机制以及高度的安全性 多协议传输 支持RADIUS服务器的验证 支持内部地址分配 网络计费的灵活性 可靠性 使用L2TP 构建VPDN L2TP隧道和会话建立流程 隧道、会话建立流程 L2TP的会话建立由PPP触发，隧道建立由会话触发。由于多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。 隧道建立流程：三次握手 会话建立流程：三次握手 L2TP隧道和会话维护和拆除流程 隧道维护流程 L2TP 协议栈结构及数据包的封装过程 L2TP的配置任务及命令（1） LAC 侧的配置 设置用户名、密码及配置用户验证 启用L2TP [H3C] l2tp enable 创建L2TP组 [H3C] l2tp-group group-number 设置发起L2TP连接请求及LNS地址 [H3C-l2tp1]start l2tp { ip ip-address [ ip ip-address … ] } { domain domain-name | fullusername user-name } L2TP 的配置任务及命令（2） LNS 侧的配置 设置用户名、密码及配置用户验证 启用L2TP [H3C] l2tp enable 创建L2TP组 [H3C] l2tp-group group-number 创建虚接口模板 [H3C] interface virtual-template virtual-template-number 设置本端地址及为用户分配的地址池 [H3C-Virtual-Template1] ip address X.X.X.X netmask [H3C-Virtual-Template1] remote address { pool pool-number } L2TP 的配置任务及命令（3） LNS 侧的配置 设置接收呼叫的虚拟接口模板、通道对端名称和域名 L2TP组不为1： [H3C-l2tp1] allow l2tp virtual-template virtual-template-number remote remote-name [ domain domain-name ] L2TP组为1： [H3C-l2tp1] allow l2tp virtual-template virtual-template-number [ remote remote-name ] [ domain domain-name ] L2TP的配置举例 L2TP的可选参数配置（1） LAC侧和LNS侧可选配的参数 设置本端名称 [H3C-l2tp1] tunnel name name 启用隧道验证及设置密码 [H3C-l2tp1] tunnel authentication [H3C-l2tp1] tunnel password { simple | cipher } password 设置通道Hello报文发送时间间隔 [H3C-l2tp1] tunnel timer hello hello-interval L2TP的可选参数配置（2） LAC侧和LNS侧可选配的参数 配置域名分隔符及查找顺序 设置前缀分隔符 [H3C-l2tp1] l2tp domain prefix-separator separator 设置后缀分隔符 [H3C-l2tp1] l2tp domain suffix-separator separator 设置查找