chp24GRE和IPSecVPN-241GRE工作原理和配置课件.ppt

1、1GRE和和IPSec VPNGRE and IPSec VPN深圳职业技术学院电子与通信工程学院深圳职业技术学院电子与通信工程学院2 2 2教学目标（教学目标（Objectives ）1.为什么需要为什么需要VPN（Why need VPN?）2.什么是什么是VPN（What is VPN？）？）3.VPN特征（特征（IPsec VPN Features）4.VPN类型类型(Type of VPNs)5.GRE VPN基本原理基本原理6.GRE VPN基本配置基本配置7 IPSec协议框架（协议框架（IPSec Protocol Framework）8.ESP 和和AH（ESP and AH

2、）9.IPSec怎样工作（怎样工作（How IPSec Works）10.配置配置IPsec（Configuring IPsec）11.Easy VPN的工作过程的工作过程12.Easy VPN服务器端的配置服务器端的配置13.Easy VPN客户端软件的安装与使用客户端软件的安装与使用3 3 3 第一节第一节 GRE VPN4 4 4为什么需要为什么需要VPN？VPN的原始动力的原始动力省钱省钱5 5 5使用专线把两个网络进行互联使用专线把两个网络进行互联特点：1.成本高、通讯质量好2.全网通常采用私有IP地址北京上海DDN、FR、DSL、SDH等等6 6 6Internet已经把世界各地的

3、网络进行了互联已经把世界各地的网络进行了互联通过通过Internet，北京的，北京的QQ用户可以和上海用户可以和上海的的QQ用户可以聊天。能否利用用户可以聊天。能否利用Internet把把北京的网络和上海的网络进行互联？北京的网络和上海的网络进行互联？北京内网上海内网Internet7 7 7存在的问题：存在的问题：IP地址问题地址问题方案一：内网也使用公网方案一：内网也使用公网IP地址，问题是公网地址，问题是公网IP地址昂地址昂贵，况且公网贵，况且公网IP地址很紧缺地址很紧缺方案二：内网使用私网地址，两端路由器均配置方案二：内网使用私网地址，两端路由器均配置NAT。虽然可以使用私网地址通讯，

4、但是也需要大量公网虽然可以使用私网地址通讯，但是也需要大量公网IP地地址或者通讯受限。址或者通讯受限。北京内网上海内网Internet8 8 8我们的期望我们的期望利用利用Internet把两地网络进行互联，降低成本，保证安全把两地网络进行互联，降低成本，保证安全成本为何会低？成本为何会低？(只需要支付本地上只需要支付本地上Internet的费用的费用)不改变使用习惯，使用私网地址和对方进行通讯不改变使用习惯，使用私网地址和对方进行通讯北京内网上海内网Internet9 9 9什么是什么是VPN(虚拟私有网络虚拟私有网络)101010专线的一个夸张比喻专线的一个夸张比喻从家到公司。租用一个车道

5、，归私家使用。从家到公司。租用一个车道，归私家使用。111111VPN的一个比喻的一个比喻从家到公司。家门口有专车等候，车目的地设定为公司，从家到公司。家门口有专车等候，车目的地设定为公司，司机把车开上城市道路，到公司后把你放下。司机把车开上城市道路，到公司后把你放下。121212VPN的基本思路的基本思路北京内网上海内网Internet利用公共网络（利用公共网络（Internet）构建私有网络）构建私有网络保证通讯的安全保证通讯的安全131313GRE VPN141414GRE VPN151515GRE：Tunnel的使用的使用Beijing(Router1):ip route 0.0.0.

6、0 0.0.0.0 61.0.0.2 interface Tunnel1 tunnel source FastEthernet0/1 tunnel destination 202.96.134.1 ip address 10.12.12.1 255.255.255.0Shanghai(Router2)：ip route 0.0.0.0 0.0.0.0 202.96.134.2 interface Tunnel1 tunnel source FastEthernet0/1 tunnel destination 61.0.0.1 ip address 10.12.12.2 255.255.255.

7、0161616路由配置路由配置 Beijing:router ripnetwork 10.0.0.0 Shanghai：router ripnetwork 10.0.0.0171717GRE：IP over IP，把，把IP数据包封装在另一个数据包封装在另一个IP数据数据包中（包中（PC1PC3）10.1.1.110.2.2.310.1.1.110.2.2.361.0.0.1202.96.134.1DATADATA说明：上图非说明：上图非GRE完整的封装格式，仅画出了完整的封装格式，仅画出了IP地址地址部分部分GRE完整的封装格式，参阅完整的封装格式，参阅http:/ 数据在数据在Internet上传输，有以下重要问题：上传输，有以下重要问题：数据的加密数据的加密数据的完整性（防篡改）数据的完整性（防篡改）发送者的身份认证问题发送者的身份认证问题191919思考题（思考题（Questions）1.为什么需要为什么需要VPN？2.什么是什么是VPN？3.GRE VPN基本原理是什么？基本原理是什么？4.如何配置如何配置GRE VPN？