神马VPN技术(L2TP)教学内容.doc
《神马VPN技术(L2TP)教学内容.doc》由会员分享,可在线阅读,更多相关《神马VPN技术(L2TP)教学内容.doc(7页珍藏版)》请在咨信网上搜索。
1、神马VPN技术(L2TP)精品文档VPN技术(L2TP)VPN/VPDN介绍VPN Virtual Private NetworkVPN,即虚拟私有网络/虚拟专网,是指在internet网络上通过一定的隧道技术来虚拟私有网络的技术;其技术/协议种类有非常多,典型的有GRE、L2TP、PPTP、IPSec、MPLS、SSH等;但从网络的组成结构来划分的话,可以分为3种:Access VPN、Intranet VPN、Extranet VPN。VPDN Virtual Private Dialup NetworkVPDN,顾名思义,就是指拨号性质的VPN网络。常见的VPDN协议有L2TP、PPTP
2、、L2F等等L2TP介绍l L2TP Layer 2 Tunnel ProtocolL2TP协议是由IETF起草,Microsoft、Ascend、Cisco、3COM等公司参予制定的二层隧道协议,它结合了PPTP和L2F两种二层隧道协议的优点,为众多公司所接受,已经成为IETF有关2层通道协议的工业标准。L2TP网络构成LNS L2TP Network ServerLAC L2TP Access ConcentratorClientLNS为L2TP服务器,该服务器完成对client的最终授权和验证,接收来自LAC的隧道和连接请求,并建立连接LNS和用户的PPP通道。LAC为L2TP的接入设备
3、,它提供各种用户接入的AAA服务,发起隧道和会话连接的功能,以及对VPN用户的代理认证功能,它是ISP侧提供VPN服务的接入设备.L2TP的应用模型l Intranet VPNn L2TP的三要素:LNS、LAC、Client分别有三个独立的主机设备担当,各自完成不同的任务。n 最终LNS和LAC之间分别建立L2TP和PPP,对于Client来说,网络完全是透明的。Client PC在访问远端服务器的时候,其发往LAC的IP数据包可以触发L2TP的相关连接;LAC会分别向LNS发起PPP(包括提供认证信息)和L2TP(tunnel、session)的连接请求;LNS接收来自LAC的连接请求,并
4、建立L2TP和PPP连接;同时完成授权和验证等操作 。l Extranet VPNn LNS、LAC、Client同样分别有三个独立的主机设备担当,各自完成不同的任务。n 但LNS和LAC建立L2TP;LNS和Client建立PPP,所以Client PC必须安装、设置相应的PPP内容,要有一个拨号过程。Client PC在访问远端服务器的时候,通过设置相应的PPP内容,其上层业务数据经过PPP封装之后,先发往LAC,从而触发PPP连接;LAC收到PPP之后,负责跟LNS建立一条L2TP隧道,随后将PPP内容中继到LNS上(包括ppp的交互和认证等信息);LNS接收来自LAC的连接请求,并建立
5、L2TP;之后同Client建立PPP的相关连接,同时完成授权和验证等操作 。l Access VPNn LAC和Client由一个主机来完成,通常是一个PC。n PC client和LNS之间同时建立L2TP和PPTP的连接;用户需要分别设置L2TP和PPP的相关内容,使用时通常是一个“两次拨号”的过程。Client PC通常需要安装L2TP的客户端软件(windows中一般有内置的,且一个软件中同时包含了L2TP和PPP的相关内容),在访问远端服务器的时候,应用数据会直接触发PPP和L2TP;分别去向LNS建立连接LNS在收到请求之后,会跟PC完成和维护L2TP中所有的相关内容 。如果采用
6、windows的L2TP客户端,需要注意一下,它内置的L2TP是跟IPSec捆绑在一起的。HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters添加双字节值如下:Value Name: ProhibitIpSecValue: 1L2TP相关调试常用的L2TP调试指令集:show l2tp tunnelshow l2tp sessiondebug l2tp eventdebug ppp negotiationL2TP配置示例l Intranet VPN LNS LAC 收集于网络,如有侵权请联系管理员删除 LNS配置:a
7、aa authentication login default localaaa authentication enable default noneaaa authentication ppp default localusername admin password adminusername l2tp password 0 dcninterface Virtual-template0 ip address 172.16.0.1 255.255.0.0 ppp authentication chap ppp chap hostname l2tp peer default ip address
8、 172.16.0.10interface FastEthernet0/0 ip address 192.168.0.254 255.255.255.0 no ip directed-broadcastinterface Ethernet2/0 ip address 10.0.0.1 255.0.0.0 no ip directed-broadcastip route 192.168.1.0 255.255.255.0 172.16.0.10vpdn enable vpdn-group 1 accept-dialin protocol l2tp local-name LNS port virt
9、ual-template 0LAC配置(Intranet):aaa authentication login default localaaa authentication enable default noneaaa authentication ppp default localusername admin password adminusername l2tp password 0 dcninterface Virtual-tunnel0 ip address negotiated no ip directed-broadcast ppp chap hostname l2tpinterf
10、ace FastEthernet0/0 ip address 10.0.0.2 255.0.0.0 no ip directed-broadcastinterface FastEthernet0/1 ip address 192.168.1.254 255.255.255.0 no ip directed-broadcastip route 192.168.0.0 255.255.255.0 Virtual-tunnel0vpdn enablevpdn-group 1 request-dialin domain initiate-to ip 10.0.0.1 priority 1 protoc
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 神马 VPN 技术 L2TP 教学内容
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。