最新-第3章-计算机网络解决方案(4)-PPT精品

1、网络系统集成与工程设计闽江学院软件工程学院 熊建辉第三章 计算机网络解决方案(3)3.5虚拟局域网（VPN）解决方案3.6无线解决方案3.7安全解决方案3.5虚拟局域网（VPN）解决方案3.5.1 VPN的基本概念VPN-virtual private networkInternetVPN隧道使用PPTP或L2TP的VPN连接ISP的PPP服务器使用PPTP或L2TP的VPN服务器企业专用网络PPP连接对VPN的认识VPN使用三个方面的技术，遂道协议、身份验证和数据加密3.5虚拟局域网（VPN）解决方案3.5.2 VPN的工作原理VPN采用了隧道技术，数据包不是公开在网上传输，而是首先进行加密

2、以确保安全，然后由VPN封装成IP包的形成，通过隧道在网上传输3.5虚拟局域网（VPN）解决方案3.5.2 VPN的工作原理（续）IP-VPN的通用方案LERATMLERATMLERATMLERATMLERATMCECEPEVPN用户起点VPN用户起点LSP遂道核心网络(MPLS/ATM网络VPN功能VPN处理虚拟路由QOS等LER(标记边缘路由器)LSR(标记交换路由器)PE(提供者边缘路由器)CE(用户选择)使用MPLS实现IP-VPN的通用方案3.5虚拟局域网（VPN）解决方案3.5.2 VPN的工作原理（续）多VPN示意方案多VPN示意网站2网站1网站4网站3VPN-BVPN-AVPN

3、-C3.5虚拟局域网（VPN）解决方案3.5.3 VPN的好处降低成本容易扩展可随意与合作伙伴联网完全控制主动权3.5虚拟局域网（VPN）解决方案3.5.4 协议方法L2TP（Lager Two Tunneling Protocol、第2层隧道协议IPsecSOCKS 53.5虚拟局域网（VPN）解决方案3.5.5 微软的VPN解决方案微软VPN网使用PPTP，好处有：支持所有主要的网络协议允许继续使用现有网络允许继续使用现有的通讯方式提供流控制支持开放的工业标准支持目前市场占有率最高的Windows NT Server/Workstation 和 Windows95支持所有主要的网络协议3.

4、5虚拟局域网（VPN）解决方案3.5.5 微软的VPN解决方案（续）微软VPN网支持多协议，在不同网络上体质PPTP的优点：允许继续使用现有的网络地址提供流控制3.5虚拟局域网（VPN）解决方案3.5.6 Cisco的VPN解决方案1、方案一LERATMLERATMLERATMLERATMLERATMPEVPN用户站点VPN用户站点LSP遂道VPN功能VPN处理虚拟路由QOS等MPLS/ATM公共网中支持IP-VPN的网络模型LDPLDPLDPLER（标记边缘路由器）LSR（标记交换路由器）建立IP-VPN区域的操作VPN成员VPN成员资格和可达性信息的传播VPN内的可达性IP分组转发3.5虚

5、拟局域网（VPN）解决方案3.5.6 Cisco的VPN解决方案（续）1、方案二PE提供者边缘路由器CEVPN_B10.1.0.0MPLS/BGP IP/VPN的连接模型PECEVPN_A10.2.0.0CEVPN_B10.2.0.0CEVPN_A11.6.0.0PEPPPPPEPECEVPN_B10.3.0.0CEVPN_A10.1.0.0CEVPN_A10.5.0.0CE用户边缘路由器P提供者路由器RD路径区别标志连接模型建立IP-VPN区域的操作VPN成员资格和可到达性性信息的传播IP分组转发安全3.6无线解决方案3.6.1 选择无线技术的理由成本可靠性移动性3.6无线解决方案3.6.2

6、 无线技术的注意问题预测性安全性速度3.6无线解决方案3.6.3 无线局域网标准IEEE802.11是第一代无线局域网标准之一MAC结构及服务内容安全服务、MSDU重新排序和数据服务分布式协调功能(DCF)点协调功能(PCF)用于竞争服务及为PCF的基础要求无竟争服务MAC扩展无线局域网标准3.6无线解决方案3.6.4 无线局域网几种协议和相关协议CSMA/CA协议802.11b802.11a会取代802.11b最新混合标准802.11g蓝牙新贵家庭网络的HomeRF3.6无线解决方案3.6.5 无线局域网的关键技术红外线跳频扩频（FHSS）直接序列扩频（DSSS）3.6无线解决方案3.6.6

7、 无线局域网组成1、L频段（902MHz-928MHz） S频段（2.4GHz-2.4835GHz） C频段（5.725GHz-5.85GHz）2、采用扩频微波技术3.6无线解决方案3.6.6 无线局域网组成无线局域网的拓扑结构分类为两类1、对等式拓扑2、有中心拓扑无线局域网的拓扑结构DCDCDCDCDCDCDC有中心拓扑无中心拓扑3.6无线解决方案3.6.6 无线局域网组成无线局域网的应用环境与需求分类1、网桥连接型2、基站接入型3、HUB接入型4、无中心结构3.6无线解决方案3.6.6 无线局域网组成（续）无线局域网的主要组成部分宽带网关收发器PCMCIA NICS合适的软件合理的结构3.6无线解决方案3.