1、GRE和IPSec VPNGRE and IPSec VPN深圳職業(yè)技術(shù)學(xué)院電子與通信工程學(xué)院GRE和IPSec VPNGRE and IPSec VP教學(xué)目標(biāo)（ Objectives ）1. 為什么需要VPN（Why need VPN?）2. 什么是VPN（What is VPN？）3. VPN特征（ IPsec VPN Features ） 4. VPN類型 (Type of VPNs)5. GRE VPN基本原理6. GRE VPN基本配置7 IPSec協(xié)議框架（IPSec Protocol Framework）8. ESP 和AH （ESP and AH）9. IPSec怎樣工作（Ho

2、w IPSec Works） 10. 配置IPsec （Configuring IPsec）11. Easy VPN的工作過程12. Easy VPN服務(wù)器端的配置13. Easy VPN客戶端軟件的安裝與使用教學(xué)目標(biāo)（ Objectives ）1. 為什么需要VPN（第一節(jié) GRE VPN第一節(jié) GRE VPN為什么需要VPN？ VPN的原始動(dòng)力省錢為什么需要VPN？ VPN的原始動(dòng)力省錢使用專線把兩個(gè)網(wǎng)絡(luò)進(jìn)行互聯(lián)特點(diǎn)：成本高、通訊質(zhì)量好全網(wǎng)通常采用私有IP地址北京上海DDN、FR、DSL、SDH等使用專線把兩個(gè)網(wǎng)絡(luò)進(jìn)行互聯(lián)特點(diǎn)：北京上海DDN、FR、Internet已經(jīng)把世界各地的網(wǎng)絡(luò)進(jìn)行

3、了互聯(lián)通過Internet，北京的QQ用戶可以和上海的QQ用戶可以聊天。能否利用Internet把北京的網(wǎng)絡(luò)和上海的網(wǎng)絡(luò)進(jìn)行互聯(lián)？北京內(nèi)網(wǎng)上海內(nèi)網(wǎng)InternetInternet已經(jīng)把世界各地的網(wǎng)絡(luò)進(jìn)行了互聯(lián)通過Inte存在的問題：IP地址問題方案一：內(nèi)網(wǎng)也使用公網(wǎng)IP地址，問題是公網(wǎng)IP地址昂貴，況且公網(wǎng)IP地址很緊缺方案二：內(nèi)網(wǎng)使用私網(wǎng)地址，兩端路由器均配置NAT。雖然可以使用私網(wǎng)地址通訊，但是也需要大量公網(wǎng)IP地址或者通訊受限。北京內(nèi)網(wǎng)上海內(nèi)網(wǎng)Internet存在的問題：IP地址問題方案一：內(nèi)網(wǎng)也使用公網(wǎng)IP地址，問題我們的期望利用Internet把兩地網(wǎng)絡(luò)進(jìn)行互聯(lián)，降低成本，保證安全成

4、本為何會(huì)低？(只需要支付本地上Internet的費(fèi)用)不改變使用習(xí)慣，使用私網(wǎng)地址和對(duì)方進(jìn)行通訊北京內(nèi)網(wǎng)上海內(nèi)網(wǎng)Internet我們的期望利用Internet把兩地網(wǎng)絡(luò)進(jìn)行互聯(lián)，降低成本，什么是VPN(虛擬私有網(wǎng)絡(luò))什么是VPN(虛擬私有網(wǎng)絡(luò))專線的一個(gè)夸張比喻從家到公司。租用一個(gè)車道，歸私家使用。專線的一個(gè)夸張比喻從家到公司。租用一個(gè)車道，歸私家使用。VPN的一個(gè)比喻從家到公司。家門口有專車等候，車目的地設(shè)定為公司，司機(jī)把車開上城市道路，到公司后把你放下。VPN的一個(gè)比喻從家到公司。家門口有專車等候，車目的地設(shè)定為VPN的基本思路北京內(nèi)網(wǎng)上海內(nèi)網(wǎng)Internet利用公共網(wǎng)絡(luò)（Internet

5、）構(gòu)建私有網(wǎng)絡(luò)保證通訊的安全VPN的基本思路北京內(nèi)網(wǎng)上海內(nèi)網(wǎng)Internet利用公共網(wǎng)絡(luò)GRE VPNGRE VPNGRE VPNGRE VPNGRE：Tunnel的使用Beijing(Router1):ip route interface Tunnel1 tunnel source FastEthernet0/1 tunnel destination ip address Shanghai(Router2)：ip route interface Tunnel1 tunnel source FastEthernet0/1 tunnel destination ip address GRE：Tu

6、nnel的使用Beijing(Router1):路由配置Beijing:router ripnetwork Shanghai：router ripnetwork 路由配置Beijing:GRE： IP over IP，把IP數(shù)據(jù)包封裝在另一個(gè)IP數(shù)據(jù)包中（PC1PC3）DATADATA說明：上圖非GRE完整的封裝格式，僅畫出了IP地址部分GRE完整的封裝格式，參閱/develop/rfc/RFC2784.txtGRE： IP over IP，把IP數(shù)據(jù)包封裝在另一個(gè)IPGRE存在的問題數(shù)據(jù)在Internet上傳輸，有以下重要問題：數(shù)據(jù)的加密數(shù)據(jù)的完整性（防篡改）發(fā)送者的身份認(rèn)證問題GRE存在的問題數(shù)據(jù)在Interne