路由器到路由器VPN试验网的组建和测试分析

介绍了VPN隧道技术PPTP、路由器到路由器VPN试验网的设计和搭建,以及用到的测试工具,并捕获PPTP数据帧。通过协议和数据帧分析,对实验网进行了性能测试。介绍了PPTP控制连接消息,分析和验证了PPTP控制连接过程、PPTP数据帧封装方式、加密方式及加密协议CHAP,具体分析了一个捕获的GRE报头,对报头的每一位进行了分析,进而验证了GRE报头格式,并分析了这种网络结构的安全性,最后给出了实验结论。

企业虚拟专用网中的动态路由

探讨了在企业虚拟专用网中如何建设动态路由 ,详细介绍了两个在企业虚拟专用网中使用动态路由的实例 。

一种改进的Honeyd隧道路由方法

基于Honeyd的分布式蜜罐系统隧道路由存在乒乓效应。为此,提出一种改进的Honeyd隧道路由方法。研究通用路由封装(GRE)隧道通信的基本原理,分析乒乓效应产生的原因,并据此改进扩展IP协议、路由表和数据包处理流程。实验结果表明,通过该方法改进后的GRE隧道能保持原网络的拓扑结构,且对网络吞吐率和CPU占用率没有影响。

一种基于DVSR和GRE的MPLS VPN中冗余路由的实现

随着多协议标记交换虚拟专用网(MPLSVPN)业务应用的不断发展,越来越多的用户需求不断被提出。其中,对中心节点链路进行冗余,以提高对VPN的可靠性和可用性的需求尤为突出。文中主要对目前的MPLSVPN和现有的动态验证静态路由(DVSR)技术进行分析,再结合客户端(CE)通用路由封装隧道(GREtunnel)内运行开放最短路径优先(OSPF)动态路由技术,实现在目前主流应用的MPLSVPN三层全网状虚拟专用网(Full-MeshVPN)中,利用网络设备的特性和功能来满足用户对冗余路由的需求。

基于IPSec和GRE的VPN实验仿真

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。

BGP/MPLS VPN中CE接入Internet仿真

利用边界网关协议(Border Gateway Protocol,BGP)和多协议标签交换(Multi-protocol Label Switching,MPLS)实施虚拟专用网是一种具有技术优势的新型虚拟专用网(Virtual Private Network,VPN),通用路由封装(Generic Routing Encapsulating,GRE)是常用的隧道协议。在BGP/MPLS VPN环境下,结合使用GRE可以实现允许特定VPN用户对Internet的访问。本文根据实际中常见的组网拓扑,讨论了这一方案,并基于GNS3予以仿真实现。

VPN技术及其在多校区互联中的应用

VPN(虚拟专用网)是实行网络安全的一种重要手段。文章从网络模型的层次分析了每个层次上实现VPN的隧道协议的基本技术和特点,并结合实际应用环境介绍了使用VPN技术的详细配置过程。使用VPN是实现校园移动办公、多校区互连的一种廉价、安全的、可行的解决方案。

基于Packet Tracer的GRE隧道配置实验设计

鉴于计算机网络硬件实验平台的局限性,应用虚拟仿真软件进行实验教学是必要的。简要介绍了Packet Tracer网络仿真软件并阐述了通用路由封装协议（Generic Routing Encapsulation,GRE）隧道技术原理,进而基于Packet Tracer仿真软件设计了GRE隧道配置实验方案,包括实验目的、网络拓扑结构设计、网络参数设置、实验环境配置,以及上述配置结果的验证方式等。教学实践表明：采用该实验方案进行教学有助于学生对网络知识的理解掌握和综合运用,可以作为传统网络实验教学的有效补充和扩展。

DMVPN技术在企业网中的应用研究

目前企业中心与分支的安全通信主要利用IPSec或SSL VPN在因特网上进行数据传输。介绍了DMVPN技术的发展过程,从传统的IPSEC VPN技术演变为基于GRE技术的IPSEC VPN网络,发展到基于mGRE技术的DMVPN网络;深入探讨了以NHRP为核心的DMVPN技术的基本原理和拓扑设计的实现;论述了DMVPN技术在企业网中的应用。采用基于单或双中心的DMVPN技术进行了静态和动态IP地址规划,并提供动态路由协议支持。

移动IP的隧道技术

移动通信与Internet的互联是移动通信的发展趋势,于是一种新的支持移动用户与Internet连接的互连技术———移动IP技术应运而生。隧道技术是移动IP技术的重要内容。本文详细介绍了移动IP的三种隧道技术———IP内IP封装、最小封装和通用路由封装,并且对这三种隧道技术进行了比较。

关于VPN连接错误721问题的解决

VPN即虚拟专用网是一种依靠ISP和其他NSP,在公用网络中建立专用的数据通信网络技术,在建立连接时经常停留在验证用户名与密码阶段,出现"错误721"的提示。根据报错的原因,可以采取修改防火墙使之允许GRE协议通过等多种方法予以解决。

VPN隧道技术在专用网接入中的应用

为了满足离专用网节点远的单位接入相应的专用网,同时保证网络实惠、安全、健壮,专用虚拟网VPN提供了一种通过公用网络安全地对专用网络进行接入的连接方式。本文主要分析了基于GRE协议的VPN的原理与结构,并详细介绍了GRE协议VPN在专用网接入中的具体实现,从而给各单位接入相应专用网带来了方便。

PPTP技术在校园网中的应用

校园网络应用快速发展，不同部门对网络数据传输的安全要求越来越高。文章介绍基于ＰＰＴＰ隧道技术的ＶＰＮ，为校园网络用户提供一种安全连接的解决方案。

基于隧道模式的校园网多出口解决方案

随着我国教育信息化的大力发展,对网络的应用和要求越来越高,原先的网络无论在速度上,还是服务质量上都已经无法满足广大师生的要求了。对于高校校园网的改造已经迫在眉睫。以实际项目为背景,简述两种校园网多出口解决方案。提出了一种新的模型,即在现有校园网的基础上,通过使用GRE隧道技术,实现校园网的多出口、多服务的要求。用户既可采用原有方式通过教育网接入Internet,也可采用电信等其他网络,高速接入Internet。文中方案采用在客户端路由的方式,可以根据用户要求,灵活选择教育网出口或者其他ISP提供的网络,并实现灵活计费,满足不同用户的要求。目前此方案已经在某高校进行试验,结果证明了它能有效地提高网速。此方案不仅可用于校园网,也可用于企业或者小区的改造。

基于PPTP技术的虚拟专用网络

网络应用的快速发展,网络连接的安全要求越来越高。文章介绍了PPTP隧道技术和基于PPTP的VPN,为网络用户提供了一种安全连接的解决方案。

单机环境下GRE与IPSecVPN实验仿真与分析

VPN技术是路由交换技术课程中的重要内容,以GRE技术与IPSec技术实现VPN为研究对象,通过GNS3软件对4种实现VPN的实验方案进行了仿真和测试。利用Wireshark工具捕获报文,结合路由和报文分析对实验进行了验证,最后给出了实验方案的对比结果。实践表明,利用GNS3构建虚拟实验平台进行实验教学有助于提高实验教学效果,通过实验对比方法增强了学生对VPN技术的理解。

基于GNS3的GRE over IPSec VPN实验仿真

虚拟专用网(Virtual Private Network,VPN)技术提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式.本文采用GNS3虚拟仿真软件,设计了适用于LAN-to-LAN的VPN实验案例.分析了GRE over IPSec和NAT技术,利用Wireshark工具进行了协议分析,并给出了实验结果.经过实践表明,利用GNS3虚拟实验平台进行实验教学,提高了实验教学效果,该实验增强了学生对GRE over IPSec VPN的理解能力和实践能力.

宽带接入服务器

文章在给出宽带接入服务器概念的基础上,以ADSL系统为例,详细论述了从ATU-R经DSLAM到BAS的3种DSL接入方式的工作原理,最后介绍了中兴通讯宽带接入服务器的系统特点。

基于GRE隧道技术的互联网访问气象局域网方法

阐述了网络常用的GRE隧道技术及GRE隧道的管理方法,对GRE隧道所涉及的主要参数和接口属性进行了介绍。以2015年在三寓宾馆举办的广东省气象预报比武为实例,在排除了VPN拨号、NAT地址转换等方法的可行性后,讲述如何实现通过基于GRE隧道技术的互联网访问气象局域网,并形成了一套完整的实施方案,在该方案中,以思科交换机和天融信防火墙设备为基础,给出了具体的配置方法和路由脚本。