VPN网络的vpn网络协议

Question

如题所述

Answer 1

IPSec : IPsec(缩写IP Security)是保护IP协议安全通信的标准，它主要对IP协议分组进行加密和认证。
IPsec作为一个协议族（即一系列相互关联的协议）由以下部分组成：(1)保护分组流的协议；(2)用来建立这些安全分组流的密钥交换协议。前者又分成两个部分：
加密分组流的封装安全载荷（ESP）及较少使用的认证头（AH），认证头提供了对分组流的认证并保证其消息完整性，但提供保密性。目前为止，IKE协议是唯一已经制定的密钥交换协议。
PPTP: Point to Point Tunneling Protocol --点到点隧道协议。
在因特网上建立IP虚拟专用网隧道的协议，主要内容是在因特网上建立多协议安全虚拟专用网的通信方式。
L2F: Layer 2 Forwarding -- 第二层转发协议
L2TP: Layer 2 Tunneling Protocol --第二层隧道协议
第二层隧道协议:
建立在点对点协议PPP的基础上
先把各种网络协议（IP、IPX等）封装到PPP帧中，再把整个数据帧装入隧道协议
适用于通过公共电话交换网或者ISDN线路连接
三层：
GRE : General Routing Encapsulation
IPSEC : IP Security Protocol
三层协议：
把各种网络协议直接装入隧道协议
在可扩充性、安全性、可靠性方面优于第二层隧道协议
IPSec 提供两个安全协议
AH (Authentication Header) 认证头协议
ESP (Encapsulation Security Payload)封装安全载荷协议
密钥管理协议
IKE（Internet Key Exchange）因特网密钥交换协议