这是一个最流行的Internet协议，它提供PPTP客户机与PPTP服务器之间的加密通信，它允许公司使用专用的“隧道”，通过公共Internet来扩展公司的网络。通过Internet的数据通信，需要对数据流进行封装和加密，PPTP就可以实现这两个功能，从而可以通过Internet实现多功能通信。这就是说，通过PPTP的封装或“隧道”服务，使非IP网

你在这个指南中将学到：把虚拟专用网与无线桥接器（access points，AP）结合起来以增强安全的两种方法。 询问任何熟悉安全的IT专业人员有关在企业环境中使用无线网络的问题，他们都会告诉你，普通的AP安全措施并不能真正解决问题。无线通信的广播性质、日益高级的无线监听工具和破解无线AP传输数据的手段，都表明不采用额外

引言 虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。 虚拟专用网络允许远程通讯方，销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于

近年来，电信市场的持续低迷带来的后果使大量的新兴运营商倒闭或者转型，传统的运营商也把工作的重点从大量拓展网络覆盖范围转移到增加自身的竞争能力，降低运营成本，以赢利为主要目的上来。 从信息产业部2002年7月的统计数据来看，国内电信业务收入最大的份额还是移动通信业务。除此之外，本地话音业务也占有相

■ 引言 虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。 虚拟专用网络允许远程通讯方，销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位

识别和IPSec接入控制 设备验证采用了预共享密钥或数字证书，以提供设备身份，预共享密钥有三种：通配符、分组和独立。独立预共享密钥与某一IP地址有关，分组预共享密钥与一组名称有关，仅适用于当今的远程接入。通配符共享密钥不可应用于站点到站点设备验证。数字证书与独立预共享密钥相比，可更理想地扩展，因为它允许

hostname hub!crypto isakmp policy 20authentication presharecrypto isakmp key cisco address 0.0.0.0 0.0.0.0!crypto ipsec transformset test espaes espshahmac mode transport!crypto ipsec profile testset transformset test !interface Loopback0ip address 192.168.1.1 255.255.255.0!interface Tunnel0ip a

500) " border=0>R5就不接CE了，还用上面的loopback 10代替。R1 hostname R1!interface Loopback0ip address 1.1.1.1 255.255.255.255no ip directedbroadcast!interface Loopback10ip address 10.10.10.10 255.255.255.255no ip directedbroadcast!interface Ethernet1/1ip address 192.168.123.1 255.255.255.0no ip dire

PIXShanghai enPassword: **********PIXShanghai# show run: Saved:PIX Version 6.3(1)interface ethernet0 autointerface ethernet1 100fullnameif ethernet0 outside security0na meif ethernet1 inside security100enable password S2MnpAQ0MxnL encryptedpasswd pAQ0MxOQLJnL encryptedhostname PIXShanghaidomainn

PIXShanghai enPassword: **********PIXShanghai# show run: Saved:PIX Version 6.3(1)interface ethernet0 autointerface ethernet1 100fullnameif ethernet0 outside security0na meif ethernet1 inside security100enable password S2MnpAQ0MxnL encryptedpasswd pAQ0MxOQLJnL encryptedhostname PIXShanghaidomainn