IPSEC是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。IPSEC支持对数据加密，同时确保数据的完整性。按照IETF的规定，不采用数据加密时，IPSEC使用验证包头（AH）提供验证来源验证（source authentication)，确保数据的完整性；IPSEC使用封装安全负载（ESP）与加密一道提供来源验证，确保数据完整性。IPSEC协

对于象PPTP和L2TP这样的第2层隧道协议，创建隧道的过程类似于在双方之间建立会话；隧道的两个端点必须同意创建隧道并协商隧道各种配置变量，如地址分配，加密或压缩等参数。绝大多数情况下，通过隧道传输的数据都使用基于数据报的协议发送。隧道维护协议被用来作为管理隧道的机制。第3层隧道技术通常假定所有配置问题已

点对点协议 因为第2层隧道协议在很大程度上依靠PPP协议的各种特性，因此有必要对PPP协议进行深入的探讨。PPP协议主要是设计用来通过拨号或专线方式建立点对点连接发送数据。PPP协议将IP，IPX和NETBEUI包封装在PP桢内通过点对点的链路发送。PPP协议主要应用于连接拨号用户和NAS。 PPP拨号会话过程可以分成4个不同的阶段

hostname hub!crypto isakmp policy 20authentication presharecrypto isakmp key cisco address 0.0.0.0 0.0.0.0!crypto ipsec transformset test espaes espshahmac mode transport!crypto ipsec profile testset transformset test !interface Loopback0ip address 192.168.1.1 255.255.255.0!interface Tunnel0ip a

PIX Version 7.0(1) names!interface Ethernet0nameif outsidesecuritylevel 0ip address 172.29.6.1 255.255.255.0 !interface Ethernet1nameif insidesecuritylevel 100ip addres s 172.29.131.1 255.255.255.0 !interface Ethernet2shutdownno nameifno securitylevelno ip address!interface Ethernet3shutdownno namei

山东证券有限责任公司是一家经营山东省证券业务的公司，总部在济南市，在全省各个地市有十几处营业部，另外在上海和北京设有两处营业部。日常各部之间的联系极为紧密，尤其是各地市分部与总部的联系更是如此。鉴于证券行业的特点，为了把各地市分部的网络连成一体，而又降低投资和管理费用，同时并加强通信的安全性，我们采

随着政府信息化步伐的加快，人们对电子政务水平的要求越来越高，政务网建设也出现了许多新的趋势。政务网不但应具备更为丰富的管理功能，而且安全性也日益受到重视。西安政务信息网项目体现了政务网的这一特点。 西安市政务城域网工程是陕西省2003年政务信息化建设计划中率先实施的项目。按照项目规划，西安政务网项目将

PC(10.0.0.1、网关10.0.0.254)（e0/0:10.0.0.254）ROUTER3620(lo0:172.16.0.1)IOS版本c3620ik9o3s 7mz.12321.binBuilding configuration...Current configuration : 1853 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service passwordencryption!hostname vpnserver!

随着Internet的普及和发展，基于MPLS的虚拟专用网技术引起了人们的广泛关注，它势必成为未来网络安全研究和Internet应用的一个重要方向。MPLSVPN能够利用公用骨干网络的广泛而强大的传输能力，降低企业内部网络/Internet的建设成本，极大地提高用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性、宽频