作业帮DM-VPN,MPLS-VPN和IPSEC-VPN有什么区别和联系?怎么区分?怎么使用?可以举例吗?
来源：学生作业帮助网 编辑：作业帮 时间：2024/05/05 23:01:40
DM-VPN,MPLS-VPN和IPSEC-VPN有什么区别和联系?怎么区分?怎么使用?可以举例吗?
DM-VPN,MPLS-VPN和IPSEC-VPN有什么区别和联系?怎么区分?怎么使用?可以举例吗?
DM-VPN,MPLS-VPN和IPSEC-VPN有什么区别和联系?怎么区分?怎么使用?可以举例吗?
IPSec-VPN加密单隧道.
DM-VPN由NHRP和mGRE动态建立多隧道.
MPLS-VPN需要运营商来支持,隧道由MP-BGP和LDP分发的标签建立.
你去查看一下各个VPN数据包的在公网上跑的封装格式就知道了.
务必理解好什么是隧道封装,什么是VPN.
dmvpn是ipsecvpn的一种 mpls和ipsec有本质上的区别 ipsec 相当于是把数据加密然后丢到公网上面传递到对端 ipsec隧道建立起来之后 防火墙会引导感兴趣流量到达对端 这个时候下联的设备 可能都不知道有对端的存在 只是把包丢给了防火墙让他来送到对端 而mplsvpn 传递的不是数据 而是路由条目 是让路由器 知道对端的路由
比方说 ab两个站点 a站点的...
全部展开
dmvpn是ipsecvpn的一种 mpls和ipsec有本质上的区别 ipsec 相当于是把数据加密然后丢到公网上面传递到对端 ipsec隧道建立起来之后 防火墙会引导感兴趣流量到达对端 这个时候下联的设备 可能都不知道有对端的存在 只是把包丢给了防火墙让他来送到对端 而mplsvpn 传递的不是数据 而是路由条目 是让路由器 知道对端的路由
比方说 ab两个站点 a站点的私网地址是192.168.1.0网段 b站点是192.168.2.0网段 私网地址是不可以在公务上传播数据的 ipsec的做法是让两个站点的防火墙之间建立一个加密的隧道 让数据在这个隧道里面走 只要是从1.0网段 想要到达 2.0网段的数据 就会触发这个隧道并且把数据传递过去a站点的内部网络设备 只知道自己的出口是防火墙 路由表里并没有192.168.2.0这个网段
mpls vpn的做法是 将1.0 2.0这两个网段的路由传递给对方 a站点的设备都知道b站点2.0这个网段根据路由表上呈现的 下一跳 和出口 数据包就会到达对端 b站点也一样
收起