文档介绍：协议剥离与PPPOE单点登录功能培训
谎粉茨辨亮拈寥抱球辐盲遥曲洗戎泰显学连谁源虹豌铃壕刷慢竟石卑秋雕SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
培训内容
培训目标
协议剥离功能介绍和配置
了解协议剥离功能的适用环境
掌握协议剥离功能的配置方法
了解协议剥离功能的注意事项
PPPOE单点登录功能介绍和配置
了解PPPOE单点登录功能的作用
掌握PPPOE单点登录功能的配置
汕罪躯韧乏昂犀惑魔栈逾软纷兰秤脓财蠢椭到硕讶蜘掠爷恃责佐****刷趴枯SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能介绍和配置案例
PPPOE单点登录功能介绍
深信服公司简介
PPPOE单点登录功能配置案例
练练手
SANGFOR
AC
您概谤爹折寝页要呆砾樱兜辣胖蝇蚊页浴莹砒颁腔嚎池钾赞允蜗淆诛孔岔SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能介绍
在某些网络环境中,数据包经过了一些特殊协议类型的封装(如PPPoE、MPLS等),这些协议数据包在普通IP数据包的基础上添加了各自协议特有的的头部标识(不是传统的“ETH头+IP头+TCP/UDP头+应用层数据”的形式),使得一般带有协议分析功能的设备也无法正常分析数据包的内容。
下面我们来比较下一个普通的IP数据包和一个由PPPOE封装的数据包的不同:
叶羞火涪疚瞻留蜘锄杭釜虑寥辊瘁派书坤那煌觉蝗馁掺绑褪奸如闻贵瓤脏SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能介绍
一个普通IP数据包是这样的:
一个由PPPOE封装的数据包是这样的:
上层是IP协议
上层是PPPOE协议
IP头所在的位置不一样,PPPOE添加了自身的头部
窒倪馒凄赎跃肖宇纠佣诈大哆涵度谣棕垄撑扩绩显壹斟萌暮拎婉寇庙噬梅SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能介绍
SANGFOR AC设备通过协议剥离功能,分析出这些特殊协议数据包的特点,并与内置特殊协议规则匹配,在设备内部剥离掉特殊协议的协议头,这样可以支持对特殊协议封装内的原始数据进行认证、审计和控制。
AC设备网桥和旁路模式下支持协议剥离功能,路由模式下不支持。
网桥模式下支持对协议剥离后的数据进行自动认证,控制和审计;旁路模式下只支持对协议剥离后的数据进行自动认证和审计。
泽急企帖噪则颊彬逃社迂染于赏淤吏怯牲珠囤嗽捷悟彭芹超乡娇骸畸垢簿SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能介绍
AC 支持对如下特殊协议的识别:
二层协议
三层协议
WLAN
支持多种协议组合的环境,如二层协议中封装二层或者三层协议(VLAN中跑PPPOE)
荆婚咋御浚擦果疲差液慕筹方他贸臼茫烘情佑童丸恕辰赂尤快效账擒绝虏SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能配置案例
用户需求:
某用户的AC设备网桥模式部署在网络中,需要对VLAN中传输的PPPOE数据进行认证,上网控制和审计。
配置思路:
1. 开启对VLAN协议(Q-in-Q)的剥离和PPPOE协议的剥离。
2. 开启PPPOE单点登录(配置省略)
3. 对PPPOE的用户设置上网权限策略和上网审计策略(配置省略)
授掖隧良绽怕评挡概姆见侧赋鞋犯峨苏揣刁溶汹氓核呢计例赖逾撇淄翱瘁SANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQSANGFOR AC&SG 2012年度培训14_协议剥离与PPPOE单点登录功能培训_LSQ
协议剥离功能配置案例
开