TCP-IP论文合肥学院9.doc

关于虚拟专用网络隧道协议PPTP的介绍 摘要 虚拟专用网络在社会生活中的使用稍显偏门，但因为其安全性高、成本低且易于使用的特点，虚拟专用网络在企业、校园和机关单位仍使用较多。文章主要介绍VPN的隧道协议PPTP的背景、结构、原理和功能。 小论文背景 在网络飞速发展的今天，网络安全已成为必须考虑的和解决的重要问题，企业内部的数据有可能在外部网络传输时被窃取更改，所以亟需某种技术能够解决这种矛盾。而近几年大热的虚拟专用网络技术受到很多青睐，它综合了传统的数据网络的性能特点和共享网络结构的特点，能够提供远程访问、外部网和内联网络的连接。 虚拟专用网络区别于一般网络互联在于隧道的建立，然后数据包经过加密后按隧道协议进行封装、传送以保证安全性。而文章所介绍的PPTP协议是在数据链路层实现数据封装的第二层隧道协议，此层协议还有L2TP协议。 在1996年，微软和Ascend等在PPP协议的基础上开发了PPTP协议，它集成于windows2000server、windows NT server 4.0中，windows NT Workstation和windows 9.x也提供相应的客户端软件。PPP支持多种网络协议，可把IP、IPX、AppleTalk或NetBEUI的数据包封装于PPP包中，再将整个报文封装在PPTP隧道协议包中，最后，再嵌入IP报文或帧中继或ATM中进行传输。PPTP提供流量控制，减少拥塞的可能性，避免包丢弃而引发包重传的数量。PPTP的加密方法采用微软点对点加密算法，可以选用较弱的40位密钥或强度较大的128位密钥。 PPTP协议的结构 Length ― 该 PPTP 信息的八位总长，包括整个 PPTP 头。 PPTP Message Type ― 信息类型。可能值有：1、控制信息；2、管理信息。 Magic Cookie ― Magic Cookie 以连续的 0x1A2B3C4D 进行发送，其基本目的是确保接收端与 TCP数据流间的正确同步运行。 Control Message Type---可能值有： 开始－控制－链接－请求（Start-Control-Connection-Reques） 开始－控制－链接－答复（Start-Control-Connection-Reply） 停止－控制－链接－请求（Stop-Control-Connection-Request） 停止－控制－链接－答复（Stop-Control-Connection-Reply） 回音－请求（Echo-Request） 回音－答复（Echo-Reply） Call Management----可能值有： 导出－呼叫－请求（Outgoing-Call-Request） 导出－呼叫－答复（Outgoing-Call-Reply） 导入－呼叫－请求（Incoming-Call-Request） 导入－呼叫－答复（Incoming-Call-Reply） 导入－呼叫－链接（Incoming-Call-Connected） 呼叫－清除－请求（Call-Clear-Request） 呼叫－断开链接－通告（Call-Disconnect-Notify） 广域网－错误－通告（WAN-Error-Notify） PPP Session Control ― 设置－链路－信息（Set-Link-info）。Reserved 0 1 ― 必须设置为0。 Protocol Version ― PPTP版本号。 Framing Capabilities ― 指出帧类型，该信息发送方可以提供：1、异步帧支持（Asynchronous Framing Supported）；2、同步帧支持（Synchronous Framing Supported）。 Bearer Capabilities ― 指出承载性能，该信息发送方可以提供：1、模拟访问支持（Analog Access Supported）；2、数字访问支持（Digital access supported）。 Maximum Channels ― 该 PAC 可以支持的个人 PPP 会话总数。 Firmware Revision ― 若由 PAC 出发，则包括发出 PAC 时的固件修订本编号；若由 PNS 出发，则包括 PNS PPTP 驱动版本。 Host Name ― 包括发行的 PAC 或 PNS 的 DNS 名称。 Vendor Name ― 包括特定供应商字串，指当请求是由 PNS 提出时，使用的 PAC 类型或 PNS软件类型。 PPTP协议的工作原理 点对点隧道协议(PPTP,Point-to-point?Tunneling?Protocol)是一种用于让远程用户拨号连接到本地ISP，通过因特网安全远