Labelwch y modd cyn cymharu dau ddiagram pecyn VPN

Gall dau ddiagram fod yn gywir ill dau ac edrych yn wahanol, oherwydd efallai eu bod yn disgrifio pecynnau gwahanol. Nid yw neges negodi a phecyn data cymhwysiad yn rhannu'r un cynllun, hyd yn oed o fewn un sesiwn, ac nid yw'r modd cludo na'r modd twnnel chwaith. Mae cymharu lluniau heb nodi pa becyn a pha fodd y mae pob un yn ei gynrychioli yn creu dadl am benawdau na ddylent fod wedi cyfateb erioed. Mae pedwar label yn setlo hyn cyn i'r gymhariaeth ddechrau.

Ysgrifennwch y gweithrediad a'r modd, y sianel, y cludiant allanol a'r llwyth a gludir wrth ymyl pob llun.

Mae'r modd cludo a'r modd twnnel yn symud y pennawd yn wahanol

Yn y modd cludo, mae ESP yn eistedd ar ôl y pennawd IP ac o flaen y protocol a gludir, felly mae'r pennawd IP gwreiddiol yn aros y tu allan i'r amddiffyniad. Yn y modd twnnel, mae pennawd IP allanol newydd yn cyfeirio'r ddau bartner IPsec ac mae'r pecyn mewnol a amddiffynnir yn cadw ei bennawd IP ei hun. Diffinnir y ddau yn RFC 4303 ac mae'r ddau yn gywir ar gyfer eu modd. Mae braslun syml sy'n hepgor y trelar a'r meysydd cyfanrwydd yn dda ar gyfer lleoli ac yn ddiwerth ar gyfer cyfrif beitiau.

Nid yw cludo yn golygu TCP nac UDP yn benodol. Gall y protocol haen nesaf a gludir fod yn unrhyw beth, ac mae diagram sy'n cyfuno'r modd cludo ag un protocol wedi ychwanegu rhagdybiaeth yn ddistaw.

Nid yw negeseuon rheoli yn negeseuon data

Mae L2TP yn cadw dau fath o neges ar wahân: negeseuon data sy'n cario fframiau PPP, a negeseuon rheoli sy'n sefydlu, cynnal a therfynu'r twnnel a'i alwadau. Mae'r sianel reoli'n ddibynadwy, tra nad yw L2TP yn ail-anfon negeseuon data a gollwyd o gwbl. Felly gall llun sy'n cynnwys PPP ddisgrifio'r llwyth y mae neges data yn ei gario, nid pennawd y mae'n rhaid i bob sesiwn a amddiffynnir ei gynnwys. Mae cyfuno L2TP ag amddiffyniad yn ychwanegu'r drefniant diogelwch a ddewiswyd ar ben hynny ac nid yw'n gwneud pob neges yn unfath.

Os yw diagram yn honni bod y ddau fath o neges yn edrych yr un fath, mae'n disgrifio protocol gwahanol neu gwmpas gwahanol.

Cymharwch bwyntiau dal cyfatebol

Mae dal ar y rhyngwyneb allanol yn dangos y penawdau amddiffyn a chludo; mae dal mewnol, a gymerwyd ar ôl dadgapsyliad, yn dangos y pecyn a gludir. Nid oes yr un yn anghywir, ac mae cymharu'r naill â'r llall yn gwneud i benawdau edrych yn goll neu'n ddyblyg. Mae encapsyliad UDP, fel y'i diffinnir ar gyfer tramwy NAT, yn ychwanegu haen allanol arall na fydd gan luniad ESP brodorol. Gall y ddau luniad fod yn ddisgrifiadau dilys o drefniadau cludo gwahanol.

Nodwch y pwynt dal gyda'r diagram, a chymharwch negeseuon cyfatebol mewn moddau cyfatebol. Dim ond pan fo'r ddau luniad yn honni'r un pwynt a'r un math o becyn y mae pennawd ar goll yn dystiolaeth o fai.

Cadwch y labeli gyda'r llun

Mae diagram heb labeli yn heneiddio'n wael, oherwydd mae'r darllenydd nesaf yn ychwanegu ei ragdybiaethau ei hun. Ychwanegwch y pedwar label, nodwch y ffin amddiffyn, ac nodwch a yw'r llun ar gyfer lleoli ynteu ar gyfer maint. Os yw ar gyfer maint, defnyddiwch y fanyleb gyflawn yn lle braslun. Cost y labeli yw munud; cost y ddadl y maent yn ei hatal yw prynhawn.

Pan fo dau ddogfen yn anghytuno, cymharwch eu labeli yn gyntaf. Mae anghytundeb ar lefel modd neu sianel yn esbonio'r gwahaniaeth yn llwyr, ac nid oes pennawd ar goll mewn gwirionedd.

Cofnodwch pa becyn, pa fodd a pha bwynt dal y mae'r llun yn ei ddangos. Y cofnod hwnnw yw hanner arall y diagram.