务器根据用户数据库检查该响应，如果账户有效，VPN服务

器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

第二部分：

1.网络电话的工作原理？

通过互联网能打电话到普通电话上，关键是服务供应商要在互联网上建立一套完善的电话网关。所谓电话网关，是指可以将Inerne和公共电话网连接在一起的电脑电话系统，

其一端与Inerne连接，另一端是可以打进打出的电话系统。当用户上网后，使用专用的网络电话软件，可以通过麦克风和声卡将语音进行数字化压缩处理，并将信号传输到离目

的地最近的电话网关，电话网关将数字信号转换成可以在公共电话网上传送的模拟信号，并接通对方电话号码，双方就可以通过互联网电话网关通话了。

2.网关的工作原理

网关的工作原理是：当路由器的物理接口或路由模块的虚拟接口接收到数据包时，通过判断其目的地址与源地址是否在同一网段，来决定是否转发数据包，通常小型办公室的

网络设备只有两个接口，一个连接Inerne，另一个连接局域网集线器或交换机，因此，一般设成缺省路由，只要不是内部网段，全部转发。

3.网守的功能

（一）在IP电话中，网守处于高层，是用来管理IP电话网关的。总的来说网守的功能如下：一、RA功能RA部分的功能有用户认证、地址解析、带宽管理、路由管理、安全性管

理、区域管理。

1、区域管理：由于IP Pne网络正在发展中，网络的拓扑结构各种各样，考虑到目前的发展趋势，网守在结构上应能适应各种结构，既能支持单网守、单区域，也能支持多网守、

多区域；在多区域情况下，各个区域即可以建立平等和直接的联系，也可通过上级网守联系。每个区域可配置多个网守，以用于备份和负荷分担。每个网关保存两个网守的地址，

网关启动后定期向网守发RRQ登录，如果登录失败，则向另一网守登录。登录时网守保存网关的登录生存周期，超时后未重新收到网关的RRQ则认为网关故障，将其状态置为不可用。

2、用户认证：网关用ARQ把用户卡号和密码发给网守，网守再把卡号和密码送给计费认证中心，如果计费认证中心认证通过，网守向网关发ACF，否则回ARJ。

3、地址解析：网关在用户认证完成后，接受被叫号码，接收完被叫号码后把号码用ARQ送给网守，网守在路由表中查找目的网关的IP地址，如果目的网关不在本区域中，向上级网

守或邻近网守请求在别的区域中查找。找到目的网关后在ACF中返回其IP地址，未找到返回ARJ。网守到网守的通信方式遵循H.225.0 Anne G的建议。

4、带宽管理：由于每个网关接入到Inerne的带宽有限，为了避免在话务高峰期造成网络拥塞，影响所有的呼叫，网守可设定进行带宽管理，网关在ARQ中填入所需的带宽，网守

判断有无足够的带宽资源，如果资源不足，就拒绝呼叫。由于呼叫所需的带宽取决于语言编码的类别、是否采取静音、每个RTP包带几帧数据等，因此，在ARQ中的带宽应按最大需

求申请，在通话开始时，再用BRQ修改所需带宽。

5、路由管理：为了提高网络的可靠性和接通率，对话务流量进行分配，网守提供路由管理。在路由表中，每个区号可以-->>

本章未完，点击下一页继续阅读