基于IPSECVPN的网络工程技术研究论文.doc

目录 摘要： 2 关键词： 2 Abstract： 2 Keywords： 3 第一章 绪论 4 1.1 课题背景 4 1.2设计平台DynamipsGUI简介 4 第二章 IPSEC体系基础 6 2.1 IPSec技术简介 6 2.2 IPSec安全的实现 6 2.3 IPSec基本概念 6 2.3.1 安全联盟 7 2.3.2 封装模式 8 2.3.3 认证算法与加密算法 9 2.3.4 协商方式 9 第三章 VPN体系基础 11 3.1 VPN的概念与安全性 11 3.2 VPN的类型 11 第四章 基于IPSec的VPN设计与实现 13 4.1各组件的设计要求 13 4.1.1 IPSec基本协议与目标 13 4.2 IPSec VPN的实现 13 4.2.1 跨国公司网络背景分析 13 4.2.2 跨国公司对网络的新需求 14 4.2.3实施步骤 14 第五章 IPSec VPN实验的检测 28 5.1 测试网络的连通性 28 5.2 IPSec VPN配置的查看 30 结束语： 34 参考文献： 34 致谢： 34  基于IPSEC VPN 的网络工程技术研究 摘要：随着全球信息化的发展，企业发展壮大后必然需要增设分部机构，而传统的分部 与总部之间的通信是通过长途电话线和专线来链接的，如此必然照成线路成本高昂，系统封闭，与外隔离，非常不灵活。VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。利用Internet 协议 (IP)网络来建设自己企业内部的专用网络，降低成本，提高了系统的管理灵活性。IPSec全称Internet 协议安全性是一种开放标准的框架结构，通过建立隧道对数据进行加密，按隧道协议进行封装等安全服务以确保VPN在 Internet 协议 (IP) 网络上进行保密而安全的通讯。为企业的发展提供安全的信息平台。 本文以基于IPSec 的VPN系统为研究对象，分析了IPSec和VPN两者系统的体系结构。描述了IPSec协议通过加解密、用户认证和安全联盟等关键技术为虚拟专用网络（VPN）隧道提供安全可靠的信息服务，打造企业总部与分部之间的安全的虚拟专用网络。最后给出一个实现基于IPSec的VPN的设计实例。 关键词：因特网协议安全性IPSEC VPN Tan Jiexun Colledge of Electronic and Information Engineering, Nanjing University of Information Science and Technology, Jiangsu, Nanjing, 210044, China Abstract：With the global information technology development, enterprise development and expansion of the inevitable need for additional segments after the body, and the traditional segments Communication between headquarters by dedicated long-distance telephone lines and to link, so inexorably into line according to the high cost of the system closed, and outside the isolation, very flexible. VPNs English name is Virtual Private Network, translates to virtual private network. Using Internet Protocol (IP) network to build their own private network within the enterprise, reduce costs, improve management flexibility of the system. IPSEC Internet Protocol Security is the full name of an open standards framework, through the establishment of the tunnel to encrypt data, according to tu