毕业设计（论文）-—基于IPSec安全体系的VPN网络设计与实现.docVIP

苏州高博软件职业技术学院毕业设计（论文） 基于IPSec安全体系的VPN网络设计与实现 Based on IPSec 学 院（系）： 网络工程系 专 业： 网络管理 学 生 姓 名： 丁凡 学 号： 008331804 指 导 教 师（职称）： 丁荣晖（讲师） 评 阅 教 师： 完 成 日 期： 2011年 苏州高博软件职业技术学院 Global Institute of Software Technology,Suzhou. 基于IPSec安全体系的VPN网络设计与实现 网络管理专业　丁凡 ［摘　要］IPSec协议是网络层协议,?是为保障IP通信而提供的一系列协议族。?IPSec针对数据在通过公共网络时的数据完整性、安全性和合法性等问题设计了一整套隧道、加密和认证方案。IPSec能为IPv4/IPv6网络提供能共同操作/使用的、高品质的、基于加密的安全机制。提供包括存取控制、无连接数据的完整性、数据源认证、防止重发攻击、基于加密的数据机密性和受限数据流的机密性服务。The Design and Implementation of IPSec VPN based on Cisco devices Network Management Professional　 [Abstract]: IPSec protocol is a network layer protocol, is provided for the protection of a range of IP communication protocol suite. IPSec for data in the data through public network integrity, security and legality of such issues as designing a set of tunnels, encryption and authentication scheme .IPSec for IPv4/IPv6 networks to co-operation/use, high-quality, encryption-based security mechanism. Provided, including access control, connectionless data integrity, data origin authentication, to prevent resend attack, the encrypted data based on confidentiality and the confidentiality of restricted data flow services. [Key words]: Cisco; Network Security ; Tunnel Technology 目　　录 1 引言 1 1.1 产品背景 1 1.2 预期目标和经济效益 2 1.2.1 预期目标 2 1.2.2 经济效益 2 2 VPN接入技术的选用与IPSec VPN概述 2 2.1 VPN技术的选用 2 2.1.1 IPSec VPN 2 2.1.2 SSL VPN 3 2.2 IPSec VPN概述 4 2.2.1 IPSec协议简介 4 2.2.2 IPSec基本工作原理 4 2.2.3 IPSec中的三个主要协议 6 2.3 IPSec VPN网络设计原则 17 3 需求分析 18 3.1 运行环境 18 3.2 需求分析设计 18 3.2.1 基础网络的构建； 18 3.2.2 在已构建的网络上配置VPN； 19 3.2.3 用网络测试工具对VPN通信进行测试 19 4 IPSec VPN网络具体规划与设计 20 4.1 基础网络构建和服务器配置 20 4.2 VPN配置过程及测试步骤 22 4.2.1 site-to site 站点到站点，多用于总部与分支办公室连接 22 4.2.2 移动用户与总部进行连接 29 4.3 在VMware Workstation虚拟机上安装windows server 2003 相应服务器 29 5 测试：VPN应用测试 30 5.1 路由器上测试 30 5.2 使用本地主机访问各服务器 31 结论及尚存在的问题 32 参考文献 33 致谢 34