企业VPN的规划与实现毕业设计.docVIP

分类号 编号 xx大学 本科毕业论文（设计） 企业VPN的规划与实现 The Design and Implementation Of Enterprise VPN 姓名 指导教师姓名 单位名称及地址 专业名称 计算机 论文提交日期 论文答辩日期 答辩委员会主席 论文评阅人 2012年 3 月 20 日  本科毕业设计（论文）任务申请书 承担指导任务单位 导师 姓名 导师 职称 带教学生人数 专 业 年级 2008 论文题目 企业VPN的规划与实现 题目分类 1．应用与非应用类：?〇工程科研 〇教学建设 〇理论分析 〇模拟 2．软件与软硬结合类：〇软件〇硬件软硬结合〇非软硬件 （1、2类中必须各选一项适合自己题目的类型在〇内打√） 主要内容 VPN在企业网中的重要性，VPN的核心技术，实现IPSec的过程和测试 主要技术指标 通过网络模拟器Cisco Packet Tracer5.3，搭建网络环境，利用VPN技术实现企业VPN的通信 实施要求 要求熟练掌握模拟器Cisco Packet Tracer5.3的使用，熟练搭建企业的网络拓扑，熟悉企业VPN的隧道和加密技术。 主要参考文献： [1] 《防火墙策略与VPN配置》 （美）卢卡斯等编著，谢琳 等译/2008-01-01/水利水电出版社 [2] 《CCNP ROUTE(642-902)学习指南》（美）蒂尔 著，袁国忠 等译/2011-1-1/人民邮电出版社 开题时间 2011.10 完成时间 2012.3 系所（单位）审定意见： 系所（单位）主官签字： 年 月 日 教学指导委员会审定意见： 教学指导委员主任委员签字： 年 月 日 摘 要 在当今世界，随着企业网应用的日益广泛，企业网的范围也在不断扩大，从本地网络，发展到跨地区跨城市，甚至是跨国家的网络。 但目前，TCP/IP几乎是所有网络通信的基础，而IP本身是没有提供安全的，在传输过程中，IP 包可以被伪造、篡改或者窥视。比如，在某些特殊需求下，两个分公司需要直接通过对方私有地址来访问对方网络，而不希望通过NAT映射后的地址来访问，比如银行的业务系统，某银行在全国都有分行，而所有的分行都需要访问总行的业务主机系统，但这些业务主机地址并不希望被NAT转换成公网地址，因为银行的主机不可能愿意暴露在公网之中，所以分行都需要直接通过私网地址访问总行业务主机。在此类需求的网络环境中，我们就必须要解决跨越Internet的网络与网络之间直接通过私有地址互访的问题。 因此，人们尝试着使用网络技术让跨越Internet的网络模拟出专线连接的效果，这种技术，就是隧道技术（Tunnel），也是当前很常见的VPN（Virtual Private Network）技术。目前许多电信运营商采用 IPSec 隧道加密技术，为商用客户既提供了高带宽低资费的企业网络联网服务，又提供了在公用网络上拥有私有VPN 网络的数据传输安全保障服务，赢得了广大商用客户的青睐。本文将研究 IPSec 体系结构,技术原理和 VPN 基本技术,分析了 IPSec VPN 的主要实现方式, 本论文主要介绍了VPN的应用现状与展望、VPN的定义与种类、VPN的协议栈原理与配置详解。其中，重点阐述了VPN的协议栈原理与配置详解，包括如何在网络思科模拟器Cisco Packet Tracer5.3中模拟真实企业环境中的VPN等。设计并创建了一个实用的 IPSec VPN 网络,并对该网络进行了实际测试。 关键词：企业网； VPN； 安全IPSec； 模拟器Cisco Packet Tracer5.3  ABSTRACT Nowadays, along with the enterprise nets wide application, enterprise nets range is expanding continually, from local network, development to cross area across the city, and even across countries network. But at present, the TCP/IP is almost a