全新IPSecVPN技术设计与实现详细过程Ver.docVIP

呼伦贝尔学院 计算机科学与技术学院 本科生毕业论文(设计) 题 目： 学生姓名： XX____ __ _ ___ 学 号： XXXXXXXXXX_____ _ ___ 专业班级： 指导教师： XXX 完成时间： 2013年5月日 摘要 虚拟专用网VPN作为新一代的网络安全技术，建立在传统数据网络服务和安全质量的基础之上，提供简单、廉价、安全和可靠的Internet访问，其效果越来越受到人们的青睐。本文对基于IPSec协议的VPN技术进行了研究，首先对VPN技术研究背景及现状做了一个简要介绍，其次对研究IPSec VPN的相关技术点做了分析和概述，然后对企业VPN搭建进行分析，设计拓扑图并对网络环境做了模拟的测试。 关键词：VPN技术,IPSec协议,网络安全  Abstract As a new generation of network security technology,virtual private network VPN is based on traditional data network service and quality of security.As it provides a simple,cheap,safe and reliable Internet access,it gets more and more popular with people.Therefore,in this paper,it mainly studies the VPN technology,which based on IPSec protocol.First,this paper gives a brief introduction to research background and the present situation of VPN technology.Then,it analyses the relevant technology point of the IPSec VPN.At last,it analyses the enterprise VPN set up and creates a topology. Besides, a simulation test is carried out for the network environment. keyword ：VPN TechnologyThe IPSec protocol,network security 目 录 摘要 Ⅰ Abstract Ⅱ 第1章 绪论 1 1.1 研究背景 1 1.2 研究现状 1 1.3 研究意义 2 1.4 内容安排 2 第2章 IPSec VPN 相关理论 3 2.1 IPSec简介 3 2.2 VPN简介 3 2.3 实现VPN的技术要求 4 2.3.1 安全保障 4 2.3.2 服务质量 (QOS)保证 4 2.3.3 可扩展性和灵活性 4 2.3.4 可管理性 4 2.4 IPSec协议体系结构 4 2.4.1 AH机制 5 2.4.2 ESP机制 6 2.4.3 解释域 6 2.4.4 安全联盟(SA) 6 2.5 IPSec的两种运行模式 8 2.6 IPSec实现结构 8 2.7 IPSec的安全性研究 9 2.7.1 窃听( Sniff) 9 2.7.2 中间人攻击(Man-in-the-Middle Attack) 9 2.7.3 “报文重放”攻击 9 2.7.4 “流量数据分析”攻击 10 2.8 IKE协议作用 10 2.9 IKE操作机制 10 2.10 IKE认证方法 12 第3章 具体设计与实现 13 3.1 需求分析 13 3.2 VPN方案规划 13 3.3 具体实施 13 3.3.1 网络拓扑图 14 3.3.2 地址规划 14 3.3.3 IPSec VPN 数据传输原理图解 14 3.3.4 具体配置步骤 14 （一）在路由器R-bj上配置 15 （二）在路由器R-sh上配置 16 第4章 测试及相关代码 19 4.1 测试拓扑图 19 4.2 北京连通上海（ping） 19 4.3 上海连通北京（ping） 20 4.4 测试代码 20 结束语 25 参考文献 26 致谢 27 图表目录 图2-4 IPSec 安全体系结构 5 图2-5 数据包格式 8 图3-1 VPN拓扑图 14 图3-2 IPSec VPN 原理图 14 图4-1测试拓扑图 19 图4-2北京连通上海 19 图4-3上海连通北京 20