VPN网络研究与实现 毕业论文.docVIP

VPN网络研究与实现 摘要：虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM、Frame Relay等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。 本文首先介绍了VPN的定义和意义。然后介绍了VPN的分类与优势及其实现的关键技术，隧道、加密、管理、认证等技术，最后运用IPsec技术实现大型公司不同地域的内网互联的案例。 关键词：VPN；网络；隧道；IPSec Research And Implementation Of VPN Network Abstract：traditional private network, but steps on the network platforms which are provided by the public network service providers , such as the logical network which is senior to Internet、ATM、Frame Relay. User data is transformed in logical link. It covers packaging of crossing shared network or public network, encryption and extension of private network about authentication link. VPN mainly adopts tunneling technique, encryption technique, key management technique and authentication technique of users and equipments. At first the article introduces the definition and the significance of VPN. Then it introduces the VPN classifications, advantages, real key technology and the techniques such as tunneling, encryption, management, and authentication and so on. At last it uses IPSec technology to realize the cases on NAT Traudio-videoersing of big companies in different areas. Key word：VPN；network；tunnel；IPSec 目 录 引言 1 1 VPN简介 1 1.1 VPN的定义 1 1.2 VPN的工作原理 1 1.3 VPN的研究意义 2 2 VPN的分类和技术概要 3 2.1 VPN的特征 3 2.1.1 专用(Private) 3 2.1.2 虚拟(Virtual) 3 2.2 VPN的优势 3 2.2 VPN的分类 4 2.2.1 按VPN的业务类型划分 4 2.2.2 按VPN的实现技术划分 5 2.3 实现VPN的关键技术 5 2.3.1隧道技术（Tunneling） 5 2.3.2加解密技术（Encryption Decryption） 5 2.3.3密钥管理技术（Key Management） 6 2.3.4身份认证技术（Authentication） 6 4 VPN案例实现 6 4.1 公司需求分析 6 4.2方案设计： 6 4.2.1网络拓扑： 6 4.2.2 IP地址规划 7 4.2.3 配置代码 7 4.2.4 VPN关键配置 10 4.3方案测试 12 参考文献： 14 致谢： 15 引言 VPN技术是因特网发展的一种成熟的、便捷实用的技术。现代公司的商业宣传、销售、培训等等，越来越依靠网络资源来实现。更多的企业热衷使用外部网络来代替本公司的内部网络。如果两个企业的内部网络想直接通讯，只要两方同时接入VPN服务即可实现，不必再向ISP申请专线。员工如果在外地出差，可以随时通过VPN服务访问公司的内部网络，不受地理时间上的限制。 1 VPN简介 1.1 VPN的定义 VPN