基于Cisco设IPSec+VPN的设计与实现.docVIP

南 阳 理 工 学 院 本 科 毕 业 设 计（论文） 基于Cisco设备IPSec VPN的设计与实现 The Design and Implementation of IPSec VPN based on Cisco devices 学 院（系）： 计算机科学与技术系 专 业： 计算机科学与技术 学 生 姓 名： 林勇强 学 号： 指 导 教 师（职称）： 马永红（讲师） 评 阅 教 师： 完 成 日 期： 2010年5月 南阳理工学院 Nanyang Institute of Technology 基于Cisco设备IPSec VPN的设计与实现 计算机科学与技术专业　林勇强 ［摘　要］IPSec协议是网络层协议,?是为保障IP通信而提供的一系列协议族。?IPSec针对数据在通过公共网络时的数据完整性、安全性和合法性等问题设计了一整套隧道、加密和认证方案。IPSec能为IPv4/IPv6网络提供能共同操作/使用的、高品质的、基于加密的安全机制。提供包括存取控制、无连接数据的完整性、数据源认证、防止重发攻击、基于加密的数据机密性和受限数据流的机密性服务。The Design and Implementation of IPSec VPN based on Cisco devices Computer Science and Technology Major　LIN Yongqiang [Abstract]: IPSec protocol is a network layer protocol, is provided for the protection of a range of IP communication protocol suite. IPSec for data in the data through public network integrity, security and legality of such issues as designing a set of tunnels, encryption and authentication scheme .IPSec for IPv4/IPv6 networks to co-operation/use, high-quality, encryption-based security mechanism. Provided, including access control, connectionless data integrity, data origin authentication, to prevent resend attack, the encrypted data based on confidentiality and the confidentiality of restricted data flow services. [Key words]: Cisco; Network Security ; Tunnel Technology 目　　录 1 引言 1 1.1 产品背景 1 1.2 预期目标和经济效益 2 1.2.1 预期目标 2 1.2.2 经济效益 2 2 VPN接入技术的选用与IPSec VPN概述 2 2.1 VPN技术的选用 2 2.1.1 IPSec VPN 2 2.1.2 SSL VPN 3 2.2 IPSec VPN概述 4 2.2.1 IPSec协议简介 4 2.2.2 IPSec基本工作原理 4 2.2.3 IPSec中的三个主要协议 6 2.3 IPSec VPN网络设计原则 17 3 需求分析 18 3.1 运行环境 18 3.2 需求分析设计 18 3.2.1 基础网络的构建； 18 3.2.2 在已构建的网络上配置VPN； 19 3.2.3 用网络测试工具对VPN通信进行测试 19 4 IPSec VPN网络具体规划与设计 20 4.1 基础网络构建和服务器配置 20 4.2 VPN配置过程及测试步骤 22 4.2.1 site-to site 站点到站点，多用于总部与分支办公室连接 22 4.2.2 移动用户与总部进行连接 29 4.3 在VMware Workstation虚拟机上安装windows server 2003 相应