VPN技术在企业网络中的应用本科.doc

****************************************************************** 遵义师范学院毕业论文（设计） 题目 VPN技术在企业网络中的应用 类别 设计 院别 计算机与信息科学学院 专业 计算机科学与技术 年级 2011级 姓名 郑金彩 学号 6 指导教师 周铭 2015年 月 日 目 录 1 关键字 1 VPN技术概述 1 1.1 VPN概念 1 1.2 VPN的优点 1 1.3 VPN的商业价值 2 2 VPN中的关键技术分析 3 2.1 隧道技术概述 3 2.2 隧道技术的分类 3 2.3 VPN中的不同协议之间的比较 4 3 VPN的方案分类 5 3.1 企业内部虚拟网（Internet VPN） 5 3.2 企业扩展虚拟网（Extranet VPN） 5 3.3 远程访问虚拟网（Access VPN） 6 4 VPN技术在实际企业中的运用 7 4.1 应用需求分析 7 4.2 网络结构与功能描述 7 4.3 网络拓扑结构图 8 4.4 IP地址规划与划分 9 4.5 利用Internet VPN实现分部对总部的访问 10 4.5.1 Internet VPN技术的规划与设计 10 4.5.2 实现配置与调试 11 4.5.2.1 总部端路由器的配置 11 4.5.2.2 分部端路由器的配置 12 4.6 利用Access VPN实现远程访问 13 4.6.1 Access VPN技术的规划与设计 13 4.6.2 实现配置与调试 14 4.6.2.1服务器端配置（在ISA服务器上建立远程站点） 14 4.6.2.2 客户端配置 23 5 总 结 27 参考文献 29  VPN技术在企业网络中的应用 郑金彩 摘 要： 关键字：  1 VPN技术概述 1.1 VPN概念 VPN是“Virtual?Private?Network”的缩写，即是指“虚拟专用网”。虚拟是指用户不需要真正拥有现实生活中的实际网络长度的数据线路，而是可以通过使用Internet搭建的公共数据网络的虚拟长度数据线路。专用网络则是指用户可以根据自己的需求为自己定制一个最符合自己使用的专业的专用网络[1]。 因而虚拟专用网指的是依靠在ISP（Internet服务提供商）和其他NSP（网络服务提供商）这两个主要提供商上搭建公网平台，并在其中运用了专业的的数据网络通信技术。同时也指在公共通信基础设施上构建的虚拟专用或私有网，可以被认为是一种公共网络中隔离出来的网络[2]。 可以说虚拟专用网（VPN）是各行业企业内部网扩展中一个不可或缺的重要服务技术平台。利用其强大的通信技术服务，能够实现外地办公需远程访问企业总部内部信息资源的用户和企业分部对公司内部网的访问搭建一条安全可信的连接隧道，并且保证数据传输中的密保性。 1.2 VPN的优点 1、成本花费低：根据，在 LAN（局域网连接时，用VPN ）比使用的成本节省 35%～5% ，而远程访问而言，用VPN ）比直接拨入到企业内部网络节省 65%～8%的成本。 VPN ）通过本地ISPVPN服务企业中心站当地ISP铺设专线比传统长途专线，成本低廉得多。 2、安：连接技术对数据进行加密隧道传输，数据被指定的接受者发送者。保证了数据的私有性和性。VPN实现的技术多，但保证VPN均通过公网平台数据传输安全性。 、强：必须能够支持满足 4、管理：在管理方面企业网络局域网管理功能到公网，甚至是 1.3 VPN的商业价值 在服务上：VPN为企业提供了安全可靠的Internet VPN访问服务和ISA server访问服务，使企业能方便、快捷的通过企业内部接口网络成为企业的一个子网，从而企业即可不必建立专属的访问途径，这样为企业能方便、快捷的访问内部信息资源。 对于一般用户来说，VPN的商业价值有如下几点： 1. 为用户降低投资成本 企业分部要实现对总部的信息资源访问，只需先向当地的服务供应商（ISP）申请一个符合企业内部需求的VPN访问IP地址（ISP是通过向国际网络组织先预先申请有相关条件的IP地址企业申请的是符合公司规格相对应的），然后企业通过Internet搭建网络访问隧道，来实现其内部网络之间的互联。同时对于外出办公人员，在企业申请过IP地址之后，办公人员只