VPN 技术的实现与应用毕业设计.docVIP

长 沙 南 方 职 业 学 院 毕业设计说明书 毕 业 设 计 题 目: VPN技术的实现与应用 指 导 教 师: 学 生 姓 名: 学 生 学 号: 专 业: 计算机网络技术 班 级: 目录 1.企业需求 1.1 需求分析………………………………………………………………………… 3 1.2 网络实现目标…………………………………………………………………… 3 2. VPN选型调查、分析及设备选型 2.1 VPN选型调查、分析………………………………………………………… 3 2.2 设备选型………………………………………………………………………… 4 3. 设计原理及目标 3.1设计原理………………………………………………………………………… 4 3.2 目标……………………………………………………………………………… 5 4. VPN拓扑图总览 4.1 网络IP地址规划……………………………………………………………… 5 4.2 PacketTracer逻辑网络图…………………………………………………… 6 4.3 visio连接图…………………………………………………………………… 7 5. VPN的主要配置 5.1 总、分部网络连通性配置…………………………………………………… 7 5.2 总部VPN路由器配置………………………………………………………… 13 5.3 分部VPN路由器配置………………………………………………………… 14 5.4 外出人员EASY VPN配置…………………………………………………… 15 6. 企业VPN网络的验证 6.1 VPN隧道的SA验证………………………………………………………… 17 6.2 客户端VPN连接验证…………………………………………………………20 7. 总结……………………………………………………………………………………21 致谢……………………………………………………………………………………22 主要参考文献…………………………………………………………………………22 VPN技术的实现与应用 摘 要 本设计主要以安徽安加生物有限责任公司为研究对象，为满足企业的总分公司之间的数据的安全传输及实现隧道点对点连接从而减少租用专线的费用的要求。采用在总公司原有内网网络的基础上，在其边界路由器上添加ipsec vpn、基于AAA验证的access vpn技术等配置，来实现总分部的VPN连接及外出员工的随时访问内网资源的功能。总分部之间的VPN通过/24网段来建立，Access vpn通过/24、/24网段来建立。并且通过在内网的AAA服务器上配置连接的用户名及密码来实现access vpn 的安全性。 而在内网中，出了保证正常的网络连通外，做出了一些限制访问服务器的ACL来控制特殊网段的访问来保证服务器数据的完整和安全性。 具体表现为各部门部的tftp服务器只允许本部门网段访问。 关键词：VPN、ipsec、AAA server、 ACL 1.企业需求 1.1 需求分析 为满足安徽安加生物有限责任公司的总分公司之间的安全高效通讯而又不通过高价的租用专线方式来实现以及企业外出员工的及时性访问内网资源的要求。为高速有效满足企业的需求，从而启用VPN的方式来实现。 2.1 网络实现目标 （1）信息安全高效传输 对比之前通过ISP提供Internet服务的方式，VPN的方式虽然是建立在Internet的连接基础上，但是通过ipsec、SSL、GRE隧道等安全技术的保证，大大提高了数据通讯的安全性和高效性。 （2）信息资源共享 通过Access vpn的连接，可以满足企业外出人员通过Internet连接来实现对企业内部资源服务器的访问，从而提高企业外出人员与企业内部之间的沟通。 （3）身份认证 通过AAA服务器可以对进行Access VPN连接的用户提供认证功能，保证企业内部资源的安全性、完整性。 2. VPN选型调查、分析及设备选型 2.1 VPN选型调查、分析 社会信息化的发展，让每一个人都已经深深的意识到：构建统一的信息平台，实现资源共享成为是每个机构追求发展进步不可或缺的一步。VPN技术出现，让每一个机构在互联网上通过VPN隧道安全、便捷、低成本的实现信息