原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
VPN技术在企业网络中的应用
【摘 要】VPN就是利用公网链路架设私有网络,实质上就是利用加密技术在公网上建立一个数据通讯隧道，这样就实现了不用搭建专线就可以实现远程访问的目的，大大节省了企业的开支。有了VPN技术，用户只要能上互联网就可以利用VPN非常方便地访问相应的内网资源，同时为了保证传输数据的安全，VPN服务器和客户机之间的通讯数据都采取了加密处理，这使得数据的安全性和稳定性得到一定的保证，所以VPN在企业中应用得相当广泛。通过对本课题的研究，基本上实现了本课题预期所要达到的要求，当然本课题只对VPN网设计及应用进行一些简单的研究，相对于实际中的企业VPN的组建来说，其功能是远远不够的。但是，通过这个课题的研究可以使我们对企业网的VPN组建有了一定的了解，对于以后在实际中进行VPN的组建将起到一定的作用。
【关键词】 虚拟专用网;MPLS VPN ;IPSEC VPN;VPN;模拟器dynamic
目录
TOC \o 1-3 \h \z \u 1.概述 1
2.VPN技术体系介绍 1
2.1 VPN主要的优点 1
2.1.1保证数据的安全性 1
2.1.2简化了网络设计 1
2.1.3大大降低成本 1
2.1.4扩展十分便利 1
2.1.5易于建立商业伙伴 1
2.1.6完全控制主动权 2
2.1.7支持新兴应用 2
2.2 VPN技术目前存在的问题 2
2.2.1安全问题 2
2.2.2服务质量问题 2
2.2.3实施困难 2
2.3 VPN技术分类 2
2.3.1 按接入方式划分 2
2.3.2 按协议实现类型划分 2
2.3.3 按VPN的服务类型划分 3
2.3.4 按VPN业务层次模型划分 3
3.组网需求分析 3
3.1 网络系统设计原则 3
3.2 现状 3
3.3 采用VPN的理由 4
4 MPLS VPN原理 4
4.1 MPLS VPN体系基本架构 4
4.1.1 CE路由器架构 4
4.1.2 PE路由器架构 5
4.2 MPLS VPN 路由传送的原理 5
5.Ipsec VPN 6
5.1 Ipsec VPN技术 6
5.1.1 Ipsec的功能特性 6
5.1.2 Ipsec协议 6
5.1.3 IPSEC模式 6
5.1.4 对等体验证 7
5.2 IKE（Internet 密钥交换） 8
5.3 加密算法 8
5.3.1 同步加密 8
5.3.2 异步加密算法 8
6. 企业VPN网络构建的分析与实现 8
6.1 方案应用领域 8
6.2 组网需求分析 8
6.3 组网方案规划 9
6.3.1 租用专线与使用VPN成本对比 9
6.3.2VPN组网方案设计 9
6.4 组网设备选型及实验地址规划 9
6.5企业VPN网络构建总体设备拓扑图 10
6.6模拟器用模拟实验图 10
6.7网络设备配置 10
6.7.1用模拟器搭建拓扑 10
6.7.2使用SecureCRT软件进行配置 13
6.8实验基础配置 13
6.9 MPLS VPN的配置 17
6.9.1 配置CE路由器 17
6.9.2 配置PE路由器 17
6.9.3 P路由器的配置。 20
第一步：配置用作LDP路由器ID的环回接口。 20
6.10Ipsec VPN的配置 22
7论文总结 25
致 谢 25
1.概述
虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公网上建立专用网络的技术。VPN服务在近几年发展十分迅速。Internet是当今世界上最大的、使用范围最广泛的网络，它采用业内比较流行的通信机制；此外，Internet的迅速发展为VPN服务提供了坚实的技术基础，同时企业的全球化为VPN的发展提供了市场。因此，业内人士认为基于IP的VPN服务有着巨大的前景，目前世界上使用最多的VPN也是基于IP的VPN。
VPN，为什么称为虚拟网呢？这是因为整个VPN网络的任意两个节点之间的连接并不需要建立传统专用网所需的端到端的物理链路，而是采用架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式)、Frame Relay （帧中继）等之上的逻辑网络，用户数据是在逻辑链路中传输。它涵盖了跨共享网络或者公共网络的封装、加密和身份验证链接的专网的扩展。VPN主要采用的技术有隧道技术、密钥管理技术、加解密技术和使用者
文档评论（0）