毕业设计(论文)-VPN技术在企业网络中的应用

《毕业设计(论文)-VPN技术在企业网络中的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VPN技术在企业网络中的应用【摘要】VPN就是利用公网链路架设私有网络,实质上就是利用加密技术在公网上建立一个数据通讯隧道，这样就实现了不用搭建专线就可以实现远程访问的目的，大大节省了企业的开支。有了VPN技术，用户只要能上互联网就可以利用VPN非常方便地访问相应的内网资源，同时为了保证传输数据的安全，VPN服务器和客户机之间的通讯数据都采取了加密处理，这使得数据的安全性和稳定性得到一定的保证，所以VPN在企业中应用得相当广泛。通过对本课题的研究，基本上实现了本课题预期所要达到的要求，当然本课题只对VPN网设计及应用进行一些简单的研究，相对于实际中的企业VPN

2、的组建来说，其功能是远远不够的。但是，通过这个课题的研究可以使我们对企业网的VPN组建有了一定的了解，对于以后在实际中进行VPN的组建将起到一定的作用。【关键词】虚拟专用网;MPLSVPN;IPSECVPN;VPN;模拟器dynamic目录1.概述12.VPN技术体系介绍12.1VPN主要的优点12.1.1保证数据的安全性12.1.2简化了网络设计12.1.3大大降低成本12.1.4扩展十分便利12.1.5易于建立商业伙伴12.1.6完全控制主动权22.1.7支持新兴应用22.2VPN技术目前存在的问题22.2.1安全问题22.2.2服务质量问题22.2.3实

3、施困难22.3VPN技术分类22.3.1按接入方式划分22.3.2按协议实现类型划分22.3.3按VPN的服务类型划分32.3.4按VPN业务层次模型划分33.组网需求分析33.1网络系统设计原则33.2现状33.3采用VPN的理由44MPLSVPN原理44.1MPLSVPN体系基本架构44.1.1CE路由器架构44.1.2PE路由器架构54.2MPLSVPN路由传送的原理55.IpsecVPN65.1IpsecVPN技术65.1.1Ipsec的功能特性65.1.2Ipsec协议65.1.3IPSEC模式65.1.4对等体验证75.2IKE（Internet密

4、钥交换）85.3加密算法85.3.1同步加密85.3.2异步加密算法86.企业VPN网络构建的分析与实现86.1方案应用领域86.2组网需求分析86.3组网方案规划96.3.1租用专线与使用VPN成本对比96.3.2VPN组网方案设计96.4组网设备选型及实验地址规划96.5企业VPN网络构建总体设备拓扑图106.6模拟器用模拟实验图106.7网络设备配置106.7.1用模拟器搭建拓扑106.7.2使用SecureCRT软件进行配置136.8实验基础配置136.9MPLSVPN的配置176.9.1配置CE路由器176.9.2配置PE路由器176.9.3P路由器

5、的配置。20第一步：配置用作LDP路由器ID的环回接口。206.10IpsecVPN的配置227论文总结25致谢25301.概述虚拟专用网络（VirtualPrivateNetwork，简称VPN)指的是在公网上建立专用网络的技术。VPN服务在近几年发展十分迅速。Internet是当今世界上最大的、使用范围最广泛的网络，它采用业内比较流行的通信机制；此外，Internet的迅速发展为VPN服务提供了坚实的技术基础，同时企业的全球化为VPN的发展提供了市场。因此，业内人士认为基于IP的VPN服务有着巨大的前景，目前世界上使用最多的VPN也是基于IP的VPN。VP

6、N，为什么称为虚拟网呢？这是因为整个VPN网络的任意两个节点之间的连接并不需要建立传统专用网所需的端到端的物理链路，而是采用架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式)、FrameRelay（帧中继）等之上的逻辑网络，用户数据是在逻辑链路中传输。它涵盖了跨共享网络或者公共网络的封装、加密和身份验证链接的专网的扩展。VPN主要采用的技术有隧道技术、密钥管理技术、加解密技术和使用者与设备身份认证技术。VPN技术在一般的路由器上可以实现，目前在防火墙、交换机、windows等软件中也都支持VPN功能，所以现在VPN在企业中应用十分

7、广泛。而对于企业来说，使用VPN不仅可以保证内部数据、网络的安全，并且相对于申请搭建专线来说VPN可以节省相当大的费用，其对于一个企业的作用是十分巨大的。2.VPN技术体系介绍2.1VPN主要的优点2.1.1保证数据的安全性VPN以多种方式增强了数据的安全性和完整性。具备高强度的安全性，对于现在的网络来说是极其重要的。现在的一些热门服务如网上银行，网上交易这些都需要绝对的安全。2.1.2简化了网络设计网管们可以使用VPN替代那些昂贵的租用线路来实现属下各个分支机构的连接。这样就可以将对远程控制链路进行安装、配置和管理这些任务减少到最低，仅此一点就极大地简化企业

8、广域网的设计。再者，VPN通过拨号访问