《VPN技术分析与实现(毕业论文)》.doc

VPN技术分析与实现 摘要：随着Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的VPN业务获得了极大的增长空间VPN technology analysis and implementation Abstract: As the Internet has become a society-wide information infrastructure, enterprise-based applications are mostly IP, to build applications on the Internet have become an inevitable trend, so the service which based on the IP-VPN was great room for growth. This paper presents a virtual private network technology principles and characteristics, and presents the advantages that the companies use the VPN technology to build the virtual private network, by using public networks at all levels of resources as a business unit of the channel to transmit information, in building internal networks to share information security At the same time reduce the cost of construction and maintenance, so VPN has good prospects. The article first tell us something about the development of technologies VPN and other advantages of an analysis ; and secondly about the VPN solutions; Finally, it combinates a securities company examples of the specific enterprise VPN network to achieve. Key words: VPN; VLAN; network security; tunnel 目　录 1 VPN技术概述 1 1.1 VPN产生的背景 1 1.2 VPN的定义 1 1.3 VPN的特点 2 1.4 VPN带来的好处 3 2 隧道技术 7 2.1 概述 7 2.2 隧道协议 7 2.3 隧道技术实现过程 10 2.4 隧道中的源和目标IP地址 11 3 VPN中的安全技术 12 3.1加解密技术 12 3.2密钥管理技术 12 3.3身份认证技术 13 4 VPN解决方案 14 4.1远程访问虚拟网 14 4.2 企业内部虚拟网 15 4.3 企业扩展虚拟网 16 5 VPN网络方案设计 17 5.1 需求分析 17 5.2 拓扑设计 18 5.3 设备选型 18 5.4 IP地址分配 20 5.5 权限设置 20 5.6 具体配置 21 结束语 27 参考文献 28 致 谢 29 1 VPN技术概述 1.1 VPN产生的背景 随着Internet和电子商务的蓬勃发展，越来越多的用户认识到，经济全球化的最佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁，各企业开始允许其生意伙伴、供应商也能够访问本企业的局域网，从而大大简化信息交流的途径，增加信息交换速度。这些合作和联系是动态的，并依靠网络来维持和加强，于是各企业发现，这样的信息交流不但带来了网络的复杂性，还带来了管理和安全性的问题，因为Internet是一个全球性和开放性的、基于TCP/IP 技术的、不可管理的国际互联网络，因此，基于Internet的商务活动就面临非善意的信息威胁和安全隐患。 还有一类用户，随着自身的发展壮大与跨国化，企业的分支机构不仅越来越多，而且相互间的网络基础设施互不兼容也更为普遍。因此，用户的信息技术部门在连接分支机构方面也感到日益棘手。 用户的需求正是虚拟专用网技术诞生的直接原因。移动用户或远程用户通过拨号方式远程访问公司或企业内部专用网络的时候，采用传统的远程访问方式不但通讯费用比较高，而且在与内部