- 1、本文档共10页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
2023-2023学年第2学期
《网络安全课程设计》试验报告
试验名称:
VPN
完成时间:
2023.6.30
姓 名:
石心刚
学号:110342124
指导教师:
崔鸿
班级:110342A
试验效果
试验效果
试验报告
总评
一、试验目的
二、试验原理
三、软件安装与相关参数配置
1、软件的安装
安装GNS3,模拟路由;安装VirtualBox,模拟PC。
2、GNS3的配置如图一所示
GNS3-IOSimagesandhypervisors
图一
GNS3-Perferences如图二所示
图二
3、VirtualBox配置
建立两个虚拟PC机:
图三
4、建立好两个虚拟PC机后,通过GNS3中的TetsSettings测试
图四
四、VPN的构建
1、选择c7200路由器,配置路由器端口参数,以R2为例,其他一样
图五
2、使用Manual线连接,启动各个设备,构成拓扑图
图六
五、配置根底网络环境
1、配置网络环境以及接口和ip地址
配置R1
配置R2
配置R3
2、配置LAN-to-LANVPN
在R1上配置ISAKMP策略:
配置预密钥:
在R1上配置IPsectransform:
在R1上定义保护流量:
在R1上创立cryptomap:
在R1上将cryptomap应用接口:
配置R3的静态路由和默认路由:
使用一样方式配置R3的LAN-to-LANVPN:
六、测试VLAN
1、查看ISAKMP策略:
2、查看ISAKMPSA:
3、查看R1上的IPsecSA:
4、查看R1上的cryptomap:
5、查看路由信息:
6、从上海公司向北京公司发送流量:
7、查看加密信息:
什么是VPN
VPN即虚拟专用网络。
虚拟专用网络功能是:在公用网络上建立专用网络,进展加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式,主要是按协议进展分类。VPN可通过效劳器、硬件、软件等多种方式实现。VPN具有本钱低,易于使用的特点。
VPN的类型
按VPN的协议分类:
VPN的隧道协议主要有三种,PPTP、L2TP和IPSec,其中PPTP和L2TP协议工作在OSI
模型的其次层,又称为二层隧道协议;IPSec是第三层隧道协议。
区分(主要是利用的协议不同)
PPTP:
点对点隧道协议(PPTP)是由包含微软和3Com等公司组成的PPTP论坛开发的一种点对点隧道协,基于拨号运用的PPP协议运用PAP或CHAP之类的加密算法,或者运用Microsoft的点对点加密算法MPPE。其议决跨越基于TCP/IP的数据网络建立VPN实现了从远程客户端到专用企业效劳器之间数据的安全传输。PPTP支持议决公共网络〔比方Internet〕建立按需的、多协议的、虚拟专用网络。PPTP准许加密IP通讯,然后在要跨越公司IP网络或公共IP网络〔如Internet〕发送的IP头中对其实行封装。
SSL:
该协议供给了数据私密性、端点验证、信息完整性等特性。SSL协议由很多子协议组成,其中两个主要的子协议是握手协议和记录协议。握手协议允许效劳器和客户端在应用协议传输第一个数据字节以前,彼此确认,协商一种加密算法和密码钥匙。在数据传输期间,记录协议利用握手协议生成的密钥加密和解密后来交换的数据。
您可能关注的文档
- VOCs废气处理设计方案2..docx
- VOCs深冷冷凝回收工艺原理及问题.docx
- VOCs相关知识问答.docx
- VOC定义、VOC种类、VOC危害.docx
- VOC废气管理方案计划工艺标准规范标准.docx
- VOC气体产生的危害性,气体解析和rco催化燃烧的方式介绍.docx
- VP-2310干式真空泵故障分析及对策.docx
- VP-7727D音频分析仪操作指导书.docx
- VPN专网实施方案.docx
- Vray烘焙实例教程.docx
- 2024年江西省寻乌县九上数学开学复习检测模拟试题【含答案】.doc
- 2024年江西省省宜春市袁州区数学九上开学学业水平测试模拟试题【含答案】.doc
- 《GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语》.pdf
- 中国国家标准 GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语.pdf
- GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- 《GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构》.pdf
- 中国国家标准 GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 中国国家标准 GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 《GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南》.pdf
专注地铁、铁路、市政领域安全管理资料的定制、修改及润色,本人已有7年专业领域工作经验,可承接安全方案、安全培训、安全交底、贯标外审、公路一级达标审核及安全生产许可证延期资料编制等工作,欢迎大家咨询~
文档评论(0)