基于cisco系统的企业网ipsec vpn的设计与实现 毕业论文

《基于cisco系统的企业网ipsec vpn的设计与实现 毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、本科学生毕业论文（设计）题目(中文)：基于Cisco系统的企业网IPSecVpn的设计与实现（英文）：BasedonCiscoSystemsIPSecVpnNetworkDesignAndImplementation姓名学号院（系）计算机与通信工程系专业、年级通信工程2009级指导老师2013年4月18日基于Cisco系统的企业网IPSecVpn的设计与实现摘要　　　　　　　　　　　　　　　　　　　　企业网的连通需要安全协议，IPSecVpn就是其中的一种，它具有安全可靠性。本设计使用Cisco的网络设备作为接入层网络设备；在外部模拟一个外网

2、，要实现内网与外网的连通需要在网络之间运行TCP/IP协议，但是由于这个协议没有安全性，于是在网络之间还要运行IPSecVpn协议来保证网络的安全性。在实现IPSecVpn过程中要建立隧道，完整性检测，加密算法，密钥的设置，最后实现全网的连通性。本文所研究的就是IPSecVpn在企业内网的实际应用，以及解决客户的需求。【关键词】IPSecVpn技术；接入安全；内部组网39BasedonCiscoSystemsIPSecVpnNetworkDesignAndImplementationAbstractSecurityprotocolcommun

3、icationnetwork,IPSecVpnisoneofthem,itissafeandreliable.ThedesignusesCisconetworkequipmentastheaccesslayernetworkequipment;externalanalogexternalnetworktotheinternalnetworkandexternalnetworkconnectivitybetweennetworksrunningTCP/IPprotocol,butbecausethisagreementisnotsecurity

4、,sobetweenthenetworkwillrunforIPSecVPNprotocolstoensurethesecurityofthenetwork.TocreateaprocesstoachieveIPSecVPNtunnels,integritytesting,encryptionalgorithm,keysettings,andfinallythewholenetworkconnectivity.ThepracticalapplicationofthisarticleisthestudyoftheIPSecVpnintheent

5、erprisenetwork,andsolvetheneedsofcustomers.【Keywords】IPSecVPNtechnology；Accesssecurity；Internalnetwork39目　录1绪论11.1IPSecVpn的研究背景11.2IPSecVpn的发展历程11.2.1Vpn的形成11.2.2IPSecVpn的形成11.2.3IPSecVpn的实际应用21.3IPSecVpn的应用领域22IPSECVPN的关键技术32.1TCP/IP协议的简介32.2TCP/IP的建立42.3IPSecVpn的模式52.3.1I

6、PSec传输模式52.3.2IPSec隧道模式52.4IPSecVpn的协议组成52.5IPSecVpn的秘钥管理和安全关联62.6VPN的种类72.7其他Vpn与IPSecVpn的区别72.8IPSecVpn的优势93IPSECVPN在企业内网的建立113.1IPSecVpn通道的连通113.2IPSecVpn协议的配置113.3IPSecVpn的密钥管理11393.4IPSecVpn的阶段建立133.4.1阶段一的建立133.4.2阶段二的建立164IPSecVpn在企业网的实际应用185总结与展望275.1总结275.2展望27参考文献

7、28致谢29附录29391绪论随着信息技术在企业应用中的不断深化，企业信息系统对VPN网络也提出了越来越高的要求。最初的VPN仅实现简单的网络互联功能，采用了L2TP、GRE等隧道技术。为了保证数据的私密性和完整性，而产生了IPSecVPN。1.1IPSecVpn的研究背景IPSecVpn协议是一种目前广泛采用的较为安全的网络安全协议，导入IPSEC协议，原因有2个，一个是原来的TCP/IP体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。IPSEC引进了完整的安全机制，包括加密、认证和数据防篡改功能。另外一

8、个原因，是因为Internet迅速发展，接入越来越方便，很多客户希望能够利用这种上网的带宽，实现异地网络的的互连通。IPSEC协议通过包封装技术，能够利用Inter