VPN在校园网中的设计与实现

《VPN在校园网中的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、(论文)镇江高等职业技术学校毕业设计(论文)VPN在校园网中的设计与实现DesignandimplementationofVPNincampusnetwork系名：信息工程系专业班级：　计算机应用与技术1212班学生姓名：张永召学号：122806131指导教师姓名：眭春辉指导教师职称：讲师二○一七年3月24(论文)目录1绪论11.1VPN的定义11.2VPN的工作原理11.3VPN的研究背景和意义22VPN的应用领域和设计目标42.1VPN的主要应用领域42.2VPN的设计目标53实现VPN的关键技术和主要协议73.1实现VPN的关键技术73.2VPN的主要安全协议93.2.1　PPTP/

2、L2TP93.2.2　IPSEC协议104实例分析124.1需求分析124.2方案达到的目的135各部分VPN设备的配置145.1校园总校到分支机构的ISAVPN配置145.1.1总校VPN配置165.1.2分校VPN配置175.2VPN状态检测185.3路由走向205.4章节总结21致谢22参考文献2324(论文)VPN在校园网中的设计和实现专业班级：计算机应用与技术1212班学生姓名：张永召指导教师：眭春辉职称：讲师摘要本文首先介绍了VPN的定义和研究意义，接着介绍了实现VPN的关键技术（包括隧道技术,加解密认证技术，密钥管理技术，访问控制技术）以及实现VPN的主要安全协议，PPTP/

3、L2TP协议、IPSec协议，为VPN组网提供了理论指导。最后通过构建大学校园的虚拟专用网，全面介绍了在Windowsserver2003ISA2004环境下站点到站点和站点到客户端的VPN的配置，为校园的VPN构建提供参考和借鉴。关键词：隧道L2TPPPTPIPSec24(论文)DesignandimplementationofVPNincampusnetworkAbstractInthispaper,wefirstintroducethedefinitionofVPNandthesignificanceoftheresearch,thenintroducedthekeytechnolo

4、giesofrealizingVPN(includingthetunneltechnology,encryptionanddecryptionauthenticationtechnology,keymanagementtechnology,accesscontroltechnologyandtherealizationofVPN'smainsecurityprotocols,PPTP/L2TP,IPSecprotocol,VPNprovidestheoreticalguidance.Finallybyconstructingavirtualprivatenetwork,university

5、campus,acomprehensiveintroductiontotheundertheenvironmentofWindowsServer2003isa2004sitetositeandtotheclientofVPNconfiguration,forcampusVPNconstructiontoprovidethereferenceandreference.Keywords:TunnelL2TPPPTPIPSec24(论文)1绪论1.1VPN的定义VPN（VirtualPrivateNetwork）被定义为通过一个公共网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的

6、公共网络的安全、稳定的隧道。虚拟专用网是对校园内部网的扩展。虚拟专用网可以帮助远程用户、校园分支机构、同总校园的内部网络建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的网络上，一个校园的虚拟专用网解决方案也将大幅度的减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理，加速连接新的用户和网站。另外，虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展，校园的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现校园网站之间安全通信的虚拟专用线路，用

7、于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。1.2VPN的工作原理把因特网用作专用广域网，就要克服两个主要障碍。首先，网络经常使用多种协议如IPX和NetBEUI进行通信，但因特网只能处理IP流量。所以，VPN就需要提供一种方法，将非IP的协议从一个网络传送到另一个网络。其次，网上传输的数据包以明文格式传输，因而，只要看得到因特网的流量，就能读取包内所含的数据。如果校园希望利用因特网传输重要的商业机密信息，这