基于PacketTracer的IPSecVPN配置实验教学设计.pdf

《基于PacketTracer的IPSecVPN配置实验教学设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第24卷第1期Vol．24No．12011年3月JournalofZhangjiakouVocationalandTechnicalCollegeMarch，2011基于PacketTracer的IPSecVPN配置实验教学设计唐灯平(南京铁道职业技术学院苏州校区，江苏苏州215137)摘要:针对计算机网络新技术的发展、高职院校实训设备的缺乏和真实的实训环境难以搭建的现状，探讨利用在PacketTracer模拟软件中运用IPSecVPN技术实现将南京铁道职业技术学院不同区域局域网通过Internet网络互连起来的VPN连接过程，介绍IPSecVPN

2、的原理，重点讨论基于PacketTracer的IPSecVPN配置实验教学的设计过程。关键词:packettracer;模拟;IPSec;VPN;隧道中图分类号:TP391．9文献标识码:A文章编号:1008－8156(2011)01－0070－04引言证、完整性检查来保证数据传输的可靠性、私有性和保教育部十六号文件明确提出“人才培养模式改革的重密性。点是教学过程的实践性、开放性和职业性，实验、实训、实2PacketTracer软件应用习是三个关键环节。要重视学生校内学习与实际工作的PacketTracer软件是思科公司为方便其网络学院老师［1］一

3、致性。”对计算机网络技术专业学生的培养同样应该上课而开发的教学仿真软件。使用者可以在软件的图形遵循该原则。为了提高计算机网络技术专业学生实践能用户界面上直接拖曳物件建立网络拓扑，并可在仿真的设力，各高职院校加大了对校内实训室的建设力度。但由于备上进行网络设备的配置，最终可验证整个网络工程项目实际工作环境的特殊要求，加上资金投入等多方面因素的配置的正确性。目前最高版本为PacketTracer5．3．1，能够影响，在一定的时间内并不能立即建设成与实际工作环境满足CCNA和部分CCNP的仿真实验。相一致的实训场所。仿真技术可以帮助我们解决这个矛3IPS

4、ecVPN配置实验盾，它可以仿真出真实的网络工程项目，帮助学生独立完3．1实验目的成整个网络工程的分析、设计、配置、测试以及运行等过①了解IPSecVPN的工作原理;②理解IPSecVPN的［2］程，达到很好的教学效果。本文讨论了基于PacketTracer适用场合;③掌握IPSecVPN的配置过程;④掌握Packet的VPN配置实验教学设计过程。Tracer的使用。1IPSecVPN工作原理3．2实验的指导思想和具体实验项目1．1VPN定义与常见类型IPSecVPN配置实验的指导思想是遵循基于工作过程VPN(VirtualPrivateNetwo

5、rk)即“虚拟专用网”。它是系统化，以真实的工程项目的实施为主线贯穿整个实训过利用加密的通讯协议，在和因特网相连接的不同地理位置程，包括项目的分析、设计、配置、测试、运行以及维护等过的企业内部网之间建立通讯线路。常见的VPN通信方式程。具体的项目为:南京铁道职业技术学院目前为两地办有IPSecVPN、SSLVPN等。学，分别为南京本部和苏州校区，两地都有规模庞大的校1．2IPSecVPN定义与介绍园网络，由于两地相距很远，导致校园网不能联网，很多工IPSec(InternetProtocolSecurity)VPN是采用IPSec协作不能方便地完成

6、，这给日常的工作带来了麻烦。现在要议来实现远程接入的一种VPN技术，用以提供公用和专用求使用IPSecVPN技术将两地安全地连接起来，使两地的［3］网络的端对端加密和验证服务。IPsec通过对数据加密、认校园网络构成一个大的校园网络。收稿日期:2011－02－28修回日期:2011－03－07作者简介:唐灯平(1976－)，男，江苏宝应人，南京铁道职业技术学院苏州校区电子信息系讲师、工程师，江南大学工程硕士在读。研究方向:计算机网络技术。基金项目:本文是江苏省教育科学研究院2010年第1期江苏省职业教育教学改革研究立项课题《项目课程课例开发与实施研

7、究》(编号:GYC55)的研究成果。·70·2011年3月唐灯平基于PacketTracer的IPSecVPN配置实验教学设计第1期3．3实验拓扑结构分析、设计图1IPSecVPN配置实验拓扑结构图整个网络工程结构上总体分为三大块，分别为南京本3．4实验环境配置部校园网、苏州校区校园网以及Internet网。两部分校园网3．4．1实验拓扑图构建均连入了Internet网络。为了完成该实验，设计了如图1所在CiscoPacketTracer模拟软件中构建如图1所示的示的网络拓扑图:图中路由器R1为南京本部的出口路由网络拓扑图，包括四台2811路由器、

8、两台2960交换机、两器，路由器R4为苏州校区出口路由器，路由器R2和R3属台PC和一台服务器。默认的2811路由器是没有