【正文】 防災科技學院畢業(yè)設計 (論文、綜合實踐報告） 參考文獻 [1]E Rescorla,A Schiffman. The secure hypertext trausfer protocol. Draftwess06[R].text,1998,6. [2]徐國愛 .網(wǎng)絡安全 [M].北京郵電大學出版社 ,2021,5. [3]王祁 .淺談網(wǎng)絡應用之 VPN 技術 [C].2021,1. [4]佩皮賈克 .MPLS 和 VPN 體系結構 [M].人民郵電出版社 ,2021,3. [5]王春海 ,宋濤 .VPN 網(wǎng)絡組建案例實錄 (第 2 版 )[M].科學出版社 ,2021,7. [6]博蘭普格德 ,肯哈得德 ,韋恩納 .IPset VPN 設計 [M].人民郵電出版社 ,2021,5. [7]王達 .虛擬專用 (VPN)精解 [M].清華大學出版社 ,2021,1. [8]邊倩 .虛擬專用網(wǎng) (VPN)的實現(xiàn)方法 [J].現(xiàn)代電子技術 ,2021,12. [9]張愛科 ,曾春 .IPsec VPN 與 SSL VPN 的對比研究 [J].計算機安全 ,2021,9. [10]高海英 ,薛元星 .VPN 技術 [M].機械工業(yè)出版社 ,2021,4. [11]李慧 ,李濤 .IPsec 和 L2TP 集成的多安全連接技術研究及實現(xiàn) [J].微計算機信息 ,2021. 。這里的每個地方 ，都珍藏著我們的友情，彌漫著我們的 夢 想。 撰寫 畢業(yè)論文是 再 次 系統(tǒng)學習 和整理 的過程， 隨著 畢業(yè)論文的完 成， 意味著大學生活的結束， 新 一階段 的學習生活的開始。 防災科技學院畢業(yè)設計 (論文、綜合實踐報告） 致謝 本次論文歷經(jīng)時間 四 個月， 本 論文之所以能夠順利完成，首先要感謝 我的導師 ***老師 ，她 傾注了大量的心血 和時間 ，從選題到開題報告，從寫作 綱 要 到 每一階段的結束，她都 一遍又一 遍地 耐心 指出每稿中 出現(xiàn)的 的具體問題 和不足之處 ，在此我表示衷心感謝 。其中主要完成了對 VPN 的多種隧道實現(xiàn)技術的對比分析，并通過一種隧道技術實現(xiàn) VPN 的配置。 R3(config)crypto isakmp enable R3(config)crypto isakmp key 0 ciscokey address R3(config)crypto isakmp policy 1 R3(configisakmp)encryption des R3(configisakmp)hash md5 R3(configisakmp)authentication preshare R3(configisakmp)group 1 R3(configisakmp)exit R3(config)crypto ipsec transformset my_trans espdes R3(cfgcryptotrans)mode transport R3(cfgcryptotrans)exit R3(config) R3(config)accesslist 100 permit gre host host R3(config) R3(config)crypto map gre_to_R1 10 ipsecisakmp 防災科技學院畢業(yè)設計 (論文、綜合實踐報告） % NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured. R3(configcryptomap)set peer R3(configcryptomap)set transformset my_trans R3(configcryptomap)match address 100 R3(configcryptomap)exit R3(config) R3(config)interface s0/0 R3(configif)crypto map gre_to_R1 R3(configif)exit 測試結果 防災科技學院畢業(yè)設計 (論文、綜合實踐報告） 結論 經(jīng)過四個月的努力，通過一種隧道技術基本上完成了對 VPN 的 實現(xiàn)。 R1ping Type escape sequence to abort. Sending 5, 100byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), roundtrip min/avg/max = 28/40/60 ms R1 ⑥ 在 R1 上配置 IPsec 的傳輸模式。 R3(config)interface tunnel 1 R3(configif)ip address R3(configif)tunnel destination R3(configif)tunnel source serial 0/0 R3(configif)no shutdown R3(configif)exit ④在 R1 和 R3 上配置路由，確保 R1 和 R3 可以通過隧道 PING 通對方的回環(huán)接口。 R1 路由器配置如下。確 保 Inter 網(wǎng)絡骨干可以相互通信。 以 GRE+IPSet 為例： 拓撲結構 主 要實驗步驟 ① 配置各臺路由器的 IP 地址 。 對于 VPN 數(shù)據(jù)的傳輸是加密的，在傳輸過程以 GRE/ESP 的封包位于網(wǎng)絡傳輸協(xié)議的網(wǎng)絡層，如果我們需要對 VPN 的流量做 QoS 設定，比如保證 VPN 傳輸?shù)馁|(zhì)量，我們可以在 QoS 帶寬管理將 GRE/ESP 的封包傳輸服務的優(yōu)先級別調(diào)防災科技學院畢業(yè)設計 (論文、綜合實踐報告） 到最高級別來保證 VPN 聯(lián)機的穩(wěn)定暢通。但是該 VPN 性能上不穩(wěn)定，管理上不能滿足企業(yè)的要求，這就要加入QoS 技術。它是指網(wǎng)絡提供更高優(yōu)先服務的一種能力，包括專用帶寬、抖動控制和延遲（用于實時和交互流量情形）、丟包率的改進以及不同 WAN、 LAN 和 MAN 技術下的指定網(wǎng)絡流量等，同時確保為每種流量提供的優(yōu)先權不會阻礙其他流量的進程。密鑰的分發(fā)有兩種方法 ：一種是通過手工配置的方式，另一種采用密鑰交換協(xié)議動態(tài)發(fā)布。 ②非對稱加密算法： RSA 加密算法。 目前，常用的數(shù)據(jù)加密算法有： ①對稱加密算法： 國際數(shù)據(jù)加密算法（ IDEA）： 128 位長密鑰，把 64 位的明文塊加密成 64 位的密文塊。在現(xiàn)代 密碼學中，加密算法被分為對稱加密算法和非對稱加密算法。 加密技術 防災科技學院畢業(yè)設計 (論文、綜合實踐報告） 在 VPN 中為了保證重要的數(shù)據(jù)在公共網(wǎng)上傳輸時不被他人竊取 ,采用了加密機制。由于 HASH 函數(shù)的特征，兩個不同的報文具有相同的摘要幾乎不可能。認證技術防止數(shù)據(jù)的偽造和被篡改采用一種稱為“摘要”的技術。 VPN 中的安全技術通常由加密、驗證及密鑰交換與管理組成。 缺點：其性能比低層次協(xié)議差，必須制定更復雜的安全管理策略。在網(wǎng)絡層只能根據(jù)源目的的 IP 地址允許或拒絕被通過，在會話層控制手段更多一些，由于工作在會話層，能同低層協(xié)議如IPv IPSet、 PPTP、 L2TP 一起使用；用 SOCKS v5 的代理服務器可隱藏網(wǎng)絡地址結構 ；能為驗證、加密和密鑰管理提供“插件”模塊，讓用戶自由地采用所需要的技術。