網(wǎng)絡(luò)安全協(xié)議課程設(shè)計(jì)-ipsec隧道協(xié)議的安全分析與改進(jìn)(參考版)
2025-06-08 11:57本頁(yè)面
【正文】 七、參考文獻(xiàn) 【 1】 IETF. RFC1701. Generic Routing Encapsulation (GRE). 1994 【 2】 IETF. RFC1702. Generic Routing Encapsulation over IPv4 works. 1994 【 2】 Gauis. Things to do in Cisco Land when you are dead. Phrack Magazine, 總第 56 期 , 第 10 卷 . 2021 【 3】 Joshua Wright. Red Team Assessment of Parliament Hill Firewall. SANS GIAC GCIH Practical Assignment. 2021 【 4】 Cisco Security Response. Cisco IOS GRE Decapsulation Vulnerability. 2021 【 6】徐崢 . 基于三層隧道技術(shù)的 IPSec－ VPN 技術(shù) [J]. 微計(jì)算機(jī)信息， 2021，33： 9899 13 課程設(shè)計(jì)評(píng)價(jià) 課程設(shè)計(jì)教師評(píng)語(yǔ)及成績(jī) 指導(dǎo)教師： 日期： 2021 年 7 月 10 日 。覺得課程設(shè)計(jì)反映的是一個(gè)從理論到實(shí)際應(yīng)用的過程，但是更遠(yuǎn)一點(diǎn)可以聯(lián)系到以后畢業(yè)之后從學(xué)校轉(zhuǎn)到踏上社會(huì)的一個(gè)過程。這也激發(fā)了我今后努力學(xué)習(xí)的興趣，我想這將對(duì)我以后的學(xué)習(xí)產(chǎn)生積極的影響。我通過查閱大量有關(guān)資料，并與同學(xué)交流經(jīng)驗(yàn)和自學(xué)，若遇到實(shí)在搞不明白的問題就會(huì)及時(shí)請(qǐng)教老師，使自己學(xué)到了不少知識(shí)，也經(jīng)歷了不少艱辛 ，但收獲同樣巨大。設(shè)計(jì)過程，好比是我們?nèi)祟惓砷L(zhǎng)的歷程，常有一些不如意，但畢竟這是第一次做，難免會(huì)遇到各種各樣的問題。 六 、 程設(shè)計(jì)心得、總結(jié) 要做好一個(gè)課程設(shè)計(jì)，就必須做到：在設(shè)計(jì)程序之前，對(duì)所用網(wǎng)絡(luò)協(xié)議的結(jié)構(gòu)有12 一個(gè)系統(tǒng)的了解，而且要有一個(gè)清晰的思路和一個(gè)完整的的流程圖；在設(shè)計(jì)程序時(shí)，不能妄想一次就將整個(gè)方案設(shè)計(jì)好，反復(fù)修改、不斷改進(jìn)是完善設(shè)計(jì)的必經(jīng)之路；要養(yǎng)成細(xì)心的好習(xí)慣，一個(gè)方案的完美與否不僅僅是實(shí)現(xiàn)功能，而應(yīng)該讓人一看就能明白你的思路，這樣也為資料的保存和交流提供了方便；在設(shè)計(jì)課程過程中遇到問題是很正常的，但我們 應(yīng)該將每次遇到的問題記錄下來，并分析清楚，以免下次再碰到同樣的問題的課程設(shè)計(jì)結(jié)束了，但是從中學(xué)到的知識(shí)會(huì)讓我受益終身。另外，目前的 GRE 雖然可以比較方便的靜態(tài)部署“點(diǎn)到點(diǎn)”VPN，但是在適應(yīng)多業(yè)務(wù)承載方面存在一定的不足，在目前的 GRE 封裝里，除了應(yīng)用 tunnel 的“ destination”和“ source”以外，沒有其他手段來區(qū)分不同的隧道，這對(duì)于兩個(gè)接入點(diǎn)有多種業(yè)務(wù)互通需求，但是出口設(shè)備又只有一對(duì)“公網(wǎng)”IP 地址的小型網(wǎng)絡(luò)來說，就無法很好的解決。 GRE 可以說是傳統(tǒng) IP 網(wǎng)絡(luò)中應(yīng)用最為廣泛的 VPN 技術(shù)，部署簡(jiǎn)單，配置復(fù)雜度不高，當(dāng)然 GRE 也有不能發(fā)現(xiàn)拓?fù)涞娜秉c(diǎn)，但是在“點(diǎn)到點(diǎn)”業(yè)務(wù)接入點(diǎn)的網(wǎng)絡(luò)結(jié)構(gòu)中， 完全可以滿足要求。但是 IPsec 在構(gòu)建 VPN 方面存在一定的不足 ，通過 IPSEC 建立的 VPN 拓?fù)涫恰包c(diǎn)到點(diǎn)”的，如果實(shí)現(xiàn)“網(wǎng)狀”拓?fù)洌仨毷止ぶ瘘c(diǎn)配置，而且 IPsec 本身不具備拓?fù)浒l(fā)現(xiàn)能力，必須依賴路由協(xié)議為其保證網(wǎng)絡(luò)層可達(dá)性。 IPsec 是一種比較常用的加密技術(shù)，而且本身具備構(gòu)建VPN 的能力，所以在跨廣域網(wǎng)部署私有業(yè)務(wù)時(shí)，被廣泛的應(yīng)用。 整個(gè)過程可以用下圖進(jìn)行表示： 10 簡(jiǎn)單設(shè)備設(shè)置 本文提供的數(shù)據(jù)配置只涉及 GRE 和 IPSEC，命令行的含義參考《 Quidway NetEngine16E/08E/05 路由器 命令手冊(cè)》，其他基礎(chǔ)配置也可以參考《 Quidway NetEngine16E/08E/05 路由器 命令手冊(cè)》。假如對(duì)報(bào)文的凈荷加密，那么報(bào)文格式如下： (4) 當(dāng)報(bào)文即將出 IPSEC 隧道時(shí)， NE08B 會(huì)對(duì)報(bào)文的加密凈荷進(jìn)行解密。特別注意的是：封裝 IP 報(bào)文頭的 source IP address 和 destination IP address 就是 GRE tunnel 接口的 source IP address和 destination IP address，即 和 ，出 GRE 隧道之前，始終不變。 9 我們以組播客戶端訪問組播服務(wù)器為例，即數(shù)據(jù)報(bào)文的傳輸方向是從 NE16A 路由器到 NE16B 路由器 ，對(duì) GRE 的實(shí)現(xiàn)流程進(jìn)行說明： (1) 在 NE16A 上， GRE tunnel 接口的 source IP address 為 ， destination IP address 為 。組播客戶端的 IP 地址和網(wǎng)關(guān)分別為 ； NE16A 和 NE08A 的互連 IP 地址為； NE08A 連接 Inter 的接口 IP 地址為。組播服務(wù)器的 IP 地址和網(wǎng)關(guān)分別為 ； NE08
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1