【正文】 技術， IPSec VPN 引進了完整安全機制，包括加密、認證 、 數(shù)據(jù)防篡改功能 ， 通 過包封裝 技術，利用 Inter 可路由地址，封裝內部網(wǎng)絡IP 地址，實現(xiàn)異地網(wǎng)絡互通。相對專用網(wǎng)， VPN 技術的引入可以大大降低成本；相對因特網(wǎng)通信， VPN 又具有很好的隱蔽性和安全性。這種“專用”的網(wǎng)絡，無需額外投資建立和維護相關遠程通信線路和網(wǎng)絡設備，同時可以對通過公共通信區(qū)域的信息和數(shù)據(jù) 內容保持相應的隱蔽性。通過在多校區(qū)校園網(wǎng)中引入 VPN 技術，結合校園網(wǎng)的具體特點，使得校園網(wǎng)的功能得到應有的運用和放大。在無帶寬優(yōu)勢的情況下 ， VPN 的 QoS 優(yōu)勢也必然無從發(fā)揮了。 (1)目前國內建網(wǎng)的企業(yè)數(shù)目并不很多．而且即使建網(wǎng)了，也沒有很好的管理，在這樣的情況下，企業(yè)的領導和網(wǎng)絡主管們暫時不會有使用 VPN 的愿望； (2)日前國內企業(yè)網(wǎng)絡的共享資源不多，有的只是停留在簡單小型數(shù)據(jù)庫的共用上； (3)國內的 ISP 對 VPN 并未加以足夠的關注，推廣的力度還不夠； (4)國內主干網(wǎng)的帶寬并不足夠用于發(fā)展 VPN 業(yè)務。這樣傲的好處有：通信速率較高且有保證，費用低，可以利用 ISDN 的多業(yè)務的特點，在必要時直接利用 ISDN 在三地之間開視頻會議或發(fā)傳真。使用了 IPSec 協(xié)議和 3 DES 數(shù)據(jù)加密算法，任何用戶都可以從 3 COM的解決方案中找到適合自己的方案。另外， Cisco 將防火墻、入侵檢測系統(tǒng)和安全掃描程序三者配合起來，用戶可以最大限度地保證他們 VPN 的可靠性和安全性。 (2)Cisco 的解決方案包括若干技術：隧道技術、加密、分組驗證、防火墻、入侵檢測系統(tǒng)和用戶驗證。 (1)Microsoft 的解決方案是通過撥號網(wǎng)絡連接到 ISP，再通過 Inter 連接到一個PPTP 服務器；或者使用撥號網(wǎng)絡 直接連接到 ISP 的 PPTP 隧道服務器，然后使用 PPTP隧道服務器建立與其他公共網(wǎng)、企業(yè)局域網(wǎng)的隧道連接。 IPSec 是業(yè)界標準的網(wǎng)絡安全協(xié)議，可以為 IP 網(wǎng)絡通信提供透明的安全服務，保護 TCP/IP 通信免遭竊聽和篡改，從而有效抵御網(wǎng)絡攻擊，在一定程度上提高了網(wǎng)絡的安全性。 虛擬專用網(wǎng)（ VPN）滿足了各大高校對網(wǎng)絡的靈活性、安全性、經(jīng)濟性、擴展性等多方面要求，贏得了越來 越多學校的青睞，使學?？梢暂^少地關注網(wǎng)絡的運行與維護，更多地致力于為師生提供優(yōu)良服務目標的實現(xiàn)。校園網(wǎng)作為Inter 的一部分，為廣大師生員工的工作、學習和信息交流提供了方便。 現(xiàn)在對 VPN 的研究，正處在一個高速成長的發(fā)展階段。 國內外研究現(xiàn)狀 虛擬專用網(wǎng) (Virtual Private Network)即是指通過一個公用網(wǎng)絡 (通常是因特網(wǎng) )建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。 本課 題所研究的東方學院的校園網(wǎng)，是一個中小型的校園網(wǎng)。 VPN 代表了當今網(wǎng)絡發(fā)展的最新趨勢，它綜合了傳統(tǒng)數(shù)據(jù)網(wǎng)絡的性能優(yōu)點 (安全與服務質量 )和共享數(shù)據(jù)網(wǎng)絡結構的優(yōu)點 (簡單與低成本 )，建立安全的數(shù)據(jù)通道，能夠提供遠程訪問、外部網(wǎng)和內部網(wǎng)的連接，價格比專線或者幀中繼網(wǎng)絡要低得多。利用共享的 IP 網(wǎng)建立 VPN 連接， 可以使校園網(wǎng)減少對昂貴租用線路和復雜遠程訪問方案的依賴性。 校園網(wǎng)建設過程中應考慮的關鍵性問題是采用何種手段來更高速、安全的訪問校園資源 [1]。學校本部與各分校區(qū)之間需要隨時通信；同時隨著網(wǎng)絡的普及，老師、學生、家長以及外出入員需要隨時隨地聯(lián)入校園網(wǎng)。GRE。VPN。 本文首先介紹了 IPSec 協(xié)議族及 VPN 相關技術，對東方學院校園網(wǎng)的現(xiàn)狀及使用IPSec VPN 技術設計校園網(wǎng)的可行性與必要性作了詳細分析，然后結合網(wǎng)絡結構和使用情況提出了基于 IPSec VPN 的校園網(wǎng)建設的組網(wǎng)方案，通過 GNS3 網(wǎng)絡仿真軟件實現(xiàn)了總部和分部兩個校區(qū)間資源互訪，給出了網(wǎng)絡拓撲中各個設備的具體配置方法。 1 目 錄 摘 要 ....................................................... I Abstract..................................................... II 1 緒論 ...................................................... 1 課題研究背景 ............................................. 1 國內外研究現(xiàn)狀 ........................................... 1 VPN 技術應用于校園網(wǎng)的重要意義 ............................ 3 本文主要研究內容 ......................................... 3 2 VPN 技術剖析 .............................................. 3 VPN 簡介 ................................................. 3 VPN 工作原理 ............................................. 4 VPN 關鍵技術 ............................................. 5 VPN 組網(wǎng)方式 ............................................. 7 3 基于 IPSec 協(xié)議的 VPN 技術 .................................. 8 IPSec 協(xié)議體系結構 ....................................... 9 IPSec 協(xié)議工作原理 ...................................... 10 IPSec 協(xié)議兩種工作模式 ................................... 11 IPSec 協(xié)議族的構成 ...................................... 12 IPSec VPN 的優(yōu)缺點 ...................................... 15 4 VPN 產(chǎn)品選型及校園網(wǎng)組網(wǎng)方案 ............................... 16 校園網(wǎng)設計方案的要求 ..................................... 16 東方學院校園網(wǎng)組網(wǎng)需求分析 ............................... 16 校園網(wǎng)對網(wǎng)絡設備要求 ..................................... 16 網(wǎng)絡產(chǎn)品選型 ............................................. 17 東方學院校園網(wǎng)拓撲結構設計 ............................... 19 5 IP 地址規(guī)劃 ............................................... 20 IP 地址劃分發(fā)展歷程 ...................................... 20 IP 地址規(guī)劃原則 .......................................... 21 IP 地址規(guī)劃 .............................................. 21 6 組網(wǎng)的方案設計實現(xiàn) ......................................... 22 VLAN 的配置與實現(xiàn) ........................................ 23 VTP 的配置與實現(xiàn) ......................................... 23 鏈路聚合的配置與實現(xiàn) .................................... 25 三層接口配置 ............................................ 25 2 HSRP 的配置與實現(xiàn) ....................................... 27 NAT/PAT 的配置與實現(xiàn) .................................... 28 Inter 接入之靜態(tài)路由配置 .............................. 30 ACL 的配置與實現(xiàn) ........................................ 30 IPSEC VPN 的配置與實現(xiàn) .................................. 31 7 測試結果 ................................................... 32 查看各設備的端口配置情況 ................................. 32 VTP 的配置結果 ........................................... 33 OSPF 的配置結果 .......................................... 34 HSRP 測試結果 ............................................ 35 IPSec 測試結果 ........................................... 35 全網(wǎng)連通性測試結果 ....................................... 37 8 總結 ...................................................... 39 本文完成的工作 .......................................... 39 感悟 .................................................... 39 參考文獻 ..................................................... 41 致 謝 ...................................................... 42 I 摘 要 隨著東方學院校園規(guī)模的擴大，如何實現(xiàn)不同校區(qū)間的資源安全高效地互訪，這是校園網(wǎng)建設面臨的重大問題。 IPSec VPN 是解決此問題的非常有效的手段。 關鍵詞 ： IP 安全協(xié)議； 虛擬專用網(wǎng)；校園網(wǎng)；通用路由封裝；隧道 II Abstract With the expansion of Oriental College， the college has a major issue to build the construction of the campus work, to actualize a safe and efficient resources exchange among different campuses visits. IPSec protocol and VPN technology is a very effective solution to solve this problem. The IPSec protocol and VPN technology be called IPSec VPN for short, it is necessary and available based on current situation of campus work. This paper explains the necessity and feasibility in detail first, and then introduces the campus working solution of IPSec VPN based on work structure and the use. The GNS3 work simulation software actualizes the resources exchange and visit visits between the headquarters and the branch. The work topology method shows the specific configuration of each device in the solution. Keywords:IPSec。campus work。tunnel 1 1 緒論 課題研究背景 隨著我國經(jīng)濟建設的進一步加強，教育