ipsec vpn 毕业设计.doc

ipsec vpn 毕业设计 基于IPSec安全体系的VPN网络设计与实现 Based on IPSec 学 院（系）： 网络工程系 专 业： 网络管理 ［摘　要］IPSec协议是网络层协议,?是为保障IP通信而提供的一系列协议族。?IPSec针对数据在通过公共网络时的数据完整性、安全性和合法性等问题设计了一整套隧道、加密和认证方案。IPSec能为IPv4/IPv6网络提供能共同操作/使用的、高品质的、基于加密的安全机制。提供包括存取控制、无连接数据的完整性、数据源认证、防止重发攻击、基于加密的数据机密性和受限数据流的机密性服务。The Design and Implementation of IPSec VPN based on Cisco devices [Abstract]: IPSec protocol is a network layer protocol, is provided for the protection of a range of IP communication protocol suite. IPSec for data in the data through public network integrity, security and legality of such issues as designing a set of tunnels, encryption and authentication scheme .IPSec for IPv4/IPv6 networks to co-operation/use, high-quality, encryption-based security mechanism. Provided, including access control, connectionless data integrity, data origin authentication, to prevent resend attack, the encrypted data based on confidentiality and the confidentiality of restricted data flow services. [Key words]: Cisco; Network Security ; Tunnel Technology 目　　录 1 引言 1 1.1 产品背景 1 1.2 预期目标和经济效益 2 1.2.1 预期目标 2 1.2.2 经济效益 2 2 VPN接入技术的选用与IPSec VPN概述 2 2.1 VPN技术的选用 2 2.1.1 IPSec VPN 2 2.1.2 SSL VPN 3 2.2 IPSec VPN概述 4 2.2.1 IPSec协议简介 4 2.2.2 IPSec基本工作原理 4 2.2.3 IPSec中的三个主要协议 6 2.3 IPSec VPN网络设计原则 17 3 需求分析 18 3.1 运行环境 18 3.2 需求分析设计 18 3.2.1 基础网络的构建； 18 3.2.2 在已构建的网络上配置VPN； 19 3.2.3 用网络测试工具对VPN通信进行测试 19 4 IPSec VPN网络具体规划与设计 20 4.1 基础网络构建和服务器配置 20 4.2 VPN配置过程及测试步骤 22 4.2.1 site-to site 站点到站点，多用于总部与分支办公室连接 22 4.2.2 移动用户与总部进行连接 29 4.3 在VMware Workstation虚拟机上安装windows server 2003 相应服务器 29 5 测试：VPN应用测试 30 5.1 路由器上测试 30 5.2 使用本地主机访问各服务器 31 结论及尚存在的问题 32 参考文献 33 致谢 34 1 引言 随着Internet的快速发展，人们逐渐把技术的焦点从网络的可用性、信息的获取性转移到网络的安全性、应用的简易性上来 。建立在IP技术基础上的虚拟专用网（Virtual?Private?Network，VPN）正快速成为新一代网络服务的基础，许多服务供应商推出了基于VPN的各种业务。与此相应，Internet的安全问题也日益受到重视。Internet?是一个建立在TCP/IP协议基础上的开放的分组交换网，由于其在最初设计时缺乏安全考虑，导致目前Internet的安全性能严重不足。网络上的IP数据包几乎都是用明文传输的，非常容易遭到窃听、篡改等攻击。在各种网络安全的解决方案中，IETF于1998年推出的IPSec协议有着独特