1、 1 目 录 摘 要 . I Abstract II 1 绪论 . 1 1.1 课题研究背景 . 1 1.2 国内外研究现状 . 1 1.3 VPN 技术应用于校园网的重要意义. 3 1.4 本文主要研究内容 . 3 2 VPN 技术剖析 3 2.1 VPN 简介 . 3 2.2 VPN 工作原理 . 4 2.3 VPN 关键技术 . 5 2.4 VPN 组网方式 . 7 3 基于 IPSec 协议的 VPN 技术 . 8 3.1 IPSec 协议体系结构 9 3.2 IPSec 协议工作原理 . 10 3.3 IPSec 协议两种工作模式 . 11 3.4 IPSec 协议族的构成 . 12
2、 3.5 IPSec VPN 的优缺点 . 15 4 VPN 产品选型及校园网组网方案 . 16 4.1 校园网设计方案的要求 . 16 4.2 *学院校园网组网需求分析 16 4.3 校园网对网络设备要求 . 16 4.4 网络产品选型 . 17 4.5 *学院校园网拓扑结构设计 19 5 IP 地址规划 . 20 5.1 IP 地址划分发展历程 . 20 5.2 IP 地址规划原则 21 5.3 IP 地址规划 21 6 组网的方案设计实现 . 22 6.1 VLAN 的配置与实现 . 23 6.2 VTP 的配置与实现 23 6.3 链路聚合的配置与实现 25 6.4 三层接口配置 25
3、 2 6.5 HSRP 的配置与实现 27 6.6 NAT/PAT 的配置与实现 . 28 6.8 Internet 接入之静态路由配置 30 6.9 ACL 的配置与实现 . 30 6.10 IPSEC VPN 的配置与实现 31 7 测试结果 32 7.1 查看各设备的端口配置情况 32 7.2 VTP 的配置结果 . 33 7.3 OSPF 的配置结果 34 7.4 HSRP 测试结果 35 7.5 IPSec 测试结果 . 35 7.6 全网连通性测试结果 . 37 8 总结 39 8.1 本文完成的工作 39 8.2 感悟 . 39 参考文献 41 致 谢 42 I 摘 要 随着*学
4、院校园规模的扩大，如何实现不同校区间的资源安全高效地互访，这是校 园网建设面临的重大问题。IPSec VPN 是解决此问题的非常有效的手段。 本文首先介绍了IPSec协议族及VPN相关技术， 对*学院校园网的现状及使用IPSec VPN 技术设计校园网的可行性与必要性作了详细分析，然后结合网络结构和使用情况提 出了基于 IPSec VPN 的校园网建设的组网方案，通过 GNS3 网络仿真软件实现了总部和 分部两个校区间资源互访，给出了网络拓扑中各个设备的具体配置方法。 关键词：IP 安全协议；虚拟专用网；校园网；通用路由封装；隧道 II Abstract With the expansion
5、of Oriental College，the college has a major issue to build the construction of the campus network, to actualize a safe and efficient resources exchange among different campuses visits. IPSec protocol and VPN technology is a very effective solution to solve this problem. The IPSec protocol and VPN te
6、chnology be called IPSec VPN for short, it is necessary and available based on current situation of campus network. This paper explains the necessity and feasibility in detail first, and then introduces the campus networking solution of IPSec VPN based on network structure and the use. The GNS3 network simulation software actualizes the resources exchange and visit visits between the headquarters and the branch. The network topology method shows the specific configuration of each device
