基于IPSec-VPN-网络的规划与设计【实用文档】doc文档可直接使用可编辑，欢迎下载安徽中澳科技职业学院毕业设计（论文）基于IPSecVPN网络的规划与设计学生姓名：系部：信息技术与艺术传媒系专业：12级计算机网络技术指导教师：日期：2014年6月摘要目前，TCP/IP几乎是所有网络通信的基础，而IP本身是没有提供“安全”的,在传输过程中，IP包可以被伪造、篡改或者窥视。针对这些问题,IPSec可有效地保护IP数据报的安全，它提供了一种标准的、健壮的以及包容广泛的机制,可用它为IP及上层协议(如UDP和TCP）提供安全保证。目前许多电信运营商采用IPSec隧道加密技术，在宽带业务的基础上推出主要针对商用客户的VPN新业务,为商用客户既提供了高带宽低资费的企业网络联网服务,又提供了在公用网络上拥有私有VPN网络的数据传输安全保障服务，赢得了广大商用客户的青睐。本文将研究IPSec体系结构、技术原理和VPN基本技术，分析了IPSecVPN的主要实现方式.关键词：IPSecvpn,加密，隧道，安全。AbstractCurrently,TCP/IPnetworktrafficisalmostallofthefoundation,andIPitselfdoesnotprovide”security",inthetransmissionprocess,IPpacketscanbeforged，altered,orpryingeyes。Tosolvetheseproblems,IPSeccaneffectivelyprotectthesecurityofIPdatagrams,whichprovidesastandard，robustandinclusivemechanisms,canuseitfortheIPandupperlayerprotocol（suchasUDPandTCP)toprovidesecurityguarantees.ManytelecomoperatorsusingIPSectunnelencryptiontechnology,onthebasisoftheintroductionofbroadbandservicesforbusinesscustomersVPNmajornewbusiness,bothforcommercialcustomerstoprovideahigh-bandwidthnetworkwithlowratesofenterprisenetworkservices，alsoprovidedinthepublicnetworkhasaprivateVPNnetworkdatasecurityservices，wonthemajorityofcommercialcustomers.ThispaperwillstudythearchitectureofIPSec，VPNtechnologyprinciplesandbasictechnology,analyzesthemainwaytoachieveIPSecVPNKeyword：IPSecvpn，Encryption，Tunnel，Security。目录TOC\o”1-3"\h\z\uHYPERLINK\l”_Toc391313905”引言PAGEREF_Toc391313905\h1HYPERLINK\l"_Toc391313906"第1章VPN的概述PAGEREF_Toc391313906\h1HYPERLINK\l”_Toc391313907”1。1VPN的基本概念PAGEREF_Toc391313907\h1HYPERLINK\l”_Toc391313908"1。2VPN的类型PAGEREF_Toc391313908\h2HYPERLINK\l”_Toc391313909”1。2。1RemoteAccessVPN（远程访问虚拟专用网)PAGEREF_Toc391313909\h2HYPERLINK\l”_Toc391313910"1。2。2IntranetVPN(企业内部虚拟专用网）PAGEREF_Toc391313910\h2HYPERLINK\l"_Toc391313911"1.2.3ExtranetVPN(外连虚拟专用网)PAGEREF_Toc391313911\h2HYPERLINK\l”_Toc391313912”1。3VPN的相关技术PAGEREF_Toc391313912\h2HYPERLINK\l"_Toc391313913"1。3。1