基于思科设备VPN设计

摘要：随着计算机网络日益深入人们的日常生活和工作，人们已经不仅仅局限于分立地使用内部专用网络和公共互联网络，而是要利用Internet技术建立企业自己的内部网。

本文从实用的角度出发，全面地介绍了在Windows 2000平台上用IPSec协议实现VPN（Virtual Private Network）技术。本文从传统的解决方案与VPN的比较，引出了VPN的优势。介绍了IPSec实现VPN的关键技术，包括隧道的基本概念、隧道技术及其应用、PPTP协议、L2TP协议、IPSec协议、安全、等技术，涵盖了从路由环境到WINS、VPN服务器和客户端的配置、系统结构与模型、性能测试、以及VPN实现方式和在企业中的解决方案，同时详细的讲解了配置路由的命令。

关键词：　隧道　　协议　 GRE　 证书　　安全 　 路由   IPSce 

目录

第1章 引言 1

1.1 VPN虚拟专用网的研究意义 1

1.2 VPN研究的目的及内容 1

第2章 研究现状及设计目标 2

2.1 VPN的特点及优缺点分析 2

2.1.1 VPN的特点 2

2.1.2 VPN的优点 3

2.1.3 VPN的缺点 3

2.2 VPN研究存在的问题及解决方案 3

2.3 VPN研究的设计目标 6

第3章 VPN研究要解决的几个关键问题 7

3.1 VPN研究设计中要解决的问题 7

3.2 VPN研究具体实现中采用的关键技术及复杂性分析 9

3.2.1 实现VPN的关键技术 9

3.2.2 VPN复杂性分析 9

第4章 VPN工作原理与系统结构 11

4.1 VPN工作原理 11

4.2 VPN主要协议的系统结构和工作模式 12

4.2.1 IPSec系统结构 12

4.2.2 IPSec的工作模式 13

4.2.3 GRE路由封装 14

第5章 VPN各部分配置的实现 14

5.1配置清单及拓扑图 14

5.2 各路由器配置GRE详解 16

5.3 在配置GRE基础上配置Ipsec加密 21

5.4 VPN的测试 25

5.5 测试结果 28

第6章  结束语 29

致 谢 29

参考文献 30