GNS配置vpneasyvpnciscosslvpn网络.doc

VPN技术的综合应用 学 院 太原理工大学现代科技学院 学生姓名 樊雷松 学 号 年 级 计算机0703 专 业 计算机科学与技术 指导教师 强彦 摘 要 本文主要以山西蓝泰物业管理有限司山西蓝泰物业管理有限司VPN正好适用于山西蓝泰物业管理有限司被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。VPN技术解决方案，还有下文设计的站点间互联VPN、Easy VPN等方案。很好的完成了公司需要的网络架构，为公司提供了便利、增加了产值。 关键词：虚拟专用网ABSTRACT In this paper, Shanxi Raflatac Property Management Limited remote access network design and implementation of the study. Shanxi Raflatac Property Management Limited, with head office of Taiyuan, Datong Branch, and many go out to staff. Need a convenient, simple, easy to use remote access network to meet business needs. VPN just for Shanxi Raflatac Property Management network` requirements. To meet the total of the enterprise, branch secure transmission of data between the tunneling and point to point connections and reduce the cost of leased line requirements, the design of the IPSec VPN technology solutions, as well as the design of the site below, between the Internet VPN, Easy VPN and other programs. The completion of the company needs a good network infrastructure, the company provides a convenient, value added. KEY WORDS：Virtual private network, network, tunneling, data encapsulation 目录摘 要 I ABSTRACT II 第一章 企业需求 1 1.1 需求分析 1 1.2 网络实现目标 1 第二章 设计原理及目标 2 2.1 设计原理 2 2.2 设计目标 3 第三章 VPN选型调查、分析及设备选型 4 3.1 VPN选型调查、分析 4 3.1.1 IPsec VPN 4 3.1.2 Cisco Easy VPN 4 3.1.3 SSL VPN 5 3.2 设备选型 5 第四章 VPN详细设计 10 4.1 网络IP地址规划 10 4.2 PacketTracer逻辑网络图 10 4.3 GNS的使用 11 4.4 VM ware的使用与桥接： 22 第五章 VPN的主要配置 25 5.1 总、分部网络连通性配置 25 5.2 总部VPN路由器配置 31 5.3 分部VPN路由器配置 36 5.4 EASY VPN配置 38 5.5 SSL VPN 的使用 44 5.6 使用Cisco SDM配置 49 5.7 Windows 20003 server VPN的配置 55 第六章 企业VPN网络的验证 72 6.1 VPN隧道的SA验证 72 6.2 客户端VPN连接验证 75 致谢 77 结束语 78 参考文献 79 附录 外文文献 80 企业需求 需求分析 山西蓝泰物业管理有限司的邮件服务器、文件服务器、认证服务器等放置在总部，分部需与总部通信。该企业速率要求不高。建议用户采用 IP-SEC VPN的应用解决方案，其分部通过VPN与其总部通过隧道unnel进行加密通信。山西蓝泰物业管理有限司IPSe