摘要在计算机产业的迅猛向前的背景下，计算机上的处理业务的方式也由基于相对简单连接的内网内部业务处理，发展到基于复杂的企业内网、企业外网、环球互联网的业务处理和信息同享。与此同时，针对网络安全威胁也随之而来，逐渐成为影响企业正常发展的重要挑战。因此如何保证数据资源在公网上传输时的安全问题就成为当今企业在互联网浪潮下运作时必须要慎重考虑的问题。虚拟专用网络（Virtual Private Network，VPN）技术的出现就为这些问题的解决提供良好的方案。本设计使用VMware搭建的虚拟网络架构与实际网络架构环境下的原理、测试、系统响应等方面并无太大差别，能够在实验环境下满足虚拟专用网络技术在网络安全方面的设计要求。73890

该论文有图48幅，表1个，参考文献11篇。

毕业论文关键词： 虚拟专用网络  互联网  数据传输  网络安全  VMvare 

Design and network security of virtual private network based on VMware

Abstract In the context of rapid forward the computer industry, the business handled on a computer within the network is also based on the internal business process is relatively simple connection to the development of business processes and complex enterprise networks based on internal, extranet, global Internet share information。 With the development of the Internet industry, network security against threats followed, becoming an important challenge to affect the normal development。 Therefore, how to ensure data security resources in the public network transmission has become a problem in today's enterprise must be carefully considered when operating in the Internet wave。 The emergence of virtual private network (Virtual Private Network, VPN) technology to provide a good solution for solving these problems。 This design uses VMware to build a virtual network architecture and respect the principle of testing, the system response, the actual network architecture environment is not much difference, can meet the virtual private network technology in network security design requirements under the experimental conditions。

Key words:   VPN  Internet  Network security  Data Transmission  VMvare 

目录

摘要Ⅰ

Abstract-Ⅱ

目录Ⅲ

图清单-Ⅴ

表清单- VI

1 绪论1

1。1研究背景-1

1。2研究的意义1

1。3研究现状-2

1。4实施方案和创新点-2

2 IPSec基本理论3

2。1 VPN连接方式-3

2。1。1站点到站点的连接-3

2。1。2远程访问的连接3

2。2 IPSec概述-4

2。2。1 IPSec框架-4

2。2。2 IPSec模式-4

2。2。3散列函数-5

2。2。4加密算法-6

2。2。5封装协议-6

2。3互联网秘钥交换协议7

3 IPSec VPN部署类型 -8

3。1 站点到站点部署类型8

3。1。1 IPSec Lan-to-Lan vpn部署步骤概述8

3。1。2 DyVPN概述 8

3。1。3 DMVPN概述 -9

3。2远程访问部署类型10

3。2。1 EzVPN概述10

4大型企业网部署实例-12

4。1 企业组网需求-12

4。2 网络安全解决方案13

4。3 网络拓扑介绍-14

4。4 VMware实验环境搭建-15

5系统测试17

5。1对外服务区测试-17

5。2普通办公区测试-20

5。3数据存储区测试-23

5。4财务区测试-28

6 总结-36

6。1设计创新点 36

6。2设计不足之处 -36

6。3设计展望36

参考文献-37

致谢38

图清单

图序号