基于VPN技術(shù)的校園網(wǎng)研究.pdf

1、虛擬專用網(wǎng)(VPN)是采用隧道技術(shù)以及加密、身份認(rèn)證等方法，在公共網(wǎng)絡(luò)上構(gòu)建企業(yè)網(wǎng)絡(luò)的技術(shù)。說(shuō)VPN是虛擬的網(wǎng)，因?yàn)樗鼪](méi)有固定的物理連接，使用的是公共網(wǎng)絡(luò)。說(shuō)VPN是專用的網(wǎng)，因?yàn)樗褂寐酚蓪nternet通信隔離開(kāi)來(lái)，并使用加密保證通信的安全。于是，企業(yè)網(wǎng)絡(luò)想連接到哪里都可以，不僅使保密性、安全性、管理性的問(wèn)題容易解決了，還降低了網(wǎng)絡(luò)的使用成本。事實(shí)上，VPN技術(shù)也可以應(yīng)用于專用網(wǎng)內(nèi)。將VPN技術(shù)應(yīng)用于校園網(wǎng)，可以突破校園專用網(wǎng)的地

2、域性限制或優(yōu)化校園網(wǎng)的管理和應(yīng)用。 本文在介紹TCP/IP協(xié)議、加密技術(shù)等與VPN相關(guān)知識(shí)的基礎(chǔ)上，較詳細(xì)論述了IPsec協(xié)議和VPN的兩個(gè)主要協(xié)議：點(diǎn)到點(diǎn)隧道協(xié)議(PPTP)和層2隧道協(xié)議(L2TP)，然后結(jié)合校園網(wǎng)的具體網(wǎng)絡(luò)結(jié)構(gòu)和使用情況介紹了一種基于VPN的實(shí)現(xiàn)方案，根據(jù)這個(gè)方案不僅可以利用VPN技術(shù)建立兩個(gè)校區(qū)之間的虛擬專用網(wǎng)絡(luò)連接，而且可以將校園專用網(wǎng)內(nèi)資源被訪問(wèn)的區(qū)域范圍擴(kuò)展到任何連接Internet的地方，并可以