VPN在校园网中的应用--大学毕业论文

Design and Implementation of Campus Network of VPN

Abstract

With the gradual development of China's education, university education become the essential a part of education, and for the construction of the campus information is particularly important, but our traditional colleges and universities also uses traditional dedicated access network in campus, also belong to the relatively backward the access mode. So they need by establishing virtual local area network and remote access terminal related functions, improve resource utilization campus of various beneficial resources of teachers and students. In this paper we explore the VPN, which has a certain guiding significance in the construction of campus network.

Through the knowledge of VPN based on learning, through the first chapter of this paper display, respectively from the VPN in campus network, development and research in the three direction is discussed in this paper.

Secondly, the demand for VPN in the campus network has made the corresponding analysis, to determine the direction of the construction of campus network. Then this paper described in detail the specific design process of campus network VPN, and gives corresponding to the campus network the topology graph, and gives the related technology of VPN that IPSec VPN and easy VPN design concept. It also describes the design goals.

Finally, the paper by pair correlation function is built and tested in the evening, the two campuses through IPSec VPN for visits and remote access terminal landing and other related functions, to verify the validity of the VPN system. Through the simulation in practical simulation software, for the application of VPN in campus network, has great guiding role. Keywords: VPN；Campus Network；IPSec VPN；The solution

2

1 绪论

1.1 研究的背景与意义

通过相关的研究以及探讨，本毕业论文将通过VPN技术，使校园网更加便捷优化，打破传统的校园网设计，从而实现校园内部、不同校区以及在外的师生使用校园资源，使资源便捷利用。

在高等院校校园建设VPN，将VPN技术应用到校园中，可以让师生更好的利用到校园的相关资源，解决之前的资源上使用的不便捷、访问受地理因素、以及专线昂贵等相关不利因素的限制。且需要保证网络的安全以及畅通。现如今，VPN技术不仅在校园网中应用的如火如荼，而且在企业，公共产所也运用的十分密集，目前主要的VPN技术有三种，分别是IPSec VPN、PPTP VPN、L2TP VPN这三种形式的VPN。其中，IPSec VPN技术是在校园网中运用最频繁的技术，它具有强大的安全性，能够保证在数据传输过程中，保护数据的安全，使外部病毒不能侵入，防止被攻击。通过对该技术的特点分析，故此技术将会成为校园网搭建中必不可少的一种建设性技术。

1.2 VPN技术在国内外发展情况

1.2.1 国内情况

通过相关调查情况来看，我国在虚拟专用网上的应用，还处于应用初期。相应的通信技术服务商，移动、联通也将VPN技术应用到相关业务中去，以应对用户对系统的需求服务。对于各高校在VPN的使用来说，我国各大高校从2003年开始，就想把校园网进行优化，通过相关的VPN技术方案来进行解决，IPsec VPN以及SSL VPN是应用最为普及的VPN形式。在这两个技术上，资金花费较少和建设方面较为容易，这都是校园网初步建设的一个有利条件，但在初期，这两种技术应用并不是很多。在相关应用型高校的建设上来说，此类型高校正在研究适合于该高校的相关VPN技术方案。通过何种方式能更高效、合理的让校园的资源让广大师生更便捷的使用，这是在校园网的搭建过程中，必须注意的一个问题。 1.2.2 国外情况

VPN技术在国外来说，有很多网络的供应商对VPN的相关服务有提供技术支持，在价格上也存在低成本的优势、在性能上也很安全，很受全球的使用者的欢迎。国际上的VPN

1

技术，由于科技的进步，发展的异常迅速，让VPN成为网络界的一个新的闪光点。研究该技术的相关特点，利用数据保护的途径，让用户在Internet网络上便捷的传输私有数据，而不需要专网的设备。VPN给生活带来的特点不仅体现在费用方面，而是有更好的服务水平。在外国，很多高等院校也是采用VPN技术来建设校园网的。

1.3本课题研究意义

由于专线价格昂贵，故建立VPN网络是优先的选择目标，这是不可避免的事实，但是针对在校园网中部署VPN的方案却很少，所以将通过VPN技术实现校园网的互通，本论文设计的是利用IPSec VPN、Easy VPN这两个技术，通过该技术合理的运用到校园网络中，并且通过实验平台进行模拟与测试，详细编写配置命令，致力使之成为一套合理实用的VPN技术在校园网络中的部署方案。

1.4本课题研究的主要内容和方法

1.4.1 研究的主要内容

由于Internet具有开放的这个特性，而校园网也是该网络的一个组成体，广大师生必须通过这个渠道进行资源的获取。还有一个地方就是，校园网也有它独特的专用性。伴随着校园网的逐步优化，校园内的师生教学、管理、活动等各个方面都需要校园内的广大资源。专线网络具有使用费用较大、拨号上网也有相应的网速慢、信息没有加密等不足，本论文将利用VPN技术的优势，以及结合实际校园网的设计，研究出一个最适合某地区校园网的VPN技术。

本论文的任务是围绕对某高等院校VPN规划这个主题而展开的。通过调查分析VPN的应用情况以及建设情况，具体得出将强校园网的资源合理运用是建设校园网必不可少的一个条件，只有通过合理的建设规划，才能让校园网运作的更加便捷化。 1.4.2 研究的主要问题

某高校主校区位于该市某主要地段，而由于教学以及学校发展需要，于是在该市某处开设了一个分校，两个校区均建立了独立的校园网络。

由于学校教学需要，主校区与分校区需要共享各种网络资源。师生需求的资源也是在日常教学以及管理、学习等方面所必须的，故必须在分校区建立VPN，使之可以访问主校区的资源，避免了使用资源的困难性，而且在外的师生，也必须通过远程访问的方式获取相关的资源，故此必须也要利用到VPN的技术。

2

1.4.3 论文实现的方法

本论文是研究如何将VPN技术合理的运用到两校区互联通信的过程中，以达到校园的访问资源的高效性、合理性，并替身校园网络质量。通过相关研究，可得出利用IPSec VPN技术、Easy VPN技术是校园网建设的一个核心技术。可以分为以下几点解决方法：

通过IPSec 协议连接主校区与分校区，这样可以对传输过程中的安全性进行保障。IPSec VPN 具有相关密钥的功能、以及通过配置相关参数、相关信息，使之相关功能可以使用。

Easy VPN 方式连回学校内网的使用群体就是在校外的师生。通过Easy VPN 的相关配置方案，以及在相对应的校园网上进行搭建，通过在电脑上的客户端连接，就可以轻松的访问相关资源。

通过IPsec VPN中的安全协议，对校园网的安全性得以保障，从而让广大师生在通过网络获取相关资源的时候，对于安全性可以大可放心，这样也保障了学校以及师生的相关利益。

1.5 论文的组织结构

本论文通过相关的研究设计，将论文分为以下几个部分：

第一章是绪论部分，通过相关的课题背景、VPN发展情况，从而引申出研究方案。 第二章是对虚拟局域网进行了全面的分析，通过概念、特点、技术应用进行解析。 第三章是校园网的需求分析，主要是设计本校园网络总体设计思路。 第四章是校园网VPN系统设计以及参数的具体搭建、配置。

第五章是VPN术在校园网中的应用，利用GN3、Cisco Packet Tracer和虚拟机搭建校园网环境。

第六章是校园网VPN系统的分部测试，以及测试结果的展示。 第七章是总结与展望，总结论文的可发展性。

3