vpn技術在企業網絡中的應用本科畢業論文(完整版)

　　

【正文】 .................................................................... 3 VPN 中的不同協議之間的比較 ......................................................................... 4 3 VPN 的方案分類 ......................................................................................................... 5 企業內部虛擬網（ Inter VPN） ...................................................................... 5 企業擴展虛擬網（ Extra VPN） ..................................................................... 5 遠程訪問虛擬網（ Access VPN） ....................................................................... 6 4 VPN 技術在實際企業中的運用 ...................................................................................... 7 應用需求分析 ................................................................................................... 7 網絡結構與功能描述 ........................................................................................ 7 網絡拓撲結 構圖 ............................................................................................... 8 IP 地址規劃與劃分 ........................................................................................... 9 利用 Inter VPN 實現分部對總部的訪問 ........................................................10 Inter VPN 技術的規劃與設計 ...............................................................10 實現配置與調試 ............................................................................................. 11 總部端路由器的配置 .................................................................................. 11 分部端路由器的配置 .........................................................................12 利用 Access VPN 實現遠程訪問 .......................................................................13 Access VPN 技術的規劃與設計 ...............................................................13 實現配置與調試 ......................................................................................14 服務器端配置（在 ISA 服務器上建立遠程站點） ..................................14 客戶端配置 .........................................................................................23 5 總 結 .........................................................................................................................27 參考文獻 .........................................................................................................................29 1 VPN 技術在 企業 網絡中的應用 鄭金彩 摘 要 ： 隨著經濟的全球化發展，經濟發展對互聯網的需求越來越國際化和市場化，使大量的網絡經濟活動應運而生。專用網絡 則 是指用戶可以根 據自己的 需求 為自己 定制 一個最符合自己 使用 的 專業的 專用網絡 [1]。 以此 保證了數據 傳輸 的私有性和 密保 性。 VPN 的商業價值 在服務上： VPN 為企業提供了安全可靠的 Inter VPN 訪問服務和 ISA server訪問服務 ， 使 企業 能 方便 、 快捷的 通過企業內部接口 網絡 成為企業的一個子網，從而 企業 即可 不必建立專屬 的訪問途徑，這樣為企業能方便、快捷的訪問內部信息資源。 總之， 隨著 現代信息技術的不斷發展， 虛擬運營商 也隨之不斷的 進入 到虛擬VPN 服務領域， 被更多的企業所認識和運用。這種雙層封裝方式就是要在第二層隧道協議中去完成。 2） L2F 協議 ： L2F 可在多種介質中（如 ATM、中幀繼、 IP 網）上建立多協議的安全專用虛擬局域網，它將鏈路層的 協議封裝起來傳送，因此，網絡的鏈路層完全獨立于用戶的鏈路層協議 [7]。 GRE 協議 沒有 真正 加密 技術 功能 ，其 僅 僅是靠對 數據 包進行 封裝， 以此來防御非授權用戶對傳輸 網絡 信息 的 偵 探測以及 黑客 的 入侵與 攻擊，在實際 的 網絡運用 環境中， GRE 協議 常和 IP Sec 協議 一起 搭配 使用， IP Sec 協議負責 對 用戶 的數據 進行 加密， GRE 協議則進行搭建通道， 從而 不僅 為 用戶 數據傳輸 提供 了 安全 保障和而且創建了傳輸通道 。 目前 越來越多的企業 隨著規模的不斷擴大和經濟的不斷發展，其 全國 甚至全 世界范圍內建立 的各種分部和出差人員的增多，企業對 Inter VPN 的使用就更加迫切。利用 VPN 虛擬 技術可以組建安全的 擴展虛擬網 ， 這樣 既可以向客戶、 運營商 提供有效的信息服務，又可以保證 VPN 自身的內部網絡安全[3]。在這樣的社會背景下，如何方便安全的使用網絡，成為了人們日益關注的重點。 根據企業 對 信息 資源 安全 傳輸 的 需求 ,在部署設備時需要其能 實現嚴格的邊界防護和訪問控制 功能 ,應在企業的 接入 邊界部署安全網關設備 ,實現企業總部和子公司之間的訪問能進行數據強制訪問控制 ,防范非授權用戶的訪問和攻擊行為 ,且實現比訪問控制列表（ Access Control List， ACL）和 VLAN 更好的處理效率。 可以抵御外網黑客、木馬、病毒等外來不明物的入侵，起到防護作用。還為組織提供了在每個用戶訪問的基礎上對其控制和監視的綜合能力。其主要的運行功能是利用 Inter VPN 上的專用 通道 來保證網絡之間的互聯，又利用 VPN中的一些隧道協議和 密保 特性來保證信息在整個 Inter VPN 平臺 上的安全傳輸。 實現這兩個 運行 IP 協議的私有網絡的 資源共享；同時， 設置 GRE VPN 訪問密鑰，最大程度上確保 VPN隧道兩端數據訪問的安全性，防范來自外部的惡意探測與攻擊。如下圖 9 和圖 10： 16 圖 9 圖 10 由于服務器是公網上的一臺一般性的服務器， 而且要實現的是外地出差人員對企業總部的遠程訪問 ，所以在彈出的配置設置中我們選擇 “遠程訪問（撥號或VPN）” ，然后點擊下一步，如下圖 11： 17 圖 11 由于我們只需要 VPN 訪問功能。 隨著 各企業 的不斷發展壯大，以及公司的合作伙伴、客戶的增多，運營模式的完善，公司的發展越來越國際化 ，所以 虛擬專用網（ VPN） 的應用 尤為重要，在現實生活中有很 大意義。而在密保性方面，虛擬專用網（ VPN）通 過 采用 數據 進行算法 加密， 利用 數據在一條專用的數據鏈路上進行安全傳輸 的性質 ， 等同于 專門架設了一個專用網絡 。”在大學的四年里，我們學到了很多計算機方面的知識。編制時，我公司 技術發展部、質檢科以及項目部經過精心研究、合理組織、充分利用先進工藝，特制定本施工組織設計。總寬 27樓 ； 30樓 m。本工程設計為節能型住宅，外墻均貼保溫板。 二、 施工部署及進度計劃 工期安排 本工程合同計劃開工日期： 2020 年 8 月 21 日，竣工日期：2020 年 7 月 10 日，合同工期 315 天。 場內道路采用級配砂石鋪墊，壓路機壓。 施工用水 施工用水采用深井水自來水，并砌筑一蓄水池進行蓄水。 ⑵ 工程定位 A、根據工程特點，平面布置和定位原則，設置一橫一縱兩條主控線即 27樓 ：（ A）軸線和（ 1）軸線； 30樓：（ A）軸線和（ 1）軸線。 C、標高由水準點引測至坑底。 挖掘機挖土應該從上而下施工，禁止采用挖空底腳的操作方法。 D、外墻轉角處應同時砌筑，內外墻交接處必須留斜槎，槎子長度不小于墻體高度的 2/3，槎子必須平直、通順。 ⑷ 鋼筋保護層：基礎 40mm，柱、梁 30mm，板 20mm。 ⑶ 投料順序：石子→水泥→砂子。 ⑵ 架子底部夯實，墊木板，綁掃地桿。底子 11 灰應粘結牢固，并用刮杠刮平，木抹子抹平。 做水泥砂漿找平層表面應平整壓光，屋面與女兒墻交接處抹成 R≥ 150mm 圓角。 ⑸ 燈具、插座、開關等器具必須選用合格 產品，不合格產品嚴禁使用。規范中之所以有厚度和寬度要求，是由于灰縫過薄，使砌體產生不均勻受力，影響砌體隨載能力。 E、均勻鋪灰，務使鋪灰之厚度均勻一致。拌好的砂漿，須于 3 小時之內使用完畢。規范還規定：“構造柱與墻連拉處，宜砌成馬牙槎，并沿墻高每 50cm設 2Ф 6 拉結鋼筋，每邊伸入墻 內 ＞ 100cm。產生的原則，一是建筑標高與結構標高不吻合。在罩面之前，根據平臺標高在樓梯側面墻上彈 16 出一道踏步踏級的標準斜線。腳手眼內外同時堵砌，絕 不準用干磚堵塞。 ⑷ 砂漿必須飽滿（最后的一塊磚堵完后，用竹片或扁平鋼筋將砂漿塞實，刮平，灰縫要均勻、實心實意，不準不刮漿干塞磚塊）。這樣做，罩面完成后，踏步的級高級寬就一致了。三是施工粗心，支模有誤。而且有了掉角，修補十分困難，且不定期牢固。淋磚時，一般以 15％含水率為宜。 ② 砂漿必須滿鋪，確保砂漿飽滿度。 在荷載作用下，會增大 砂漿的橫向變形，降低砌體的強度。 五、預防質量通病之措施 本工程按優質工程進行管理與控制，其優質工程的目標體系與創優質工程的保證措施在本工程施工組織設計中做了詳述。 原材料在使用前經化驗合格后才能使用，不合格材料嚴禁使用。 油漆、涂料施工： 油漆工程施工時，施工環境應清潔干凈，待抹灰、樓地面工程全部完工后方可施工，油漆涂刷前被涂物的表面必須干燥、清潔，刷漆時要多刷多理不流墜，達到薄厚均勻，色調一致，表面光亮。 ⑷ 為防止腳平架外傾，與結構采用鋼性拉接，拉接點間距附和“垂四平六“的原則。 ⑸ 砼澆筑后 1 晝夜澆水養護，養護期不少于 7d，砼強度未達到 之前不得上人作業。板上部鋼筋用馬凳按梅花狀支起。 F、接槎時必須將表面清理干凈，澆水濕潤，填實砂漿，保持灰縫平直。 砌筑工程 ⑴ 材料 磚： MU15 多孔磚，毛石基礎采用 MU30 毛石。 B、施工層放線時，應在結構平面上校投測軸線，閉合后再測設細部尺寸和邊線。 B、主、次控軸線定位時均布置引樁，引樁采用木樁，后砌一水泥砂漿磚墩；并將軸線標注在四周永久性建筑物或構造物上，施測完成后報建設單位、監理單位確認后另以妥善