摘要：Internet作为一个使用简单又十分廉价的信息通讯方式风靡全球，多种多样的用途让人们越发的依赖它，但一直以来用户数据的安全都是一个让人担忧的问题。尤其是在当今电子商务的大浪潮下，企业间的重要数据更加需要安全措施来保证不被不法分子窃取，然而之前用来保证数据安全的专用线路造价高昂、维护不便，对于很多企业来说都不是一个很好的解决方案。随着VPN技术的诞生，这个问题迎刃而解。虚拟线路低成本易维护，还有足够的保密强度，使得VPN被广泛应用于企业网中。

关键词：虚拟专用网；数据加密；隧道技术；冗余资源

目录

摘要

Abstract

一、引言-1

（一）网络与信息安全-1

（二）研究背景-1

（三）课题意义-1

二、VPN技术-2

（一）VPN概念-2

（二）VPN的关键技术-2

1.加解密技术-2

2.密钥-3

3.验证-4

（三）实施方法-4

三、IPsec协议-5

（一）IPsec概述-5

（二）IPsec的两个工作阶段-6

1.ISAKMP/IKE阶段1-6

2.ISAKMP/IKE阶段2-8

（三）IPsec的工作原理-10

四、IPsec VPN实现实验的设计-11

（一）企业内部VPN设计-11

（二）功能实现：-13

1. 路由器联接配置：-13

2.建立DMVPN-13

3.IPsec基本配置-18

4.IPsec的感兴趣流：-21

五、总结-23

六、致谢-24

参考文献-25