基于IPSec和GRE的VPN实验仿真

发布时间：2018-04-10 09:37

  本文选题：IP安全　切入点：通用路由封装　出处：《实验室研究与探索》2013年09期

【摘要】：IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。
[Abstract]:IPSec is a kind of widely used network layer security protocol used to construct Virtual Private Network (VPN). It has its own limitations and does not support IP multicast or broadcast traffic.In order to meet the requirements of multicast communication between the headquarters of an enterprise and its branches or partners, according to the respective characteristics of IP security IP security and generic Routing encapsulating GREs, this paper proposes a logical tunnel based on the security of IPSec and the support of GRE for multicast.Thus spanning the insecure public network infrastructure to build VPNs.The advantage of using IPSec and GRE technology to build tunnel is analyzed, and the VPN experiment scheme with high feasibility and flexibility is given, and the simulation based on GNS3 simulator is realized.The OSPF routing protocol is used to exchange the information of the intranet, and it is verified that the scheme realizes the simulation communication from single point to multiple point.
【作者单位】： 江苏省气象探测与信息处理重点实验室 江苏省气象传感网技术工程中心 南京信息工程大学电子与信息工程学院;
【基金】：国家自然科学基金资助项目(61203273) 江苏省高校优势学科建设工程资助项目
【分类号】：TP393.1

【参考文献】

相关期刊论文 前5条

1 何亚辉;;基于SSL协议的VPN技术研究及在校园网中的应用[J];重庆理工大学学报(自然科学版);2011年02期

2 李红升;;基于隧道的VPN技术应用[J];电脑知识与技术;2012年14期

3 仲光苹;刘金明;;基于Packet Tracer的IPSec VPN实验教学设计[J];实验科学与技术;2012年03期

4 徐聚星;;MPLS VPN技术在高校数字图书馆中的运用[J];实验室研究与探索;2012年04期

5 应宇锋;王桢珍;王晓云;;MPLS VPN技术在WLAN接入分组域中的应用与研究[J];软件;2012年09期

【共引文献】

相关期刊论文 前10条

1 李志鹏;高琰;张玮;;预警联防信息的网络实时传输平台设计与实现[J];江西师范大学学报(自然科学版);2009年02期

2 高新成;;校园网多出口访问控制技术研究[J];长江大学学报(自然科学版)理工卷;2010年02期

3 戴红芳;朱峰;;利用L2TP技术构建VPN虚拟网[J];常熟理工学院学报;2011年10期

4 于元波;NAT技术在组网过程中的实际应用[J];电脑知识与技术;2005年20期

5 杨震斌;王平;王发茂;;EPA安全网关原理与应用设计[J];单片机与嵌入式系统应用;2007年09期

6 罗凯;;电网企业防范ARP攻击的措施研究[J];电力信息化;2009年01期

7 文燕;;一种基于MPLS VPN的校园网的实现方案[J];仪器仪表用户;2008年03期

8 王晶晶;周波;;探究IP子网划分的原理[J];中国管理信息化;2012年10期

9 王伯淇;;校园网中的VLAN技术[J];高职论丛;2006年02期

10 成吉思;;组播技术在网络教育上的应用[J];电脑知识与技术;2012年19期

相关会议论文 前2条

1 张勇;方程;韦刚;;数字电视在IP传输上的实现[A];自主创新与持续增长第十一届中国科协年会论文集（4）[C];2009年

2 李梅鸿;;浅谈ARP攻击防范技术在网吧网络安全的应用[A];2007中国科协年会——通信与信息发展高层论坛论文集[C];2007年

相关硕士学位论文 前10条

1 汪泉;基于中国国情的城市公共交通换乘枢纽的分布模型研究[D];安徽农业大学;2010年

2 来嘉鹏;中小银行网络方案的设计与实现[D];内蒙古大学;2011年

3 邵慧剑;集团客户端网管平台项目设计和实现[D];北京邮电大学;2011年

4 孟超;铁路物流企业信息平台研究[D];西南交通大学;2011年

5 郭志斌;DVT视像检测系统的设计与实现[D];天津大学;2011年

6 徐强;基于负载均衡的VRRP协议的研究与实现[D];重庆大学;2011年

7 顾简;基于GPRS的农业微环境多参数无线监测系统研究[D];哈尔滨理工大学;2011年

8 陆静娴;江苏联通城域网流量监控与分析系统应用研究[D];南京邮电大学;2012年

9 周虹宇;安全防范区域通讯模式研究[D];沈阳航空航天大学;2011年

10 扈天超;基于虚拟化技术的高可用校园网络路由解决和实现[D];复旦大学;2011年

【二级参考文献】

相关期刊论文 前10条

1 陈德礼;;一种基于代理的BGP/MPLS VPN组播改进方案[J];成都信息工程学院学报;2007年04期

2 别牧;赵毅;袁柱;;SSL VPN及其基于校园网络的应用[J];重庆工学院学报;2006年02期

3 陈华;;基于Packet tracer的IPSec VPN模拟研究[J];电脑知识与技术;2011年07期

4 李一兵;;组播技术与电力MPLS/VPN城域网[J];计算机安全;2007年09期

5 杜波;;MPLS/BGP VPN在云南电子政务网中的应用[J];计算机安全;2007年10期

6 蔡港;;在CE中传承MPLS网络中的VPN[J];计算机安全;2009年03期

7 鲍乐峰;;基于MPLS VPN的高可用性企业网络设计[J];硅谷;2009年19期

8 李劲松;谢春生;何韦华;;MPLS VPN技术及其铁路应用浅析[J];黑龙江科技信息;2009年33期

9 蒋东毅,吕述望,罗晓广;VPN的关键技术分析[J];计算机工程与应用;2003年15期

10 冯乃光;曾黄麟;;基于MPLS VPN的电子政务外网构建技术[J];计算机科学;2009年09期

相关硕士学位论文 前1条

1 刘洪强;基于SSL协议的VPN技术研究与实现[D];山东大学;2008年

【相似文献】

相关期刊论文 前10条

1 李志锋;林恩华;;一种模拟互联网多IP进行业务测试的方案[J];科技情报开发与经济;2012年15期

2 王荣葵;银行网络安全——通用路由封装(GRE)的技术原理及实现[J];信息网络安全;2005年09期

3 周序生;刘高嵩;;VPN技术及其在多校区互联中的应用[J];株洲工学院学报;2006年02期

4 白晓梅;;关于VPN连接错误721问题的解决[J];辽宁经济职业技术学院(辽宁经济管理干部学院学报);2010年02期

5 王丽娜;刘炎;;BGP/MPLS VPN中CE接入Internet仿真[J];实验室研究与探索;2014年03期

6 ;[J];;年期

7 ;[J];;年期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

相关硕士学位论文 前1条

1 杨译;IPSec VPN的研究和应用改进[D];西安电子科技大学;2006年

，

本文编号：1730667