基于密钥分发的企业网络安全设计与实现.doc

摘要:本设计主要适合于中大型企业和其分支机构间通过专线线路搭建内网环境的网络。首先介绍此研究设计的背景和目的，并且结合新技术对传统架构的挑战和国内外研究情况来介绍新技术；接着根据该企业的原有网络架构和客户新的需求，对该企业网络架构进行重新有效合理的规划和设计。然后介绍常见的内网网络技术、新的VPN技术和所使用的GDOI协议，并且对企业网络拓扑、功能区域、设备选型、IP地址规划、VLAN划分进行介绍。最后利用GNS3和思科Packet Tracer模拟器进行网络仿真模拟，通过配置交换机、路由器、防火墙以实现相关需求功能并测试。

该论文有图 28 幅，表 11 个，参考文献 20 篇。

关键词：安全  GETVPN  密钥分发  GDOI 

目录

摘要

Abstract

摘  要-I

Abstract-II

目  录-III

图清单-V

表清单-VI

1 绪论-1

1.1 研究背景和目的-1

1.2 新技术对传统架构的挑战-1

1.3 国内外研究情况-4

1.4 企业网络设计的原则-4

1.5 本章总结-5

2 企业网络建设需求的分析-6

2.1 大型企业网络需求分析-6

2.2 本章总结-7

3 设计网络所用模拟器和组网技术介绍-8

3.1 模拟网络设计仿真软件介绍-8

3.2 组网技术介绍-8

3.3 本章总结-14

4 网络详细规划设计-15

4.1 网络逻辑架构-15

4.2 VLAN划分和IP地址规划-17

4.3 网络设备选型-19

4.4 网络设备列表及总造价-21

4.5 本章总结-22

5 网络仿真模拟-23

5.1 内网网络模拟-23

5.2 外网VPN网络模拟-30

5.3 本章总结-39

6 总结与展望-40

6.1 总结-40

6.2 展望-40

参考文献-42

致谢-44

英文翻译资料-45