基于IPSEC VPN专网的校园分区网络设计规划与实现.docx

摘要：伴随着社会经济的快速发展，各行各业的规模都在不断地发展壮大，校园网也不例外，功能也变得十分的多元化，涉及的领域也从浅层次演变为多层次。本毕业设计实现了一种基于IPSEC VPN 专网的校园分区网络，设计使用了华三HCL仿真模拟软件来进行校园网络的搭建，其中用到了二层交换机S3500、三层交换机S5700以及USG5500系列防火墙网络设备，配合使用了OSPF（开放最短路径优先协议）、ACL(访问控制列表)、VLAN（虚拟局域网）、IPSEC VPN相关网络技术手段。最终，实现了主校与分校之间通过虚拟专网达到网络互通。

关键字：校园网；交换机及防火墙；IPSEC VPN

目录

摘要

Abstract

第一章  校园网的定义以及作用-1

1.1校园网的定义-1

1.2校园网的作用-1

第二章  项目相关介绍-1

2.1项目介绍-1

2.2相关技术介绍-4

2.2.1模拟仪器HCL介绍-4

2.2.2 OSPF动态路由技术介绍-5

2.2.3 ACL访问控制列表介绍-5

2.2.4 IPSEC VPN 介绍-6

第三章  项目设计规划-6

3.1需求分析-6

3.2网络设计与规划-7

第四章 具体设计及实施情况-9

4.1接入测设计-9

4.1.1 VLAN规划-9

4.1.2  IP地址划分-12

4.2 路由层面设计-13

4.3 控制层面设计-13

第五章 设备命令配置-15

5.1交换机配置-15

5.2防火墙配置-21

第六章 结果测试-30

总结-34

致谢-35

参考文献-36