基于eNSP的IPSec點對點VPN實驗仿真

王獻宏

摘要：VPN（虛擬專用網）技術可以通過互聯網對企業總部和分支機構的業務流量進行安全保護，該文采用eNSP搭建了點對點VPN項目環境，通過配置和測試過程，讓學生直觀看到實驗結果，增強學生對IPSec原理的理解和實踐操作能力

企業組網需求：

關鍵詞：VPN;IPSec;eNSP

中圖分類號：TP393? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2019）19-0054-02

開放科學（資源服務）標識碼（OSID）：

互聯網是個開放的平臺，為每個用戶提供網絡服務，企業經營中有些數據涉及商業機密，直接通過互聯網傳輸會給企業造成重大安全隱患，建立專用網絡成本太高，通過VPN技術利用互聯網來保障數據的安全成為可行方案，本文采用eNSP仿真軟件實現IPSec點對點的VPN。

1 相關技術分析

1.1 IPSec

互聯網安全協議（Internet Protocol Security）是一個協議族，主要協議有認證頭（AH），封閉安全載荷（ESP）和安全關聯（SA）。

1.2 NAT

網絡地址轉換（NAT）解決了IPv4地址的匱乏問題，內部網絡使用私用地址，使用少量的公有地址，經過NAT轉換后，實現對互聯網的訪問。

2 項目設計和實施

2.1 網絡需求

如圖1所示，總部VLAN10和分支機構VLAN30傳輸的業務流量需要加密傳輸，不能訪問互聯網，辦公網絡可以訪問互聯網。

采用IPSec點對點的VPN技術，實現總部和分支機構的流量加密傳輸，使用NAT轉換實現辦公網絡訪問互聯網的需求。

2.2 IP地址規劃

[設備 接口 IP地址 子網掩碼 默認網關 備注 AR1 G0/0/0 10.0.0.1 255.255.255.252 總部 G0/0/1 1.1.1.1 255.255.255.252 LSW1 VLANIF10 10.10.0.1 255.255.255.0 業務網絡 VLANIF20 10.20.0.1 255.255.255.0 辦公網絡 VLANIF 100 10.0.0.2 255.255.255.252 AR2 G0/0/0 1172.16.0.1 255.255.255.252 分支機構 G0/0/1 2.2.2.2 255.255.255.252. LSW2 VLANIF30 172.16.30.1 255.255.255.0 業務網絡 VLANIF40 172.16.40.1 255.255.255.0 辦公網絡 VLANIF 100 172.16.0.2 255.255.255.252 ISP G0/0/0 1.1.1.2 255.255.255.252 G0/0/1 2.2.2.1 255.255.255.252 G0/0/2 3.3.3.1 255.255.255.252 PC1 NIC 10.10.0.254 255.255.255.0 10.10.0.1 PC2 NIC 10.20.0.254 255.255.255.0 10.20.0.1 PC1 NIC 1172.16.30.254 255.255.255.0 172.16.30.1 PC1 NIC 172.16.40.254 255.255.255.0 172.16.40.1 Server1 NIC 3.3.3.2 255.255.255.252 3.3.3.1 ]

2.3網絡配置

2.3.1 配置PAT

3 測試

3.1 查看安全提議相關信息

3.2 測試PC機之間的通信

4 總結

使用eNSP搭建實驗環境。配置測試網絡，可以讓學生擺脫物理設備的限制，只要能達到仿真軟件參數要求的電腦，學生就可以隨時隨地做實驗項目，鍛煉了動手能力，提高了學習效率。

參考文獻：

[1] Behrouz A.Forouzan.TCP/IP協議族[M].清華大學出版社，2011：630.

【通聯編輯：代影】