1、該文針對目前天津電子信息職業(yè)技術學院的通信狀況,提出了構建基于 IP技術的校園虛擬專用網-VPN的設想.構建于公共網絡之上的校園虛擬專用網即可以實現安全、快捷傳遞信息的需求,又可以為單位節(jié)省大量的開支.該文介紹了VPN的概念、優(yōu)點、相關技術、發(fā)展歷史及前景;分析了VPN的分類、構成、工作原理和隧道協(xié)議.根據天津電子信息職業(yè)技術學院的特點選擇了適合其特色的VPN的方案、結構、協(xié)議以及系統(tǒng)所采用的軟件和硬件.該文從VPN技術的基礎-IP技術

2、出發(fā),詳細闡述了傳統(tǒng)的Internet技術、IP協(xié)議、TCP協(xié)議及IP-TCP協(xié)議的結合;論述了第二層隧道協(xié)議L2TP的拓撲結構、功能、封裝形式、控制消息、工作流程、流量控制和協(xié)議安全;論述了第三層隧道協(xié)議IPSec的基本組成、安全機制ESP和AH頭的兩種工作模式、格式等.從而得出結論:將L2TP與IPSec協(xié)議相結合,可以構建安全的VPN.該文介紹了天津電子信息職業(yè)技術學院目前通信網的結構,分析了構建校園VPN的必要性和優(yōu)越性,給出了