【摘要】 路由器是网络中的神经枢纽，在目前的TCP/IP网络中，基本都是通过一个个路由器连接而成，路由器的功能将直接影响整个网络的性能，强化路由器的安全管理，需要网络工程师在选用和配置的时候采取有效的安全措施，从根本上解决问题。路由器一般是处于防火墙外部的，负责于外部网络的连接，因此选用安全设计的路由器对保障内部网络的安全至关重要，在路由器中添加安全模版，使得路由器可以通过加密，认证等技术手段增强报文的安全性，从而保证整个网络的安全性，控制路由器的物理访问可以严格限制或者其他的手段连接本地子网中，路由协议的运用也要恰当，必须合理谨慎的配置路由协议，从而达到高效安全的作用，路由器依托路由协议生存，想要对网络有个整体的认识，就需要对路由技术的了解。

 本次设计就针对广域网中运用最广泛的VPN技术以及由VPN延伸出来的相关技术进行研究。

【关键词】：路由器路由协议VPN 

目录

摘要

Abstract

1.绪论1

1.1 研究背景.1

1.2 研究目的.1

1.3 研究技术.1

2.研究工具.2

2.1 LITO模拟器2

2.2 SECURECRT3

3.VPN概述.4

3.1 VPN的需求4

3.2 VPN的优势4

4.传统VPN技术.5

4.1 GRE VPN技术5

5.安全VPN技术8

5.1 SSL VPN技术.8

5.2 IPSEC VPN技术10

5.3 GRE OVER IPSEC技术13

5.4 BGP MPLS VPN技术.14

6.组网设计.21

6.1组网路由规划21

6.2组网设计配置22

6.3组网设计目标30

6.4组网重点解析30

7.组网测试.31

7.1 连通性测试31

7.2 检验隧道工作状态32

8.总结与展望35

参考文献.36

谢辞.37