摘 要自中国改革开放以来，公司的数量呈爆炸式的增长。于此同时，各个公司的规模也在不断增加，公司的管理以及业务也与过去相比变得更加复杂和庞大。致使大型公司开始划分股份以及企业的业务需移至异地进行处理。企业异地互联的实现成为了当务之急。过去的一段时间中，异地的互联通信还依靠着专线的接通，这虽安全可靠，但不可避免的是成本过高等一系列的缺点。所以为了在使得异地进行互联，和将成本控制在一定范围内，同时保证一定的安全性，这些将是本篇论文讨论的重点方向。本论文将进行理论与现实的高度结合，提出合理有效的企业异地互联方案，其中主要包括总公司（母公司）和分公司（子公司）的内部局域网方案，以及两者之间广域网的连接。在保证通信的前提下保障网络的安全性与可靠性。本次的论文设计我将以华为公司自主研发的eNSP模拟器来进行真实的场景模拟。
目 录
第一章 绪论 1
1.1课题研究背景 1
1.2课题研究意义 1
1.3网络搭建的原则 2
1.4网络拓扑的选择与设计 2
1.5网络实施规则 3
第二章 关键技术介绍 5
2.1 eNSP简介 5
2.2网络技术介绍 5
2.2.1 VLAN技术 5
2.2.2 DHCP协议 5
2.2.3 VRRP协议 6
第三章 VPN技术 7
3.1 VPN介绍 7
3.2 IPSec VPN 7
3.2.1 IPSec架构 8
3.2.2封装模式 8
3.2.3安全联盟SA 9
3.2.4安全联盟建立方式 9
3.2.5 IPSec VPN的配置步骤 9
第四章 网络的规划 11
4.1网络层次介绍 11
4.2子网的划分 12
第五章 网络拓扑的搭建 13
5.1 IPSec VPN的搭建 13
5.2企业内部局域网的搭建 13
第六章 网络的配置 15
6.1 IPsec VPN的配置 15
6.2企业内网的配置 17
 *景先生毕设|www.jxszl.com +Q: ^351916072* 
第七章 网络的测试 19
结束语 21
致 谢 22
参考文献 23
第一章 绪论
1.1课题研究背景
本篇论文主要围绕异地企业网络的互联实现进行讨论，所以有必要先介绍一下什么是计算机网络，我们日常所提及的计算机网络是指具有独立功能的多台计算机，计算机之间有着协议进行相互控制，在物理层面则有通信线路把它们连接起来，以达到资源共享、互联通信的目的。但这仍是非常抽象的概念而已。计算机网络本身涵盖的概念就非常的宽泛。我们日常使用的家庭局域网，同学使用的校园网以及企业网络都属于计算机网络。但企业网络和其他网络相比则稍显不同，企业网络是指由一群工作组计算机演变出来的一个网络。企业网络与普通家庭网络不同，它具有以下特点：
1.上下行带宽速率高：企业若申请专线后，则不需要像普通家庭网络一样在上行带宽中受限，即可以做到上下行带宽对等。
2.网络结构灵活：因各个企业的规模、预算等等原因的影响，企业网需要很强的灵活性。
3.网络接入层次不同：企业宽带在整个运营商的网络结构中接入位置相较于普通家庭网络更能接近网络主干节点，这样就可以减少多层的数据转发，也就大大降低了丢包，延迟，卡顿的可能。
同时它与家庭网络相比价格也会相对高些。
以下论文着重讨论各种网络协议，分析工作原理，以IPsec VPN为主要侧重点，同时局域网各项技术，如VLAN的划分、VRRP协议等等技术进行分点讨论。
1.2课题研究意义
网络的设计是整个网络体系系统的龙头，它的好坏将直接影响成本，后期维护、网络安全性、稳定性、收敛性等各个方面。所以如何设计出一整套能够协调工作，高效传输，拓扑收敛速度快的网络结构变得异常关键。企业的异地互联实现主要包括了局域网和广域网主要两个方面，因局域网技术较为成熟,所以我将主要探讨异地网络互联实现。
在上文大致介绍了企业网络的特点，虽大致看上去优点很多，但实际上我国公司主要还是也中小型企业为主，所以受资金、人员、以及后期维护费用来看，每个公司都去申请企业专线显得不现实，那么有没有什么办法既能照顾到企业网络中结构复杂且又能在异地互联中节约成本呢？答案是存在的，后文将着重介绍IPsec VPN技术原理，以及其具有的独特优势。
1.3网络搭建的原则
1.高性能
当今的网络需求变得愈发强烈，网络不仅要承担日常数据的交换，在现代社会还必须能够满足网络用户的语音以及视频等通信方式。这就要使得网络的带宽变得更大，延时变得更低，以适应现在庞大数据的传输。
2.高可靠性
企业网络不是一次性产品，在普通的家庭网络中路由器若不能正常工作，我们可以直接进行重启恢复，这不会造成什么影响。但在企业网络中，许多服务器交换机需要7*24不间断工作，且一旦设备宕机，将会造成巨大的损失。所以将性能不同的产品布置在不同的工作岗位很重要。
3.可扩展性
上文介绍了企业网络具有高度灵活的特点，那么网络的扩展变得不可避免。所以在设计之初就应该充分考虑当前的网络实际应用和日后网络规模发展，留有扩充的余量，其中可以包括协议层面的VLAN的个数，也可以是交换机路由器等硬件的空闲接口数量。
4.易维护性
网络的结构复杂，一方面意味着网络的灵活，但另一方面则是后期维护的复杂程度，譬如若是在企业网络中使用静态IP地址划分，虽安全性较高且不过多占用网络带宽，但当网络拓扑发生些许变化时，需要大批量的重新对IP地址进行设置，且如果所设计网络的收敛性不强，则会导致网络的瘫痪。所以在企业网这些复杂网络中OSPF和DHCP等协议成为了首选。

原文链接：http://www.jxszl.com/dzxx/dzkxyjs/558316.html