VPN代理进入校园网方法[精选5篇]

第一篇：VPN代理进入校园网方法

之前西湖论坛上有一位师兄发过一个软件，能让电信网用户进入校园网，但由于这个软件有很多的兼容性问题，所以很多同学都没办法实现。

师兄的软件是帮我们建立一个VPN代理，那我们可以自行建立代理，以进入校园网。以下是WIN7建立VPN代理的教程。

首先，我们进入网络和共享中心

设置新的连接或网络

选择连接到工作区

选择下图选项

这里需要我们填写Internet地址，这时我们填写上次师兄给的IP 也就是113.106.216.154，下一步

用户名跟密码都用师兄给的那个，账号

vpdnuser 密码hello

填写完毕后，点击连接即可

我们检查看看VPN是否已经成功建立，并顺利连接

接下来我们就可以登录教务系统了

第二篇：校园网VPN规划与实现

校园网VPN规划与实现

中学校园网规划方案

一． 设计目标

1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。

2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。

二． 设计原则

1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。

2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

4.坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。

5.坚持规范布线，考虑长远发展原则：

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。

6.坚持易于使用和管理原则：

校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。

三.用户需求分析

学校要求如下：

1.建立办公自动化系统 办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100

M到桌面，并对财务科，人事科等科室进行单独子网管理。

2.建立考试监控系统

共有教学楼3座，120个信息点。

（1）综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。

（2）普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。

（3）普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。

3.建立综合多媒体教室

信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。

4.为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M。

5.学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。

四． 网络规划设计总体方案

（一）校园网络拓扑图

（二）设计方案

1.网络层次结构

网络结构采用分层式设计，共分三层：核心层，ぷ髯椴悖烂娼尤氩恪７植闵杓瓶梢允拐鐾缱陨隙戮哂泻艽蟮牡裕阌诓呗缘奈ず褪凳（1）核心设备

①设备名称：DCS-3926S可堆叠智能安全接入交换机

②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。

③主要特征：

★高密度和灵活的堆叠

DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。

★强大的ACL功能

作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备

★卓越的安全特性

全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在

网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。

★更完美的性价比（DCS-3926S-G）

大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。

★丰富的QoS策略

DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。

④技术参数

★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口

★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块

★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL

★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）★组播协议：IGMP Snooping&Query

★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式

★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。

★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。

★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。

★认证：支持RADIUS ★端口镜象：支持。

★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。

（2）工作组设备

①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机

②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口

限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

③主要特征：

★24个10/100Base-TX端口

DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

★2个千兆端口

DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。★100Base-FX模块

DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。

★大型堆叠，多达 192个10/100Base-TX端口

DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数

★端口聚合（Port Trunking）

DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。

★生成树（Spanning Tree）

DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。

★虚拟网络（VLAN）支持虚拟网络（VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★MAC地址过滤：自动学习； 动态和静态地址过滤

★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件

升级

（3）桌面接入层设备

①设备名称：神州数码 DCS-1024普通交换机

②技术参数

★交换机类型：普通交换机

★传输速率（Mbps）：10Mbps/100Mbps

★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制

★网络协议：CSMA/CD ★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）

★传输模式：全双工/半双工自适应

★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)

快速以太网：100Mbps(半双工)；200Mbps(全双工)拓扑结构：星型

MAC地址表：8K

最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)RAM缓冲：2.5M

2.链路设计（包括综合布线详细说明）

（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。

（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。

DCRS-1024通过超五类UTP接入摄象机和投影仪。

（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。路由设计

采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。

①设备名称：DCR-2501V 多协议模块化路由器

②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。

③主要特征：

（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能

④技术参数

★标准配置

▼ 1个10 Base-T以太网口

▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准

▼ 2路FXS语音端口

▼1个Console端口

▼1个辅助（AUX）端口，可进行远程配置和拨号备份

▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M ▼CPU：32位RISC处理器（MPC860 50MHz）

★协议和标准

▼以太网接口标准：IEEE802.3 10Base-T标准

▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准

▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。

▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准

▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议

▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护

提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护

4.安全设计

可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。

①设备名称：DCFW-1800S-L 小型企业级百兆防火墙

②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。

③主要特征：

★让中小型用户、分支机构享受无以伦比的性价比

★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式

★设置简洁，通过浏览器可以轻松完成功能配置

★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入

★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本

★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御

★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息

④技术参数

★工作模式：路由、透明、NAT

★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测

★支持：网络安全域结

构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能

★最大并发连接数：300,000 ★网络吞吐量：150M ★VPN隧道数：10 ★VPN拨号用户：10 ★策略数：300

5.管理设计（包括详细管理软件说明）

①设备名称：神州数码LinkManager

②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的“垂直＋水平”的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。

③主要特征：

★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：

▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；

▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；

★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：

▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；

★提供两种视图的层次结构组织，纹理清晰： ▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

★提供网络设备的图形标记，用作设备的属性、特征、状态标识：

▼各被管设备类型在视图中都拥有自己的属性标志图符；

▼ 各被管设备在视图中都拥有自己的三色状态标识；

▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

▼ 在两个视图中，各设备的图形标识具有一致性；

★友好的用户界面

▼周到的拓扑图发现方式适合操作员的不同需求；

▼采用操作员熟悉的Windows界面风格及操作方式；

▼按照中国用户的思维习惯组织

的管理内容；

▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。

④技术参数

★硬件平台 ▼ Intel Pentium或以上的处理器；

▼64M或以上的内存；

▼带有SVGA图形卡的800*600显示器，现仅支持小字体；

▼ 剩余磁盘空间：50MB以上；

▼网络适配卡；

▼ 光驱。

★网络平台

▼安装并配置了TCP/IP协议；

▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。

▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

★操作系统平台

可选以下操作系统平台：

▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；

▼ Microsoft Windows 2000（Professional或Server）。

★其它支持软件 ▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；

▼Acrobat Reader 4.0版本或以上版本，必须预先安装。

6.考试监控系统设计

建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

ⅰ.①设备名称：tovi图威MP-5020硬盘录象机

②基本介绍：20路音/视频同步实时压缩

③基本功能：

★录像压缩比大，数据量在 50M/h至190M/h之间；

★多工操作，支持监视、压缩、录像、回放等同步工作；

★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；

★掉电保护录像资料，防止录像丢失；

★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；

★支持控制多种解码器及矩阵；

★任意画面满屏显示和切换显示功能；

★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；

★视频丢失、事件录像、硬盘状态和报警等信息提示；

★提供现场监听和监视抓拍功能；

★可调整监视图象画质；

★提供报警、移动、定时和手动等事件录像类型，支持预录像；

★录像分辨率可选 352x288(CIF)和176x144(QCIF)；

★可调整录像质量、画质、数据量和录像帧率； ★录像画面叠加日期时间和字符，支持画面局部遮蔽；

★支持多硬盘自动盘满循环录像；

★设置录像文件打包的时间间隔；

④技术参数

★操作系统：Windows2000 ★压缩格式：H.264 ★视频输入：20路视频

★音频输入：20路音频

★录像速度：500帧/秒

★系统分辩率：7

04*576 /384*288 ★画面分割：1、4、8、12、16、20 ★硬盘标配：200G

★录像模式：手动、自动循环、报警驱动、移动侦测

ⅱ.①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

②技术参数

★Specification：VT-BW307 ★摄像器件：1/3'Sony CCD

★水平分辨率：彩色 480 Line 黑白6000line ★视频输出：1Vp-p75Ω Negative ★自动白平衡：自动白平衡

★背光补偿：自动背光补偿

★最低照度：彩色：0.01LUX；黑白0.01lux ★电子快门：PAL:1/50-1/100000sec

第三篇：军队院校校园网VPN技术应用设想

军队院校校园网VPN技术应用设想(1)

摘 要 VPN是一项迅速发展起来的新技术，其在电子商务、公司各部门信息传送方面已经显现出了很大的发展潜力。相信将来其在军队院校信息化建设和信息安全传输上也能发挥应有的作用。关键词 VPN；虚拟专用网；SSL VPN；IPSec VPN1 引言 VPN(Virtual Private Network)即虚拟专用网，是一项迅速发展起来的新技术，主要用于在公用网络中建立专用的数据通信网络。由于它只是使用因特网而不是专线来连接分散在各地的本地网络，仅在效果上和真正的专用网一样，故称之为虚拟专用网。在虚拟专用网中，任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。一个网络连接通常由客户机、传输介质和服务器三个部分组成。VPN同样也由这三部分组成，不同的是VPN连接使用了隧道技术。所谓隧道技术就是在内部数据报的发送接受过程中使用了加密解密技术，使得传送数据报的路由器均不知道数据报的内容，就好像建立了一条可信赖的隧道。该技术也是基于TCP/IP协议的。2 隧道技术的实现 假设某公司在相距很远的两地的部门A和B建立了虚拟专用网，其内部网络地址分别为专用地址20.1.0.0和20.2.0.0。显然，这两个部门若利用因特网进行通信，则需要分别拥有具有合法的全球IP的路由器。这里假设部门A、B的路由器分别为R1、R2，且其全球IP地址分别为125.1.2.3和192.168.5.27，如图1所示。图1 现在设部门A的主机X向部门B的主机Y发送数据报，源地址是20.1.0.1而目的地址是20.2.0.3。该数据报从主机X发送给路由器R1。路由器R1收到这个内部数据报后进行加密，然后重新封装成在因特网上发送的外部数据报，这个外部数据报的源地址是R1在因特网上的IP地址125.1.2.3，而目的地址是路由器R2在因特网上的IP地址192.168.5.27。路由器R2收到R1发送的数据报后，对其进行解密，恢复出原来的内部数据报，并转发给主机Y。这样便实现了虚拟专用网的数据传输。3 军队院校校园网建设VPN技术应用设想 随着我军三期网的建设，VPN技术也可广泛应用于军队院校的校园网建设之中。这是由军队院校的实际需求所决定的。首先，军队的特殊性要求一些信息的传达要做到安全可靠，采用VPN技术会大大提高网络传输的可靠性；第二，军队院校不但有各教研室和学员队，还包括保障部队、管理机构等，下属部门较多，有些部门相距甚至不在一个地方，采用VPN技术可简化网络的设计和管理；第三，采用了VPN技术后将为外出调研的教员、学员们以及其它军队院校的用户通过军队网访问本校图书馆查阅资料提供便利。而VPN技术的特点正好能够满足以上几点需求。首先是安全性，VPN通过使用点到点协议(PPP)用户级身份验证的方法进行验证，这些验证方法包括：密码身份验证协议(PAP)、质询握手身份验证协议(CHAP)、Shiva密码身份验证协议(SPAP)、Microsoft质询握手身份验证协议(MS-CHAP)和可选的可扩展身份验证协议(EAP)，并且采用微软点对点加密算法(MPPE)和网际协议安全(IPSec)机制对数据包进行加密。对于敏感的数据，还可以使用VPN连接通过VPN服务器将高度敏感的数据服务器物理地进行分隔，只有拥有适当权限的用户才能通过远程访问建立与VPN服务器的VPN连接，并且可以访问敏感部门网络中受到保护的资源。第二，在解决异地访问本地电子资源问题上，这正是VPN技术的主要特点之一，可以让外地的授权用户方便地访问本地的资源。目前，主要的VPN技术有IPSec VPN和SSL VPN两种。其中IPSec技术的工作原理类似于包过滤防火墙，可以看作是对包过滤防火墙的一种扩展。当接收到一个IP数据包时，包过滤防火墙使用其头部在一个规则表中进行匹配。当找到一个相匹配的规则时，包过滤防火墙就按照该规则制定的方法对接收到的IP数据包进行处理。但是IPSec不同于包过滤防火墙的是，对IP数据包的处理方法除了丢弃，直接转发(绕过IPSec)外还能对IP数据包进行加密

和认证。而SSL VPN技术则是近几年发展起来的新技术，它能够更加有效地进行访问控制，而且安全易用，不需要高额的费用。该技术主要具有以下几个特点：第一，安全性高；第二，便于扩展；第三，简单性；第四，兼容性好。

我认为军队院校校园网VPN技术应主要采用SSL VPN技术。首先因为其安全性好，由于IPSec VPN部署在网络层，因此，内部网络对于通过VPN的使用者来说是透明的，只要是通过了IPSec VPN网关，它可以在内部为所欲为。因此，IPSec VPN的目标是建立起来一个虚拟的IP网，而无法保护内部数据的安全，而SSL VPN则是接入企业内部的应用，而不是企业的整个网络。它可以根据用户的不同身份，给予不同的访问权限，从而保护具体的敏感数据。并且数据加密的安全性有加密算法来保证。对于军队机构，安全保密应该是主要考虑的方面之一。第二，SSL VPN与IPSec VPN相比，具有更好的可扩展性。可以随时根据需要，添加需要VPN保护的服务器。而IPSec VPN在部署时，要考虑网络的拓扑结构，如果增添新的设备，往往要改变网络结构，那么IPSec VPN就要重新部署。第三，操作的复杂度低，它不需要配置，可以立即安装、立即生效，另外客户端不需要麻烦的安装，直接利用浏览器中内嵌的SSL协议就行。第四，SSL VPN的兼容性很好，而不像传统的IPSec VPN对客户端采用的操作系统版本具有很高的要求，不同的终端操作系统需要不同的客户端软件。此外，使用SSL VPN还具有更好的经济性，这是因为只需要在总部放置一台硬件设备就可以实现所有用户的远程安全访问接入；但是对于IPSec VPN来说，每增加一个需要访问的分支就需要添加一个硬件设备。

虽然SSL VPN的优点很多，但也可结合使用IPSec VPN技术。因为这两种技术目前应用在不同的领域。SSL VPN考虑的是应用软件的安全性，更多应用在Web的远程安全接入方面；而IPSec VPN是在两个局域网之间通过网络建立的安全连接，保护的是点对点之间的通信，并且，IPSec VPN工作于网络层，不局限于Web应用。它构建了局域网之间的虚拟专用网络，对终端站点间所有传输数据进行保护，而不管是哪类网络应用，安全和应用的扩展性更强。可用于军校之间建立虚拟专用网，进行安全可靠的信息传送。4结论

总之，VPN是一项综合性的网络新技术，目前的运用还不是非常地普及，在军队网中的应用更是少之又少。但是随着全军三期网的建成以及我军信息化建设的要求，VPN技术将会发挥其应有的作用。

参考文献

[1] 谢希仁.计算机网络(第4版).北京：电子工业出版社，2003

[2] Cisco Systems公司，Cisco Networking Academy Program.思科网络技术学院教程(第一、二学期)(第三版).北京：人民邮电出版社，2004

第四篇：VPN在校园网中的规划与实现

VPN在校园网中的规划与实现

摘要：随着网络技术的高速发展,网络已普及到了全社会的各方面，人们与网络的关系也日益密切，而随着高校网络的建设发展，网络在全校师生的工作、学习和生活中变得越来越重要，人们希望能够获得不间断的高质量的安全可靠的网络服务。特别是现今，高校分校区的建立更是要求我们认真规划和完善学校校园网络，如何为本部与分校区之间建立和完善高效可靠、稳定安全、面向应用和服务的校园网络更是成为学校信息化建设的重点。在有限的资金内，实现学校教学、科研、管理、运营等多个业务系统的“隔离和受控访问”。虚拟专用网（VPN）是现今Internet中适应性、安全性、和价格优势比较出色的技术之一。本文主要分析MPLS VPN技术特点和技术优势，分析校园网络建设的实际需求。对校园网的MPLS VPN做了规划和设计，研究了MPLS VPN环境下校园网络的规划和实施方案。

关键字：虚拟专用网；MPLS VPN；校园网；网络

VPN in campus network planning and Implementation(1.Qing Dao Technological University Communications & Electronics College , Shan Dong Qing Dao 266033 , 2.Jiao Zhou Municipal Bureau of R&T，Shan Dong Jiao Zhou 266300)Abstract: with the rapid development of network technology, network has spread to the whole society each respect, it has a close relationship with the network, and along with the network development, network school teachers and students in the work, study and life become more and more important, people hope to obtain uninterrupted high quality the safe and reliable network services.Nowadays, college campus area establishment request us to carefully planning and improve the campus network, how to and the campus area between the establishment and improvement of efficient and reliable, stable and safe

for applications and services, the campus network is to become the school's focus on building information.In the limited funds, school teaching, scientific research, management, implementation, operation and so on many business systems “isolation and controlled access”.Virtual private network(VPN)is the Internet adaptability, safety, and price advantage compared with the excellent technology.This article mainly analyzes the MPLS VPN technical characteristic and advantage, analysis of the construction of the campus network practical demand.On the campus network planning and design MPLS VPN, MPLS VPN environment on the campus network planning and implementation act.Key words: virtual private network;MPLS VPN;campus network;network planning

一、现有校园网分析 概述

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出了进一步的需求。因此需要高速的、安全可靠的、可扩展性的校园计算机网络来适应当前网络技术的告诉发展并且满足学校各方面的应用需求。学校领导和广大师生已经充分认识到这一点，那就是现今的教育是建立在信息化发展商的，未来的教育方法和手段必定架构在教育信息化之上，因此，开展网络化教学和远程教育等都是未来教育信息化的具体内容。

1、校园网现状概况

旧有的校园网络，一般是在一个内部网络里面运行简单的路由协议，使得内部网络能够实现全网互联，内部各个部门之间能够实现纵向和横向的信息交流；同时，在一个出口处做NAT转换，使得内部网络能够通过该接口访问外部网络。

2、校园网不足之处的概况

随着各种各样的网络服务应用正在不断的更新以及分校区的建立，旧有的网络模型已经越来越不能适用于当前的教学环境，这就要求一个新的网络模型，不

仅能够解决本校内部各个部门的纵向和横向之间的联系，同时也能让分校区跨地域、高速地、安全地访问本校服务器。VPN技术的发展正好满足本问题的解决。

二、需求分析 1 功能需求：

随着现今学校规模不断扩大，特别是部分学校有分校区的建立，某些老师要在本校与分校之间不断地进行往来，随之而来的问题就是怎么让老师在分校的时候也能够通过网络跨地域安全可靠地访问本小区内部服务器，VPN提供了方法。具体功能实现如下： 1> 2> 3> 学校内部采用专线和ADSL接入方式，各个部门采用动态主机分配协议DHCP分配IP。

内部人员能偶通过专线和内部网络访问各个部门的服务器。

在接入Internet的节点上做了网络冗余备份，防止主交换机因为硬件原因，整个内部网络down掉。4> 在节点上运行MPLS VPN,使得分校区与本校之间能够在公网上建立起私网，防止外部非法访问和入侵，同时能够让在分校区的老师和同学快速访问本校资源。

2、技术需求：

从技术角度考虑，一个好的网络应该从它提供的服务和网络的安全性，在设计网络时至少应当具备以下几点： 1> 2> 3> 4> 5> 6> 资源共享功能；

网络内的各个用户可以共享数据库，实现办公自动化系统中的所有功能； 通信服务功能；

用户能够实现WEB服务和FTP服务，接入互联网，进行安全的数据访问； 多媒体功能；

能够进行电影的在线播放和视频会议，支持视频点播和视频会议并具有较好的粮食保证。

三、技术简介

1、VNP 1> 简介与功能

虚拟专用网（VPN）被定义为通过一个公用网络（通常是Internet）建立一个临时的、安全的链接，是一条通过混乱的公用网络的安全、稳定的隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以版主远程用户、公司分支机构、商业伙伴及供应商同公式的内部建立可信的安全链接，并保证数据安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全链接；可用于实现企业网站之间安全通信的虚拟专用网，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

2> VPN可提供的功能： 防火墙功能、认证、加密、隧道化

VPN可以通过特殊加密的通讯协议链接到Internet上，在位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。VPN技术原是路由器具有的重要技术之一，在交换机，防火墙设备或windows 2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。就像下图跨地域连接一样：

图.跨地域连接 3> VPN网路协议

对于构建VPN来说,网络隧道技术是关键技术,它利用一种网络协议来传输另一种网络协议,主要利用网络隧道协议来实现该功能。目前, IP网上较为常见的

隧道协议大致有两类:第2层隧道协议(包括PPTP、L2P、L2TP等)和第3层协议(包括IP Sec、MPLS等)。两者的区别主要在于用户数据在网络协议在栈的第几层被封装。

第2层隧道协议中PPTP只能面对终端客户在两端建立单一隧道,而L2TP支持在两端点间使用多隧道,针对不同的服务对象质量创建不同的隧道,它们都支持Client-LAN 和LAN-LAN 的VPN网络类型。L2TP与PPTP的最大不同在于L2TP运行在UDP协议上,而不是TCP协议上。UDP省去了TCP中同步、检错、重传等机制,因此,L2TP速度很快。

第3层隧道与第2层隧道相比优点在于其安全性、可扩展性及可靠性。现流行的第3层隧道协议主要有IP Sec 和MPLS,它们各有所长, IP Sec在会话认证和数据加密方面强于MPLS,而MPLS则在QOS和可扩展性方面更胜一于L2TP将控制包和数据包合二筹。

2、MPLS VPN技术

传统的VPN一般是通过GRE、L2TP、PPTP、IPSec协议等隧道协议来实现私有网络间数据流在公网上的传送。MPLS支持LSP隧道技术，而LSP本身就是公网上的隧道，所以用MPLS来实现VPN有天然的优势。MPLSVPN采用标签交换，一个标签对应一个用户数据，非常易于用户间数据的隔离，利用区分服务体系可以轻易的解决困扰传统IP 网络的QOS/COS问题，MPLS自身提供流量工程的能力，可以最大限度的优化配置网络资源，自动快速修复网络故障，提供可用性和高可靠性。MPLS提供了电信、计算机、有线电视网络三网融合的基础，除了ATM，是目前唯一可以提供高质量的数据、语音和视频相融合的多业务传送、包交换的网络平台。因此，基于MPLS技术的MPLSVPN，在灵活性、扩展性、安全性各个方面是当前技术最先进的VPN.基于MPLS的VPN就是通过LSP将私有网络的不同分支连接起来，形成一个统一的网络，如图所示。基于MPLS的VPN还支持对不同VPN间的互通控制。

MPLS工作流程

3、MPLS VPN的实现方式

MPLSVPN的实现方式，根据Internet边界PE是否参与客户的路由，I奈特人体在建立基于IP/MPLS的VPN有两种选择： 1> 第三层的解决方案，通常称作是MPLS L2VPN 2> 第二层的解决方案，通常称作是MPLS L2VPN

四、校园网VPN的规划

1、校园网的整体网络规划

大部分校园采用开放式的体系结构，易于扩充和调整：通信协议和设备都符合国际标准，整体设计结构采用Cisco三层标准模型：核心层、汇聚层、接入层。如下学校校园网的网络拓扑：

学校网络拓扑图

该图为简单网络拓扑图，在该校的校园网VPN规划中，分为内部规划与外部规划，内部规划是学校内部网络设计，而外部网络设计主要是有服务提供商来提供，而内部网络是分为本校与分校两部分，实际上，两部分配置大概相当。

2、校园网的内部规划：

在进行内部规划时候，最好进行相应的IP地址规划，这里暂不介绍下图为内部规划图：

内部规划图

如图所示，接入层就是各个部门的服务器，例如图书馆、生活部、高层公寓等，在该路由器上，我们要激活相应的DHCP配置和相关配置。

在汇聚层上，我们为了防止关键路由器出现错误而导致网络的中断，在汇聚层上做了路由器的冗余配置，虚拟了一个网关。核心层上，即网络节点CE端，我们在该路由器与PE间运行响应的MPLS VPN路由协议，同时要做好NAT转换到公网地址。

3、校园网的外部规划：

外部规划本来是网络服务供应商的职责，不需要用户自己处理。但其中涉及到MPLS VPN，做简单介绍：

如图所示，在外部规划中，首先，是在整个AS网络运行BGP协议，而且内部网络要建立IBGP关系，使得在AS100内的路由既能从BGP协议中查到路由，也能从IGP 协议查找到路由，这是由于BGP路由协议的同步规则，否则将在骨干网络上出现路由黑洞。同时，在PE端的VRF上，建立与CE的链接，将从CE端的路由重分不到BGP中，并且把BGP VPV4路由导出全局。最后，在对端PE的VRF上，导入VPNV4路由到本地路由，同时将BGP路由重分进PE与CE的路由协议内。

4、校园网MPLS VPN配置 1> 校园网内部配置

内部规划图

从图中可知道，在接入层中，由于每个接入层交换机的基本配置差不多相同，除了DHCP配置中所制定的IP地址有所出入外，其余的都没有多少改变，因此在实验时候，只用一个交换机代替，而冗余路由器和外部借口路由器都将标记出。2> 校园网外部配置，即MPLS VPN配置

外部规划图

从上图看到的只是电信网络为我们提供服务的骨干网络的一个小部分，其中电信为我们提供了MPLS VPN的PE设备，而本校和分校则需要配置相关的CE设

备。

五、结论

MPLS VPN技术有以下优势：（1）降低了成本

MPLS简化了ATM与IP的集成技术，使L2和L3技术保护了用户的前期投资。

（2）提高了资源利用率

由于网内实用标签交换，用户各个点的局域网可以使用重复IP地址，提高了IP资源利用率。（3）提高了网络速度

由于使用标签交换，缩短了每一跳过程中地址搜素的时间，减少了数据在网络传输中的时间，提高了网络速度。（4）提高了灵活性和可扩展性

由于MPLS使用的是Any To Any的连接，提高了网络的灵活性和可扩展性。灵活性方面，可以制定特殊的控制策略，满足不同用户的特殊需求，实现增值业务。扩容性包括：一方面网络中可以容纳的VPN数目更大；另一方面，在同一中的用户很容易扩充。（5）方便用户

MPLS技术将被更广泛地应用在各个运营商的网络中，这回对企业用户建立全球的VPN带来极大便利。（6）安全性高

采用MPLS作为通道机制实现透明报文传输，MPLS的LSP具有与帧中继和ATM VCC类似的高可靠安全性。

参考文献：

【1】 Doyle,J,Carroll.J.TCP/IP路由技术（第一卷）【M】.葛建立，吴建章.北京：人们邮电出版社，2009.6 【2】 Deal，R，Cisco VPN 完全配置指南【M】.北京：人民邮电出版社，2007.4 【3】 甘朝钦.VPN向下一代网络演进最现实合理的选择—MPLS L2 VPN【J】.电信技术，2004.（03）.【4】 张剑.采用MPLS技术实现VPN[J].计算机安全，2005，（03）.

第五篇：windows XP构建VPN服务器方法

Windows XP构建VPN服务器教程

第一步，设置VPN服务端

1、启用xp的远程访问组件，该组件默认不启用。打开服务services.msc，找到Routing and Remote Access服务，设置启动类型为自动，并启动服务。

启动类型由“已禁用”改为“自动”然后点应用，之后“启用”该服务，最后确定。

2、然后查看网络连接，多了一个名为“传入的连接”的网络连接，双击打开属性，勾选“虚拟专用网”下面那个选项。

3、打开“用户页”，选择允许远程拨入的用户，或者新建用户。

4、打开网络页，确保计算机上已经安装了IPX/SPX协议。服务器上设置完成。（IPX/SPX协议在系统里自带的，直接选“安装”“协议”“添加”就可以了）

第二步，建立服务端

1、在“网络连接”中“创建一个新的连接”

2、建立连接之后，打开新建的连接，在输入框中输入VPN服务器端勾选的用户或新建的用户。

3、连接了服务器端之后，可以用IPCONFIG命令查询本地计算机分配到的新的局域网的IP地址（测试是客户端与服务端在同一台计算机上，所以采用ipconfig/all命令之后会列出服务器端与客户端的IP地址）：

第三步，解决构建VPN服务器中出现的各种问题。

1、出现“一个或多个所需网络通讯协议没有连接成功”的提示，如下图：

此时应在服务器端将“传入的连接”那个连接取消“用DHCP自动指派TCP/IP地址”选项：采用指定IP地址。自定义服务器端与客户端的IP地址段。如果选择“用DHCP自动指派TCP/IP地址”，则服务器会自动生成一个169.254.0.0/16网段的地址，客户机被分配了一个给网段的地址，可以进行正常通信。

2、连接VPN服务器后客户端无法上网，此时应修改客户端“虚拟专用网络”“属性”“网络”，选择“internet协议（TCP/IP）”

点“属性”之后如下图

点选“高级”，如下图：

将“在远程网络上使用默认网关”取消勾选。

3、登入VPN服务器后无法实现文件共享？即本地计算机无法入远程局域网计算机实现文件共享。

4、内网如何构VPN服务器？ 第一种方法：端口映射 第二种方法：DMZ主机服务

第三种方法：自动端口映射，条件是路由器必须开启UPNP功能