基于IPSec和GRE的VPN实验仿真

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。

基于Packet Tracer的GRE隧道配置实验设计

鉴于计算机网络硬件实验平台的局限性,应用虚拟仿真软件进行实验教学是必要的。简要介绍了Packet Tracer网络仿真软件并阐述了通用路由封装协议（Generic Routing Encapsulation,GRE）隧道技术原理,进而基于Packet Tracer仿真软件设计了GRE隧道配置实验方案,包括实验目的、网络拓扑结构设计、网络参数设置、实验环境配置,以及上述配置结果的验证方式等。教学实践表明：采用该实验方案进行教学有助于学生对网络知识的理解掌握和综合运用,可以作为传统网络实验教学的有效补充和扩展。

GRE隧道技术在大型企业网中的应用

随着Internet网络技术的普及，虚拟专用网VPN技术在网络发展中的突出地位越发显现。GKE隧道技术作为一种VPN组网技术，在私网IP穿越公网的情况下经常会用到其来组网。主要介绍了GRE的基本原理及在Intranet中的其它不同实际应用。

单机环境下GRE与IPSecVPN实验仿真与分析

VPN技术是路由交换技术课程中的重要内容,以GRE技术与IPSec技术实现VPN为研究对象,通过GNS3软件对4种实现VPN的实验方案进行了仿真和测试。利用Wireshark工具捕获报文,结合路由和报文分析对实验进行了验证,最后给出了实验方案的对比结果。实践表明,利用GNS3构建虚拟实验平台进行实验教学有助于提高实验教学效果,通过实验对比方法增强了学生对VPN技术的理解。

基于GNS3的GRE over IPSec VPN实验仿真

虚拟专用网(Virtual Private Network,VPN)技术提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式.本文采用GNS3虚拟仿真软件,设计了适用于LAN-to-LAN的VPN实验案例.分析了GRE over IPSec和NAT技术,利用Wireshark工具进行了协议分析,并给出了实验结果.经过实践表明,利用GNS3虚拟实验平台进行实验教学,提高了实验教学效果,该实验增强了学生对GRE over IPSec VPN的理解能力和实践能力.

BGP/MPLS VPN中CE接入Internet仿真

利用边界网关协议(Border Gateway Protocol,BGP)和多协议标签交换(Multi-protocol Label Switching,MPLS)实施虚拟专用网是一种具有技术优势的新型虚拟专用网(Virtual Private Network,VPN),通用路由封装(Generic Routing Encapsulating,GRE)是常用的隧道协议。在BGP/MPLS VPN环境下,结合使用GRE可以实现允许特定VPN用户对Internet的访问。本文根据实际中常见的组网拓扑,讨论了这一方案,并基于GNS3予以仿真实现。

城市轨道交通LTE-M系统数据隔离问题研究

以GSM(全国移动通信系统)网络为例,简要分析了移动通信系统中出现串话及单通问题的原因。根据LTE-M(Long Term Evolution-Machine to Machine)系统自身的技术特点及应用方式,论述了LTE-M系统所面临的数据隔离问题,阐述了核心网模式对数据隔离问题的影响。建议在LTE-M系统单独承载CBTC(列车控制系统)业务时,正线与试车线采用独立核心网模式,分别设置EPC(演进型分组核心网);两个核心网之间的数据隔离通过物理隔离的方式实现。

基于PPTP技术的虚拟专用网络

网络应用的快速发展,网络连接的安全要求越来越高。文章介绍了PPTP隧道技术和基于PPTP的VPN,为网络用户提供了一种安全连接的解决方案。

一种改进的Honeyd隧道路由方法

基于Honeyd的分布式蜜罐系统隧道路由存在乒乓效应。为此,提出一种改进的Honeyd隧道路由方法。研究通用路由封装(GRE)隧道通信的基本原理,分析乒乓效应产生的原因,并据此改进扩展IP协议、路由表和数据包处理流程。实验结果表明,通过该方法改进后的GRE隧道能保持原网络的拓扑结构,且对网络吞吐率和CPU占用率没有影响。

使用VPN技术实现陆梁自动化远程监控

虚拟专用网(VPN)代表了当今网络发展的最新趋势,它综合了传统数据网络的性能优点(安全和QoS)和共享数据网络结构的优点(简单和低成本),并能够提供远程访问外部网和内部网的连接。目前VPN主要采用四项技术来保证安全,这四项技术分别是隧道技术(Tunneling)、加解密技术、密钥管理技术、使用者与设备身份认证技术。本文将重点介绍如何选择合适的隧道技术来实现陆梁自动化远程监控系统。