本毕业设计从传统的解决方案与VPN技术进行比较，引出了VPN的优势。详细介绍了实现VPN的关键技术，包括隧道、加密、身份验证、QOS防抖动等技术,从而在理论上证明了VPN技术的安全性和可靠性。同时，结合VPN技术的实际使用情况，简单介绍了软件式，硬件式和复合式3种VPN设备，并按照这3种设备种类给出了3种不同的解决方案以适应不同企业的需求，涵盖了WINDOWS 2000下VPN服务器和客户端、微软ISA以及硬件式VPN设备的详细配置，并给出了相关的详细说明。最后文章以SSL VPN、MPSL VPN以及OVPN 3个新兴技术为背景介绍了VPN技术的发展方向。

VPN技术和传统的技术相比，具有安全性高，成本低等特点，该技术从利用隧道技术，把底层的数据桢重新插入新协议的字段，然后在源和目的地进行封装和拆解。同时利用加密和身份验证技术，使得数据帧在传输途中就算被截获也很难或者无法重现原始的数据，从而解决了现在网络流行的病毒、木马和网络监听等问题，而且实际的使用成本比也专线接入小的多。

......

基于硬件式的解决方案

作为跨地区经营的大型企业，应该在全国各大中城市均设有分公司，在分公司和总部都有比较完善的局域网络，且这些网络都通过光纤以固定公网IP地址的方式接和Ineternet，这类企业实现VPN的主要目的是，将分布在不同地区的局域网络合并成一个大型的虚拟局域网，并在该局域网内实现应用系统的单点登录和资源共享，公司和总部的生产、财务、客户关系应用系统都使用统一的数据库进行保存和浏览。

配置实例：

公司在北京而分公司在上海，如果租用光纤业务费用会比较高，另外安全性也没有保证，特别是对内网的访问方面。我们要在总公司和分公司之间建立有效的VPN连接。具体网络拓扑如图4.4所示。北京路由器名为RT-BJ，通过10.0.0.1/24接口和上海路由器连接，另一个接口连接北京公司内部的计算机172.16.1.0/24；上海路由器名为RT-SH，通过10.0.0.2/24接口和总公司路由器连接，另一个接口连接分公司内部的计算机......

论文从理论和实际出发，详细的介绍了VPN技术关键技术和实际设备使用情况，给出不同的解决方案和配置以满足不同企业的需求。最后全文通过对最新VPN技术的介绍指出了它的应用前景。