目录 目 录
1引言1
1.1研究的意义和目的1
1.2国内外现状2
2虚拟专用网技术2
2.1虚拟专用网的概念2
2.2虚拟专用网原理3
2.3虚拟专用网的分类4
2.3.1 Access VPN4
2.3.2 Internet VPN6
2.3.3 Extranet VPN6
2.4 VPN涉及的关键技术7
2.4.1隧道技术7
2.4.2相关隧道协议11
3 VPN的配置13
3.1 L2TP协议配置14
3.1.1 LAC配置14
3.1.2创建L2TP组14
3.1.3设置发起L2TP连接请求及LNS地址15
3.1.4启用隧道验证及设置密码16
3.1.5设置用户名、密码及配置用户验证16
3.2 L2TP显示和调试17
3.3 L2TP典型配置举例18
3.3.1 NAS-Initialized VPN18
3.3.2 Client-Initialized VPN20
3.4 L2TP故障诊断与排错22
3.5构建公司的小VPN网络23
4问题与对策24
5结论25 参考资料 参考文献：
[1] 戴宗坤. VPN与网络安全[M]. 北京：电子工业出版社,2002年.
[2] 韩杰. 计算机网络与通信[M]. 北京： 人民邮电出版社，2002年.
[3] 咸廷伟 孙仁祥 毛琦. VPN技术综合与应用[M]. 北京：人民邮电出版社，2002年.
[4] 王达. 虚拟专用网(VPN)精解[M]. 北京：清华大学出版社,2004年.
[5] 卢昱 林琪. 网络安全技术[M]. 北京：中国物质出版社，2002年.
[6] 韩杰. 计算机网络与通信[M]. 北京：人民邮电出版社，2002年.
[7] 江红 余青松 顾君忠.VPN安全技术的研究与分析[J]. 计算机工程，28（2），2002年.
[8] 汪海航 谭成翔 孙为清 赵轶群. VPN技术的研究与应用现状及发展趋势[J]. 计算机工程与应用，2001年.
[9] 刘凤梅. VPN之我见[J]. 计算机工程第26卷增刊，2000年.
[10] 董洪伟 冯斌 杨开荞. VPN关键技术探讨[J].计算机工程，28(11)，2002年.
[11] [美]Carlton R. Davis.IP Sec: VPN的安全实施[M]. 北京：清华大学出版社 ,2002年.
[12] [美]Thaddeus Fortenberry. Windows 2000 Virtual Private Networking[M]. 北京： 清华大学出版社，2001年.
[13] [美]Carlton R. Davis . IP Sec: VPN的安全实施[M]. 北京： 清华大学出版社 ,2002年.
简单介绍 摘要：越来越多的用户认识到，随着Internet和电子商务的蓬勃发展，经济全球化的最佳、最快捷途径是发展基于Internet的商务应用。基于Internet的电子商务活动面临着恶意的信息威胁和安全隐患。用户的需求正是VPN技术诞生的直接原因。人们越来越认识到利用VPN技术能为他们带来更多方便、更好的安全。
本文从VPN的概念开始，介绍了VPN的分类，发展前景以及所涉及的技术，并在华为QuidwayNetEngine16E/08E/05路由器下进行了L2TP协议的配置，及对L2TP一些常见故障进行诊断与排错。

1引言 1.1研究的意义和目的 随着Internet技术的发展和普及，企业和个人在Internet上的交易获得日益频繁，随之而来的安全问题日益突出。人们以往要想构建企业内部(Intranet)或企业与企业之间(Extranet)交易的安全环境，必须通过自建通信主干道或者至少租用电缆或光缆组成骨干网，利用Modem、ISDN、DDN等设备和技术来构建自己的专用网，其费用巨大。要构建高性能、高速度、高安全性和高可靠性的专用网的费用是普通企业或部门难于承受的。在这种环境下，虚拟专用网技术应运而生。虚拟专用网技术，给企业提供了一种更安全，更廉价的构造企业Extranet的网络应用形式。利用VPN技术，在廉价的、无处不在的Internet上建立虚拟专用网络，为企业提供了一个高安全性、高性能、高可用性和多协议的网络环境。使得Internet上的任意两个节点之间均可以建立一条安全的数据传输“隧道”。 目前许多企业已经采用以太、FDDI等局域网技术组建了公司的内部网，但对于那些拥有较多分支机构，需要经常跨地域通信的企业用户来说，企业总部如何来管理分布于各地的分支机构，各地的分支机构间又如何及时地沟通信息、最大限度地共享资源；企业如何保持与分布日益广泛的客户、合作伙伴之间的紧密联系，都是让企业CIO们深受困扰的问题。要打破局域网传送距离的限制，最根本的解决之道是进行远程组网。相对局域网而言，远程组网在技术上的名词为广域网。广域网并非是拉几根光纤，加几个光电转换器那么简单；它需要确保用户的私有数据在几公里到几千公里的传送过程中安全可靠。因而广域网需由电信运营商投入巨大的资金和人员进行专业的运营管理和维护，并按端口和电路出租给用户远程组网时使用。 ......