实验报告-(样例).docx

VPN网络配置实验报告
实验目的


原理
通常情况下,VPN网关采取双网卡结构,。
网络一的终端A访问网络二的终端B,其发出的访问数据包的目标地址为终端B的内部IP地址。
网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查,如果目标地址属于网络二的地址,则将该数据包进行封装,封装的方式根据所采用的VPN技术不同而不同,同时VPN网关会构造一个新VPN数据包,并将封装后的原数据包作为VPN数据包的负载,VPN数据包的目标地址为网络二的VPN网关的外部地址。
,由于VPN数据包的目标地址是网络二的VPN网关的外部地址,中的路由正确地发送到网络二的VPN网关。
网络二的VPN网关对接收到的数据包进行检查,如果发现该数据包是从网络一的VPN网关发出的,即可判定该数据包为VPN数据包,并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离,再将数据包反向处理还原成原始的数据包。
网络二的VPN网关将还原后的原始数据包发送至目标终端B,由于原始数据包的目标地址是终端B的IP,所以该数据包能够被正确地发送到终端B。在终端B看来,它收到的数据包就和从终端A直接发过来的一样。
从终端B返回终端A的数据包处理过程和上述过程一样,这样两个网络内的终端就可以相互通讯了。
环境
电脑型号 联想 G510 20238 笔记本电脑
操作系统 Windows 7 旗舰版 64位 SP1 ( DirectX 11 )
处理器 英特尔 Core i5-4200M @ 双核
主板 联想 31900060Std (英特尔 Haswell)
内存 4 GB ( 记忆科技 DDR3L 1600MHz )
主硬盘 希捷 ST500LT012-1DG142 ( 500 GB / 5400 转/分)
显卡 AMD Radeon R5 M230 ( 2 GB / 联想)
显示器 奇美 CMO15A7 ( 英寸)
网卡 鈺硕 QCA8172 Fast / 联想
内容
VPN网络配置
实验步骤
1、启动系统服务
默认情况下所需服务中,远程注册表服务(remote Registry)和server服务(Server)是自动启动的,只有router 路由服务(Routing and Remote Access)默认禁止.
2、VPN服务的相关配置
打开控制面板-网络和-网络连接,新建一个传入连接,并进行配置。
配置允许连接的用户
对IPv 4传入的IP属性进行配置,根据需要管理IP地址的数量。
3、接入端设置
打开网络和共享中心,点击“设置新的网络或连接”,选择连接到工作区
此步根据自身需要选择,在此使用“连接(VPN)(I)”
“地址”填写VPN服务器的IP地址或域名。“目标名称”可随意填写。
输入合法的用户名和密码,域名可不填。(也可事后连接,如图2)
连接成功,如下图所示在此我是将VPN服务器和接入端同时架设在本机上
下图是和它机连接
因为存在校园网软件inode 的影响,VPN连接不稳定,且数据丢失严重。
结论
1、根据VPN的专用和虚拟的特征,可以把现有的IP网络分解成逻辑上隔离的网络。以此