基于虚拟环境下的VPN网络实验的设计及仿真实现

陈 斌

（云南大学旅游文化学院，丽江 674199）

1 引言

在现代信息化的社会生活的各个领域，都对计算机网络及应用产生了极大的依赖，企业对计算机网络技术人才的需求也日益增多，为了满足社会对网络人才的需求，各种计算机学习途径也在增多，但是计算机网络技术的学习需要一定数量的计算机和相关的网络硬件设备，限于资金、场地和设备等原因，大部分人都停留在掌握理论知识，动手能力不足的状态，不能很好的运用于实践。本文利用Cisco Packet Tracer模拟器软件搭建VPN网络跨区域子网于企业总部网络的仿真实验平台。

2 Cisco Packet Tracer简介

Cisco Packet Tracer是思科公司针对其CCNA认证专门开发的一个用来设计、配置和进行故障排除的官方模拟软件。这款模拟器软件，旨在构造一种廉价的网络实践环境，让学习者在这个模拟器软件中自己选择设备，包括交换机、路由器、计算机、服务器以及其他各种网络设备，然后完成设备的配置，并能进行测试，在基于CLI的命令操作模式中几乎接近于网络设备所使用的真实IOS过程。故在目前网络学习中受到广泛青睐。与其他的模拟器软件相比。Packet Tracer有其自身的优点：Packet Tracer支持很多的网络协议；它支持几乎所有的网络硬件设备；提供实时和仿真两种模式；集成化的网络调试环境。

Packet Tracer是一个低消耗学习网络设备的仿真的环境，在网络教学中得到了广泛的应用，解决了硬件资源不足的弊端。我们要充分发挥Packet Tracer的优点，在学习了网络设备调试的基础知识以后，更多还要在真机上进行实践，这样才能真正地学会计算机网络。

3 在Packet tracer模拟器下构建仿真场景

3.1 场景一：企业总部与企业分支机构的网络互联

大型企业总部与分支结构通常使用MPLS VPN进行互联，相对于大型企业中小型企业则选择使用投入较低的IPSEC VPN进行互联。例如：某跨国大型超市企业，总部与自营大型超市之间使用MPLS VPN进行数据传输，总部与自营小型超市则使用IPSEC VPN进行数据传输。根据各超市数据传输需要选择不同的VPN技术相结合使用，节约投入成本的同时最大限度的满足与总部的数据传输。实现了企业的总部与疯子机构的互联，既节省开支，也提高了网络的安全。

3.2 场景二：移动办公接入

网管远程维护设备、员工访问内网资源、企业人员外出电子签批等移动办公已成为企业信息化建设的重要组成部分，同时也为VPN市场带来了巨大商机。SSL VPN因其使用维护方便成为了移动办公的不二之选，打开浏览器即可使用。在没有SSL VPN条件下，网管进行设备远程维护则通常使用L2TP VPN或PPTP VPN，让应用不限于地理位置的限制，真正实现虚拟专用的网络接入。

3.3 场景三：远程应用发布

随着智能终端在移动互联时代的广泛应用，针对需要安装客户端的C/S服务访问需求，也可以架设SSL VPN，企业在远程端发布应用服务，其他用户无需安装客户端也可以方便使用。

3.4 场景四：手机APP与VPN结合

随着时下智能手机的普及，大家都希望通过手机能解决很多工作中的问题，手机APP解决了远程应用发布中存在的一些使用问题，但考虑到安全方面的问题，直接通过互联网地址映射访问存在一定安全隐患，配合VPN技术使用，先将手机与企业总部应用服务器建立VPN隧道，再通过APP访问企业服务器服务器，既降低了安全风险，又方便实用

4 结束语

在Packet tracer模拟器上构建VPN网络仿真实验平台可以高效、快捷的仿真出基于Internet与企业intranet的网络应用，在多领域有着广泛的应用，对计算机网络技术人员有良好的指导意义。

[1] 苏英如.局域网技术与组网工程.北京：清华大学出版社，2010.

[2] 王占京，张丽诺，雷波编.VPN网络技术与业务应用.北京：国防工业出版社，2012.

[3] 闵轶洲.Cisco Packet Tracer简易教程.互联网.