致谢 | 第1-6页 |
中文摘要 | 第6-7页 |
ABSTRACT | 第7-11页 |
1 引言 | 第11-16页 |
·研究背景与意义 | 第11-13页 |
·研究背景 | 第11-12页 |
·选题意义 | 第12-13页 |
·国内外研究现状 | 第13-14页 |
·论文主要工作与结构 | 第14-16页 |
2 地址分离映射机制原理及IPSec-VPN | 第16-33页 |
·接入地址与路由地址分离映射技术 | 第16-20页 |
·接入地址与路由地址分离映射机制需求 | 第16-17页 |
·地址分离映射网络结构 | 第17-18页 |
·接入地址与路由地址分离映射原理 | 第18-19页 |
·地址映射网络部署IPSec-VPN的必要性 | 第19-20页 |
·IPSec-VPN原理 | 第20-32页 |
·VPN | 第20-22页 |
·IPsec协议 | 第22-24页 |
·安全联盟(SA) | 第24-25页 |
·安全协议 | 第25-28页 |
·密钥交换(IKE)协议 | 第28-31页 |
·IPSec处理过程 | 第31-32页 |
·本章小结 | 第32-33页 |
3 地址分离映射网络IPSec-VPN部署方案设计 | 第33-42页 |
·部署方案设计原则 | 第33页 |
·部署方案的选择 | 第33-39页 |
·核心路由器间部署IPSec-VPN | 第33-35页 |
·通信终端间部署IPSec-VPN | 第35-36页 |
·接入路由器间部署IPSec-VPN | 第36-38页 |
·最优部署方案选择 | 第38-39页 |
·最优方案的通信流程图设计 | 第39-40页 |
·本章小结 | 第40-42页 |
4 接入路由器IPSec-VPN设计与实现 | 第42-64页 |
·总体方案设计 | 第42-43页 |
·协议栈转发流程设计 | 第43-46页 |
·各模块设计与实现 | 第46-62页 |
·IKE模块、IPSec内核处理模块 | 第46-49页 |
·映射表维护模块 | 第49-51页 |
·标识池模块 | 第51-52页 |
·地址分离映射模块 | 第52-58页 |
·系统内核处理模块 | 第58-60页 |
·用户控制台模块 | 第60-62页 |
·本章小结 | 第62-64页 |
5 试验测试 | 第64-74页 |
·网络拓扑环境 | 第64-65页 |
·功能实现与测试 | 第65-70页 |
·测试目标 | 第65页 |
·测试步骤 | 第65-70页 |
·测试结果 | 第70页 |
·性能测试与分析 | 第70-73页 |
·测试目的 | 第70页 |
·测试方法 | 第70-71页 |
·测试分析 | 第71-73页 |
·本章小结 | 第73-74页 |
6 总结与展望 | 第74-76页 |
参考文献 | 第76-78页 |
作者简历 | 第78-80页 |
学位论文数据集 | 第80页 |