唐灯平

(南京铁道职业技术学院苏州校区，江苏苏州 215137)

引 言

教育部十六号文件明确提出“人才培养模式改革的重点是教学过程的实践性、开放性和职业性，实验、实训、实习是三个关键环节。要重视学生校内学习与实际工作的一致性。”[1]对计算机网络技术专业学生的培养同样应该遵循该原则。为了提高计算机网络技术专业学生实践能力，各高职院校加大了对校内实训室的建设力度。但由于实际工作环境的特殊要求，加上资金投入等多方面因素的影响，在一定的时间内并不能立即建设成与实际工作环境相一致的实训场所。仿真技术可以帮助我们解决这个矛盾，它可以仿真出真实的网络工程项目，帮助学生独立完成整个网络工程的分析、设计、配置、测试以及运行等过程，达到很好的教学效果。[2]本文讨论了基于Packet Tracer的VPN配置实验教学设计过程。

1 IPSec VPN工作原理

1.1 VPN定义与常见类型

VPN(Virtual Private Network)即“虚拟专用网”。它是利用加密的通讯协议，在和因特网相连接的不同地理位置的企业内部网之间建立通讯线路。常见的VPN通信方式有IPSec VPN、SSL VPN等。

1.2 IPSec VPN定义与介绍

IPSec(Internet Protocol Security) VPN是采用IPSec协议来实现远程接入的一种VPN技术，用以提供公用和专用网络的端对端加密和验证服务。IPsec通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。

2 Packet Tracer软件应用

Packet Tracer软件是思科公司为方便其网络学院老师上课而开发的教学仿真软件。使用者可以在软件的图形用户界面上直接拖曳物件建立网络拓扑，并可在仿真的设备上进行网络设备的配置，最终可验证整个网络工程项目配置的正确性。……