王 霞 俊

(常州轻工职业技术学院 信息工程与技术学院，江苏 常州 213164)

0 引 言

虚拟专用网络(Virtual Private Network，VPN)[1-2]已经成为目前最广泛应用的网络技术之一，也是高职院校计算机网络相关专业的必修课程和信息安全课程和网络工程课程的重要内容[3-4]。高职院校尤其重视学生的动手实践能力，注重教师以实操方式指导学生在网络组建、安全管理及维护等方面能力的提高[5]。目前的VPN实验中，存在以下几个常见问题[6-7]：①网络设备昂贵，受限于实验室设备条件，实验实训条件难以满足要求；②理论与实践脱节，实验知识点分散且孤立，缺乏有机综合性；③实验方案照搬教材，实验内容简单，实验模式单一；④实验难度定位不准确，不易于学生理解消化；⑤自主性、探究性学习不强，创造性不高。

针对以上问题，结合高职院校学生的实际特点，本文以工程项目为背景，提出了一种利用H3C的HCL网络模拟器模拟企业IPSec VPN实验设计方案，并给出具体的实现方法。这对于增强学生对VPN理论知识的理解，激发学生的学习兴趣[8]，提高学生实践动手能力能起到积极的促进作用。

1 重要知识点分析

1.1 VPN技术

虚拟专用网络(VPN)技术在公共网络中建立专用网络，数据通过安全的“加密隧道”在公共网络中传播。它在互联网上通过使用加密和认证手段，建立属于自己的专用网络，以满足企业在互联网上传输数据的安全性[9-14]。

VPN主要采用隧道(Tunnel)、封装(Encapsulation)、加密(Encryption)和解密(Decryption)、验证(Authentication)和授权(Authorization)4 方面的安全技术来保障数据传输的完整性。隧道……