本文论述了VPN系统的优点，产生的历史原因和适用范围，以及VPN系统在国内外发展的现状。分析了连云港中医药高等职业技术学校校园网的现状及存在的问题。为了更好地解决学校移动办公、远程办公、分校区的通信和资源共享以及通信安全等问题，同时考虑到节约费用和灵活配置，决定组建校园网VPN。具体地从以下几方面开展工作： ①对隧道协议、校园网安全机制等进行了详细的分析，结合本项目实际提出了VPN的设计方案。 ②在普通VPN的基础上，使用多层隧道分离不同的安全域。例如：在财务部门等重要部门的机密数据通信时，使用2层隧道。外层隧道保护机密数据在因特网上的通信，内层隧道保护在校园内的通信。 ③使用AH-ESP组合隧道的方法解决目前IPSEC无法双向穿越NAT的问题。 ④本文尝试通过使用星型和环型隧道结构实现对VPN多点互连的管理，解决其目前存在的诸多缺点，例如：不便扩展、不便集中管理。 最后，本文通过在WINDOWS2000系统上的实际操作，成功创建了校园网VPN，解决了校园网目前存在的问题，取得了良好的应用效果。