本文研究并设计了一种面向IPSec VPN教学的实验系统。此教学实验系统支持不同层次的多个IPSec VPN实验。研究并设计这样一种教学实验系统，可以有效满足信息安全技术人员对培训的需求，提高他们的动手能力和解决问题的能力，具有积极的现实意义。 本文在对VPN技术详细分析的基础上设计了多层次的面向IPSec VPN的教学实验。本文通过对集中式管理模型、C/S和三层B/S体系结构的研究，提出了一种面向IPSec VPN教学的实验系统的体系结构，以适应于集中管理的需求。在此结构下，本文研究了虚拟设备等技术，有效的解决了对大规模实验的支持问题，可以保证1000名实验者同时参与实验；本文还研究了信息截取分析、信息安全传输和微软的WINDOWS DNA模型等技术，有效的解决了对交互性实验的支持问题，人机接口十分友好。 本VPN教学实验系统已经开发完成，并在上海交通大学“科技创新”等课程上得到了应用，实践证明，可以有效的满足大专院校等教学、科研单位进行大规模VPN教学实验的需求，具有很好的应用推广前景。