【正文】 configcryptomap)set peer : R1(configcryptomap)set transformset sset ,與第一步對(duì)應(yīng)引入訪問(wèn)列表確定 受保護(hù)的數(shù)據(jù)流: R1(configcryptomap)match address 110 R1(configcryptomap)exit 綁定Map接口 R1(config)int s1/2 R1(configif)crypto map 123abc R1(configif)exit R1(config)ip route 第五章主要介紹了整個(gè)模擬網(wǎng)絡(luò)工程的詳細(xì)配置過(guò)程，接下來(lái)的第六章是在網(wǎng)絡(luò)模擬平臺(tái)上進(jìn)行網(wǎng)絡(luò)模擬項(xiàng)目實(shí)驗(yàn)，從而展示其網(wǎng)絡(luò)模擬功能。 總公司與出差人員間網(wǎng)絡(luò)規(guī)劃總公司與在外出員工間采用VPN技術(shù)，實(shí)現(xiàn)出差人員能夠訪問(wèn)總公司的服務(wù)器功能。，應(yīng)用ACL技術(shù)，過(guò)濾網(wǎng)絡(luò)中的流量，實(shí)現(xiàn)禁止保安部與后勤部訪問(wèn)互聯(lián)網(wǎng)上資源的功能。（2） 在不同型號(hào)的路由設(shè)備上設(shè)置其路由ID；（3） 指定與路由器相連的網(wǎng)絡(luò)，區(qū)域號(hào)設(shè)置為0。第4章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)工程總體規(guī)劃本網(wǎng)絡(luò)工程方案的設(shè)計(jì)劃分為五個(gè)模塊，分別為：1. 總公司內(nèi)部局域網(wǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)；2. 總公司與分公司之間ppp+chap網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)；3. 總公司內(nèi)部局域網(wǎng)接入廣域網(wǎng)拓?fù)湓O(shè)計(jì)；4. 總公司與合作伙伴間廣域網(wǎng)上幀中繼通信網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)；5. 總公司與公司出差人員間VPN網(wǎng)絡(luò)通信拓?fù)湓O(shè)計(jì)。OSI對(duì)網(wǎng)絡(luò)管理功能提出了性能管理、配置管理、安全管理、錯(cuò)誤管理、記帳管理等五大要求，以此為基礎(chǔ)，該網(wǎng)絡(luò)管理系統(tǒng)應(yīng)當(dāng)選用基于工業(yè)標(biāo)準(zhǔn)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）的開(kāi)放式管理平臺(tái)，而且需要配合專(zhuān)用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè)計(jì)框架。為了使網(wǎng)絡(luò)服務(wù)更好地支持不同應(yīng)用的服務(wù)質(zhì)量需求，應(yīng)當(dāng)考慮采用能夠根據(jù)不同應(yīng)用區(qū)別處理的具有應(yīng)用認(rèn)知功能的緩存設(shè)備和具有第四層智能的第二代多層交換機(jī)作為網(wǎng)絡(luò)主干設(shè)備，從而更有效地利用寶貴的網(wǎng)絡(luò)資源。網(wǎng)絡(luò)通信大多是跨越子網(wǎng)邊界訪問(wèn)，它對(duì)網(wǎng)絡(luò)中相關(guān)設(shè)備處理子網(wǎng)間路由的能力要求非常高。按照網(wǎng)絡(luò)區(qū)域的不同分布對(duì)全網(wǎng)實(shí)施虛擬網(wǎng)劃分，這是提高網(wǎng)絡(luò)安全性、增強(qiáng)網(wǎng)絡(luò)性能、加強(qiáng)網(wǎng)絡(luò)管理、隔離網(wǎng)絡(luò)故障的有效措施。它的本質(zhì)就是將DES加密算法分別三次應(yīng)用于每個(gè)要發(fā)送的數(shù)據(jù)塊，使用的是對(duì)稱(chēng)密鑰加密法算法。 IPSec全稱(chēng)是Internet協(xié)議安全性（Internet Protocol Security），它通過(guò)使用加密的安全服務(wù)以確保在 Internet 協(xié)議 (IP) 網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊，而且是一種開(kāi)放標(biāo)準(zhǔn)的框架結(jié)構(gòu)。 ：IKE協(xié)議、IPSec協(xié)議、3DES加密算法、MD5算法。相關(guān)的匹配關(guān)系、條件和查詢(xún)語(yǔ)句都包含在這張表中，表是一種基本框架結(jié)構(gòu)，它的作用是控制某種網(wǎng)絡(luò)資源訪問(wèn)。從而保證了總公司與分公司之間網(wǎng)絡(luò)通信的安全性。本網(wǎng)絡(luò)工程方案涉及到的網(wǎng)絡(luò)通信安全協(xié)議與數(shù)據(jù)加密技術(shù)有：1. 總公司內(nèi)部局域網(wǎng)與分公司網(wǎng)絡(luò)連接鏈路采用PPP封裝CHAP認(rèn)證機(jī)制協(xié)議。第3章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)工程技術(shù)及原理概述 網(wǎng)絡(luò)系統(tǒng)對(duì)網(wǎng)絡(luò)通信的安全性有著十分高的要求。 ，為實(shí)現(xiàn)禁止保安部與后勤部訪問(wèn)互聯(lián)網(wǎng)上資源的功能，需要應(yīng)用ACL（訪問(wèn)控制列表）技術(shù)，它可以過(guò)濾網(wǎng)絡(luò)中的流量，允許控制列表中的網(wǎng)絡(luò)設(shè)備（根據(jù)其IP地址）與外網(wǎng)之間實(shí)現(xiàn)通信，而阻止其他設(shè)備與外網(wǎng)相互通信。 總公司與分公司間網(wǎng)絡(luò)通信技術(shù)需求 （開(kāi)放式最短路徑優(yōu)先）協(xié)議，實(shí)現(xiàn)了公司與分公司之間網(wǎng)絡(luò)通信，為了總公司與分公司的通信安全，它們之間網(wǎng)絡(luò)通信的鏈路封裝了PPP協(xié)議，且PPP協(xié)議采用chap認(rèn)證機(jī)制。 總公司內(nèi)部局域網(wǎng)間通信技術(shù)需求 ，將總公司分為四個(gè)部門(mén)，即銷(xiāo)售部、研發(fā)部、后勤部、保安部，每一個(gè)部門(mén)劃分為一個(gè)VLAN；各VLAN間實(shí)現(xiàn)相互通信的功能。 總公司與廣域網(wǎng)間通信功能需求 ，由于保安部與后勤部只處理總公司內(nèi)部一些生活上的事務(wù)，禁止保安部與后勤部訪問(wèn)互聯(lián)網(wǎng)上資源。 ，各部門(mén)可以自動(dòng)獲得IP地址，為了減輕總公司路由器的負(fù)荷，保安部的IP地址，由分公司路由器提供進(jìn)行自動(dòng)分配。本論文詳細(xì)地描述了網(wǎng)絡(luò)服務(wù)行業(yè)關(guān)于網(wǎng)絡(luò)工程的規(guī)劃與設(shè)計(jì)，并根據(jù)網(wǎng)絡(luò)市場(chǎng)的需求，比較系統(tǒng)地設(shè)計(jì)了關(guān)于國(guó)內(nèi)一些中小型企業(yè)內(nèi)部局域網(wǎng)以及其接入廣域網(wǎng)的總體規(guī)劃方案。第2章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)工程需求分析 引言 近年來(lái)我國(guó)網(wǎng)絡(luò)通信服務(wù)行業(yè)總體發(fā)展呈快速上升趨勢(shì)，其總體規(guī)模不斷增大，業(yè)務(wù)收入也不斷在穩(wěn)步提升。作為培養(yǎng)和提高學(xué)生動(dòng)手實(shí)踐能力、觀察能力、分析問(wèn)題和解決問(wèn)題能力等方面有著先天優(yōu)勢(shì)的實(shí)驗(yàn)教學(xué)是高校教育改革的關(guān)鍵問(wèn)題之一。Network simulation system Design and RealizationAuthor：Liu Tongquan Tutor：Chen JianhuiAbstract This paper describes using the Cisco Packet Tracer software platform designing and implementing a network of a small or medium pany .It can realize the munication between departments, head office and branch office, the panies and the Internet ,and achieve the exchange between individuals and panies. It relates to network security, data encryption, and other related network issues in the process of designing the network. It applicate of virtual local area network protocols, network address translation, dynamic host settings, point to point protocol, frame relay, virtual private networks, open shortest path first protocol and other related networking technologies and protocols. In the process of writing this paper, it aims to bining theory and practical application. It expounds the theory with some instructions of practical applications and operating skills. And I hope it can fully reflect the knowledge and technology in the application and implementation of this system.Key wordsNetwork simulation platform。網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)摘 要 本文介紹了使用Cisco公司的Packet Tracer軟件模擬網(wǎng)絡(luò)實(shí)驗(yàn)系統(tǒng)平臺(tái)，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)中小型公司內(nèi)部各部門(mén)之間、總公司與分公司之間、公司與互聯(lián)網(wǎng)以及出差在外的個(gè)人與公司之間信息交流的互聯(lián)網(wǎng)絡(luò)，其間網(wǎng)絡(luò)的配置涉及到網(wǎng)絡(luò)的安全、數(shù)據(jù)的加密等相關(guān)網(wǎng)絡(luò)技術(shù)問(wèn)題。0關(guān)鍵詞網(wǎng)絡(luò)模擬平臺(tái)；網(wǎng)絡(luò)；實(shí)驗(yàn)；信息創(chuàng)新點(diǎn)本文的創(chuàng)新點(diǎn)在于運(yùn)用網(wǎng)絡(luò)模擬軟件十分真實(shí)地模擬出了網(wǎng)絡(luò)工程項(xiàng)目設(shè)計(jì)的全部流程，并以網(wǎng)絡(luò)實(shí)驗(yàn)項(xiàng)目的實(shí)現(xiàn)為平臺(tái)來(lái)展示網(wǎng)絡(luò)模擬系統(tǒng)的功能。 experimentationInnovation The innovation of this paper is that use virtual network platform quite vividly simulating all of the engineering project designing process of a network. It shows the strong function of network simulation system by realizing the network experimental projects as a platform .