【正文】 ： accesslist 101 deny ip any //拒絕財(cái)務(wù)部網(wǎng) 段訪問所有 18 accesslist 101 permit ip any any 配置 VPN，確保出差老師可以使用校園網(wǎng) ； aaa newmodel //打開 AAA 認(rèn)證 aaa authentication login vta local //命名 并認(rèn)證 vta aaa authorization work vto local //命名 并 授權(quán) vto 的事件 username lyw password 123 //用戶名和密碼設(shè)置 crypto isakmp policy 10 //配置安全參數(shù) hash md5 //MD5 加密 authentication preshare group 2 ip local pool vpn //連通 VPN 后分配的 IP 地址 crypto isakmp client configuration group myvpn //配置 VPN 的組和密碼 key 123 pool vpn crypto ipsec transformset tim esp3des espmd5hmac //IPSec 第二階 段 crypto dynamicmap vpnmap 10 //動(dòng)態(tài)加密圖 set transformset tim reverseroute //反向路由注入 （ 下面對(duì) VAP 進(jìn)行認(rèn)證 ， 并 配置， list 是實(shí)現(xiàn)對(duì) AAA 的配置名 的調(diào)用 ） crypto map tom client authentication list vta crypto map tom isakmp authorization list vto crypto map tom client configuration address respond crypto map tom 10 ipsecisakmp dynamic vpnmap //動(dòng)態(tài)加密圖 中要實(shí)現(xiàn)靜態(tài)綁定 interface FastEther1/0 crypto map tom //與 接口 綁定 NAT 配置： ip nat inside source list 101 interface Serial0/0/1 overload //配置動(dòng)態(tài) NAT， 實(shí)現(xiàn)內(nèi)部地址向 S0/0/0 的端口地址 的轉(zhuǎn)換 19 interface FastEther0/0 //進(jìn) F0/0 接口 ip nat inside //定義 NAT 的內(nèi)部 interface FastEther0/1 ip nat inside //定義 NAT 的內(nèi)部 interface FastEther1/0 ip nat outside //定義 NAT 的外部 高校校園網(wǎng)絡(luò)測試 客戶端自動(dòng)獲取 IP 地址測試 圖 56 DHCP 測試 NAT 測試 圖 57 NAT 測試 20 圖 58 查看 NAT 轉(zhuǎn)換表 STP 生成樹測試 若形成環(huán)路， 則一切端口都要變 綠，但邏輯上 來看，有些端口是斷開的 ，當(dāng)根端口 down，備份端口 up， 應(yīng)對(duì)二層網(wǎng)絡(luò)形成風(fēng)暴效應(yīng) 。 。 本次設(shè)計(jì) 以某所高校的校園網(wǎng)絡(luò) 需求、目標(biāo) 以及實(shí)現(xiàn)技術(shù)為基礎(chǔ)，通過設(shè)備造型，配置相應(yīng)的網(wǎng)絡(luò)設(shè)備，到后來校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)，確實(shí)牽涉到了相當(dāng)多的技術(shù)。因?yàn)楦咝Ｐ@網(wǎng)有齊全的功能，再加上融入了一系列先進(jìn)技術(shù)，且有較寬廣 26 的知識(shí)面，所以在進(jìn)行網(wǎng)絡(luò)需求分析設(shè)計(jì)時(shí)，流程較多，所以在具體進(jìn)行闡述時(shí)不可能所有的地方都有所涉及，筆者感到這一塊需要加快，這也是我未來仍然需要解決的技術(shù)問題。盡管我已經(jīng)盡最大能力完成本次課題設(shè)計(jì)任務(wù)，但是由于沒有足夠的經(jīng)驗(yàn)。我也不例外，在畢設(shè)中，我遇到了非常多的問題，但是正因?yàn)樵趯?dǎo)師還有一起努力的同學(xué)的幫助下，我都將它們一一克服了。這不但讓我掌握了相關(guān)技能，也在我人生的長路上留下了不可磨滅的一筆。 最后感謝參與此次論文評(píng)審和答辯的 老師 ！ 參考文獻(xiàn) [1]呂文奎；賈春曉；馬秀紅 .計(jì)算機(jī)校園網(wǎng)的發(fā)展趨勢與應(yīng)用功能 [N].德州日報(bào)，19991115. [2]胡英松 .校園網(wǎng)絡(luò)三層交換機(jī)的工作原理與應(yīng)用 [J]. 信息技術(shù) ,2020,05:8385. [3]謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第五版） [M].北京：電子工業(yè)出版社， . [4]徐濟(jì)仁；牛紀(jì)海 .網(wǎng)絡(luò)路由器技術(shù)及其發(fā)展趨勢 [J].有線電視技術(shù) .20200310. [5]張保通 ,李偉紅 .網(wǎng)絡(luò)互連技術(shù) 路由 、 交換與遠(yuǎn)程訪問 ,中國水利水電出版社 .[6] [6]李強(qiáng) .計(jì)算機(jī)網(wǎng)絡(luò)高可用性研究 [C].西北工業(yè)大學(xué)出版社 .20200201. [7]王禹；劉永祥 .TRUNK技術(shù)在 VLAN中的典型應(yīng)用 [J].裝備制造技術(shù) .20200915. [8]劉海峰；孫敏 .論利用生成樹協(xié)議阻止交換網(wǎng)絡(luò)環(huán)路 [J].現(xiàn)代商貿(mào)工業(yè) .20201215. [9]梁廣民 .HSRP技術(shù)在網(wǎng)絡(luò)設(shè)計(jì)中的應(yīng)用 [J]. 吉林工程技術(shù)師范學(xué)院報(bào) ,2020,03:3337. 28 [10][美 ]Todd Lammle 著，程代偉，徐 宏，池亞平等譯 .CCNA（ 640802）學(xué)習(xí)指南 .中文第六版 .北京：電子工業(yè)出版社， . [11]宋麗娟 .VLAN與 STP在園區(qū)網(wǎng)組建中的融合應(yīng)用 [J].電腦知識(shí)與技術(shù) .20201115. [12]雷震甲 .網(wǎng)絡(luò)工程師教程（第三版）（修訂版） [M].北京 .清華大學(xué)出版社， [13]蔡昂 .高職院校計(jì)算機(jī)網(wǎng)絡(luò)安 全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [C].天津大學(xué)出版社 .20200501. [14]曹月璐 .《局域網(wǎng)廣播風(fēng)暴分析與 VLAN技術(shù)的應(yīng)用》 [J].電腦知識(shí)與技術(shù)， 2020， (34). [15]李繼光；王江陽 .網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)的應(yīng)用 [N].平原大學(xué)學(xué)報(bào) .20200620. [16][美 ]Richard F， [美 ]Balaji S， [美 ]Erum F著，田果，劉丹寧譯 .CCNP 3750_JSJ(642813)學(xué)習(xí)指南 .北京：人民郵電出版社， . [17]美 Wayme 院教程（多層交換） ,人民郵電出版社 , [18]謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第五版） [M].北京：電子工業(yè)出版社， . [19]Laura A Chappell Ed TCP/IP， Third ，. [20]高嵩． VPN技術(shù)在企業(yè)信息化中的應(yīng)用研究 [C]．吉林大學(xué)， 2020． 42． 。 更加感謝本論文所涉及到的各位學(xué)者。在我多次遇到困難的時(shí)候?qū)熆偸呛臀乙黄鸾鉀Q問題，這使得我的方案不斷的完善，導(dǎo)師多次地幫我修改 完善 論文，收集各方面資料，這使得我才能更好的完成本次畢設(shè)。 致謝語 畢業(yè)設(shè)計(jì)已接近尾聲，經(jīng)過近半年的時(shí)間，終于如期完成了此次畢業(yè)設(shè)計(jì)和畢業(yè)論文。若未能獲得導(dǎo)師的指導(dǎo) ， 以及同學(xué)們的幫助，可能會(huì)碰到很多問題，甚至無法進(jìn)行下去 ，所以在以后還要不斷總結(jié)經(jīng)驗(yàn)，爭取精益求精 。這主要是由于在選題時(shí)，導(dǎo)師建議我設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，盡管不少同學(xué)認(rèn)為這一課題設(shè)計(jì)的難度不高，甚至可以不用吹灰之力。 圖 516 默認(rèn)條件下 PC3狀態(tài)圖 24 圖 517 VPN 撥號(hào) 界面圖 圖 518 撥通 VPN 界面圖 25 圖 519 互通 界面圖 總結(jié)與展望 通過這段時(shí)間的努力，筆者完成了整個(gè)設(shè)計(jì)工作。 圖 515 HSRP 測試 23 VPN 測試 默認(rèn)條件下，出差和在家辦公教師的 PC 端 無法成功實(shí)現(xiàn)校園網(wǎng)的訪問工作 。 小結(jié) 本章主要介紹了高校校園網(wǎng)實(shí)施的技術(shù)有： VLAN 技術(shù)、鏈路聚合技術(shù)、HSRP 技術(shù)、 NAT 技術(shù)、 ACL 技術(shù)、 VPN 技術(shù)，還介紹了本設(shè)計(jì)用到的 STP 和OSPF 協(xié)議。而在傳統(tǒng)的高校校園網(wǎng)絡(luò)設(shè)計(jì)中，要進(jìn)行遠(yuǎn)程訪問，一般的方法就是租用 DDN 專業(yè)或者使用幀中繼。擴(kuò)展 ACL 則 可 11 以 過濾源地址和上層應(yīng)用數(shù)據(jù) [19]。其功能 是 告知 路由器是接受還是拒絕數(shù)據(jù)包 。 NAT 有三種類型：靜態(tài) NAT、動(dòng)態(tài) NAT、網(wǎng)絡(luò)地址端口轉(zhuǎn)換 NAPT[16]。 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 技術(shù) NAT， Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換。 路由協(xié)議 OSPF OSPF 是 鏈路狀態(tài)路由協(xié)議 ，同時(shí)也是內(nèi)部網(wǎng)關(guān)協(xié)議 。 HSRP 利用優(yōu)先級(jí) 最高的設(shè)備成為 Active 路由器。 但是，當(dāng)交 換機(jī)或者鏈 路存在故障時(shí)， 這種網(wǎng)絡(luò)設(shè)計(jì) 難以使用額外的鏈路來實(shí)現(xiàn)冗余 ，于是這樣交換機(jī)兩端的網(wǎng)絡(luò)將會(huì)被隔離。 生成樹協(xié)議