【正文】 )int s1/2 R1(configif)crypto map 123abc R1(configif)exit R1(config)ip route 第五章主要介紹了整個(gè)模擬網(wǎng)絡(luò)工程的詳細(xì)配置過程，接下來的第六章是在網(wǎng)絡(luò)模擬平臺(tái)上進(jìn)行網(wǎng)絡(luò)模擬項(xiàng)目實(shí)驗(yàn)，從而展示其網(wǎng)絡(luò)模擬功能。 15 總公司與合作伙伴間網(wǎng)絡(luò)規(guī)劃 總公司與其合作伙伴間采用點(diǎn)對(duì)點(diǎn)通信并結(jié)合 幀中繼技術(shù)，其網(wǎng)絡(luò)設(shè)計(jì)主要分為以下步驟 : （ 1） 在相關(guān)路由器廣域網(wǎng)端口上封裝 幀中繼協(xié)議； （ 2） 在上述物理端口上建立虛擬子接口，設(shè)置其為 pointtopoint類型，并為其配置相應(yīng) IP地址； （ 3） 給子接口配置 DLCI 值并建立對(duì)端協(xié)議地址與本地 DLCI 的映射關(guān)系； （ 4） 配置幀中繼中云相關(guān)端口 ,指定數(shù)據(jù)流流向的端口，從而實(shí)現(xiàn) 點(diǎn)對(duì)點(diǎn)通信的鏈路連接。 OSPF 路由協(xié)議的相關(guān)配置過程有如下幾個(gè)步驟： （ 1） 在相關(guān)路由器或三層交換上指定使用 ospf 協(xié)議，協(xié)議 ID為 10。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是全球各公司廣域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，它的運(yùn)行狀態(tài)應(yīng)該得到全面的管理和監(jiān)控。 網(wǎng)絡(luò)通信中的大部分?jǐn)?shù)據(jù)流量不再局限于各子網(wǎng)內(nèi)部，這是Inter/Intra 的相關(guān)計(jì)算方式對(duì)各公司廣域網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的 10 另一個(gè)重大考驗(yàn)。 3DES 是三重 數(shù) 據(jù)加 密 算 法 （ TDEA， Triple Data Encryption 9 Algorithm）塊密碼的統(tǒng)稱。應(yīng)用 ACL 技術(shù)給公司不同部門設(shè)置不同的網(wǎng)絡(luò)訪問權(quán)限更加有效的保證了公司內(nèi)部資料的安全性。通過不斷增長變化的 標(biāo)識(shí)符 和可變的詢問數(shù)值結(jié)果，可避免來自惡意端點(diǎn)的 欺騙性攻擊 。 總公司與出差人員間通信技術(shù)需求 為了方便公司員工在外地辦公時(shí)，依然能夠訪問 總公司的服務(wù)器，本設(shè)計(jì)應(yīng)用了 VPN（虛擬專用網(wǎng)絡(luò)）來實(shí)現(xiàn)這一功能。 （ TELNET）控制技術(shù)來實(shí)現(xiàn)網(wǎng)管中心對(duì)總公司核心層交換機(jī)的控制，網(wǎng)管中心遠(yuǎn)程控制核心層交換機(jī)而實(shí)現(xiàn)對(duì)總公司內(nèi)部局域網(wǎng)的控制。 ，總公司后勤部只能訪問分公司服務(wù)器的HTTP 服務(wù)。 網(wǎng)絡(luò)工程服務(wù)行業(yè)前景如此廣闊，發(fā)展速度十分迅猛，日后必將稱為我國重要的支柱產(chǎn)業(yè)之一。因此，對(duì)于模擬實(shí)驗(yàn)教學(xué)環(huán)境的研究已經(jīng)成為當(dāng)前教育研究一個(gè)新熱點(diǎn)，分析其原因是主要信息技術(shù)的蓬勃發(fā)展已經(jīng)使部分模擬實(shí)驗(yàn)環(huán)境的設(shè)計(jì)與開發(fā)成為現(xiàn)實(shí)，并在一定的理論指導(dǎo)下應(yīng)用于實(shí)踐，使各類模擬實(shí)驗(yàn)室建設(shè)成為可能。 論文在撰寫過程中，力求將理論與實(shí)踐應(yīng)用相結(jié)合，對(duì)各種理論進(jìn)行闡述的同時(shí)，配合系統(tǒng)從實(shí)際應(yīng)用和操作技巧上加以說明，能夠比較充分地體現(xiàn)到這些知識(shí)與技術(shù)在本系統(tǒng)中的應(yīng) 用與實(shí)現(xiàn)。 Network。根據(jù)目前從網(wǎng)上可查到的信息和各院校開放的對(duì)外服務(wù)看，國內(nèi)部分高校已陸續(xù)建立了網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)。在網(wǎng)絡(luò)工程設(shè)計(jì)中體現(xiàn)網(wǎng)絡(luò)模擬平臺(tái)的功能。 總公司與合作伙伴間通 信功能需求 總公司與其合作伙伴之間在廣域網(wǎng)上進(jìn)行互相通信，在通信時(shí)希望獲得低網(wǎng)絡(luò) 時(shí)延 、低設(shè)備 費(fèi)用 、高帶寬利用率以及點(diǎn)對(duì)點(diǎn)通信等優(yōu)勢。 ，僅允許總公司后勤部的設(shè)備以HTTP 的方式訪問其服務(wù)器，這里應(yīng)用了 ACL 技術(shù)，僅允許后勤部網(wǎng)段通過 80 端口訪問服務(wù)器，來實(shí)現(xiàn)這一功能。 局域網(wǎng)內(nèi)的交換機(jī)應(yīng)當(dāng)能夠?qū)緝?nèi)部網(wǎng)絡(luò)進(jìn)行虛擬網(wǎng)劃分和鏈路層網(wǎng)絡(luò)管理，把實(shí)際地理位置上分散而邏輯上緊密相關(guān)的站點(diǎn)劃入同一虛擬網(wǎng)，從而實(shí)現(xiàn)不相關(guān)網(wǎng)絡(luò)的邏輯隔離是網(wǎng)絡(luò)安全性的重要保證。 ACL是 交換機(jī) 與 路由器 接口的指令表，用來 對(duì)相關(guān)端口 數(shù)據(jù) 8 包的進(jìn)出進(jìn)行控制。這是一種混合型協(xié)議，主要是由密鑰管理 協(xié)議（ ISAKMP）和 Inter 安全關(guān)聯(lián)以及 SKEME 與 OAKLEY 兩種密鑰交換協(xié)議構(gòu)成。 MD5 是一種散列函數(shù)，它廣泛應(yīng)用于計(jì)算機(jī)安全領(lǐng)域，它的功能是提供消息的完整性保護(hù)，它的作用是讓大容量信息在用 數(shù)字簽名 軟件簽署私人 密鑰 前被 壓縮 成一種保密的格式。 如今局域網(wǎng)主干上增加了許多的路由任務(wù)，以往路由器的吞吐量已經(jīng)不能滿足當(dāng)前的網(wǎng)絡(luò)需求，而過大的延遲又不能適應(yīng)語音通信、多媒體視頻的服務(wù)質(zhì)量需求，使用具有網(wǎng)絡(luò)層功能的交換機(jī)替代路由器實(shí)現(xiàn)低延遲、大容量的路由即第三層交換已勢在必行。 第三章介紹了網(wǎng)絡(luò)模擬工程施工過程中需要應(yīng)用到的網(wǎng)絡(luò)技術(shù)及其相關(guān)原理，其中重點(diǎn)介紹了網(wǎng)絡(luò)安全應(yīng)用技術(shù)。 總公司與廣域網(wǎng)間網(wǎng)絡(luò)規(guī)劃 NAT 技術(shù)，將公司內(nèi)部私有的 IP 地址轉(zhuǎn)換為公有的 IP 地址，使得公司內(nèi)部網(wǎng)絡(luò)接入廣域網(wǎng)。 16 ２ .應(yīng)用 ACL技術(shù)定義感興趣流，確定通信雙方數(shù)據(jù)的流向。 （ 1）控制網(wǎng)絡(luò)廣播風(fēng)暴， VLAN 是基于交換式以太網(wǎng)數(shù)據(jù)鏈路層網(wǎng)絡(luò)技術(shù)，它能夠?qū)?nèi)部局域網(wǎng)根據(jù)交換機(jī)端口劃分成一個(gè)個(gè)邏輯上相互獨(dú)立的網(wǎng)段，從而有效的控制了網(wǎng)絡(luò)廣播風(fēng)暴。 （ 2）減輕管理員 IP 設(shè)置的工作負(fù)擔(dān)，應(yīng)用 DHCP 協(xié)議技術(shù)減少了網(wǎng)絡(luò)配置的時(shí)間，終端設(shè)備的 IP 地址自動(dòng)獲得，不需管理員逐一配置。 30 圖 62 NAT實(shí)驗(yàn)拓?fù)鋱D NAT 網(wǎng)絡(luò)實(shí)驗(yàn)主要配置步驟如下： (1)在邊緣路由器和 ISP 路由器上配置 ACL，用以規(guī)定允許訪問廣域資源的網(wǎng)段； (2)將 ACL 允許的私有源地址配置轉(zhuǎn)換成公有網(wǎng)絡(luò)地址； (3)將訪問控制鏈表與相應(yīng)的路由端口映射在一起； (4)指定 NAT網(wǎng)絡(luò)內(nèi)部和外部接口，用以確定 NAT 網(wǎng)絡(luò)數(shù)據(jù)的流向； (5)配置 IP ROUTE 命令實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)的路由連接。 （ 3）升級(jí) ，依賴于設(shè)備的升級(jí)，十分方便。 34 （ 3）通過創(chuàng)建加密圖將感興趣流與變換集映射在一起，從而確定了受保護(hù)的數(shù)據(jù)流 。 在畢業(yè)設(shè) 計(jì)中，我掌握了很多專業(yè)詞匯，這對(duì)我將來的學(xué)習(xí)和工作都有很大的幫助。 最后，我要感謝我的父母和家人，親情是我不斷努力和進(jìn)取的動(dòng)力。 36 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ 致 謝 彈指一揮，四年的大學(xué)生活即將結(jié)束，回想其間的一幕幕，依然鮮活地浮現(xiàn)在我的眼前，感謝所有長期以來培養(yǎng)，幫助，支持和影響我的人。 35 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ 感 言 這次畢業(yè)設(shè)計(jì)是對(duì)大學(xué)四年來所學(xué)的各門知識(shí)的一個(gè)綜合檢測，同時(shí)也是已即將畢業(yè)走上工作崗位的我們工作能力的很好鍛煉。 [2]哈希采用 md5算法驗(yàn)證，雙方采用欲共享密鑰認(rèn)證方式 。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，完成了幀中繼實(shí)驗(yàn)項(xiàng)目。 29 網(wǎng)絡(luò)模擬 NAT 實(shí)驗(yàn) （ 1） 理解 NAT 的原理及功能； （ 2）掌握 NAT 的配置； （ 3）實(shí)現(xiàn)應(yīng)用 NAT技術(shù)訪問廣域網(wǎng)資源功能。 27 圖 61 VLAN實(shí)驗(yàn)拓?fù)鋱D 4. 本實(shí)驗(yàn)是基于三層交換機(jī)來配置 VLAN，并實(shí)現(xiàn) VLAN間的通信，其主要配置步驟如下： （ 1） 進(jìn)入 vlan database 模式，在該模式下 設(shè)置不同的 VLAN； （ 2） 進(jìn)入相關(guān)端口配置模式，并配置該端口為 access 模式 ； （ 3） 把相關(guān)的端口劃分到對(duì)應(yīng) VLAN 中； （ 4） 進(jìn)入相關(guān) VLAN 配置模式，為其設(shè)置 IP，即該網(wǎng)段網(wǎng)關(guān)； （ 5） 在三層交換機(jī)上啟動(dòng) ip routing 命令，實(shí)現(xiàn) VLAN 間網(wǎng)絡(luò)通信。 17 第 5 章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)項(xiàng)目配置概述 核心層交換機(jī)配置 在核心層交換機(jī)上配置 :VLAN VLAN VLAN VLAN8 四個(gè)虛擬局網(wǎng)段分別分配給：銷售部、研發(fā)部、后勤部及保安部。 DHCP 協(xié)議的配置主要有以下步驟 : （ 1）設(shè)定 DHCP 協(xié)議 IP 地址池； （ 2）定義 DHCP 網(wǎng)絡(luò)地址，即一個(gè)網(wǎng)段，所有該網(wǎng)段內(nèi)的網(wǎng)絡(luò)設(shè)備只能獲得規(guī)定的該網(wǎng)段內(nèi)的 IP 地址； （ 3）配置該網(wǎng)段的網(wǎng)關(guān)； （ 4）給該網(wǎng)段配置 DNS； （ 5）除去某些預(yù)留的 IP地址段，網(wǎng)段內(nèi)設(shè)備啟動(dòng) DHCP 協(xié)議獲取 IP地 址時(shí)，不能獲取該段內(nèi)的 IP 地址。 總公司與分公司網(wǎng)絡(luò)規(guī)劃 PPP連接需封裝 CHAP 認(rèn)證，認(rèn)證密碼設(shè)為：123； OSPF 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)連接。 我們在強(qiáng)調(diào)網(wǎng)絡(luò)第三層交換功能的同時(shí)，以前的第二層交換技術(shù)也不能被忽視，主干和分支交換機(jī)都應(yīng)當(dāng)能夠在支持多層交換的同時(shí)支持 11 我們可能需要的各種第二層交換技術(shù) ，如快速以太網(wǎng)、 ATM、 FDDI、千兆以太網(wǎng)等。所以總公司選用的網(wǎng)絡(luò)核心層交換機(jī)應(yīng)具備跨越分支和主干自由地在全網(wǎng)范圍內(nèi)進(jìn)行劃分虛擬網(wǎng)的功能，而且所有網(wǎng)絡(luò)設(shè)備的虛擬網(wǎng)劃分功能應(yīng)當(dāng)基于 IEEE 這個(gè)統(tǒng)一的標(biāo)準(zhǔn)。在通信過程中，只有收發(fā)兩方才能而且必須了解 IPSec 保護(hù)的計(jì)算機(jī)。 ACL 還可以過濾網(wǎng)絡(luò)通信過程中的流量，這是一種控制訪問的網(wǎng)絡(luò)技術(shù)手段。它對(duì)對(duì)端身份的校驗(yàn)是通過 三次握手 機(jī)制周期性的檢驗(yàn)，其完成是在鏈路建立初期。 6 總公司與合作伙伴間通信技術(shù)需求 為實(shí)現(xiàn)總公司與其合作伙伴的高質(zhì)量的點(diǎn)對(duì)點(diǎn)通信，在他們之間 建立了高性能的虛擬廣域網(wǎng)連接，這里應(yīng)用了幀中繼技術(shù)，并在其上封裝了點(diǎn)對(duì)點(diǎn)協(xié)議。 ，這里應(yīng)用了 DHCP（ 動(dòng)態(tài) 主機(jī) 設(shè)置協(xié)議）協(xié)議，當(dāng)某個(gè)部門增添新設(shè)備后，不需要網(wǎng)絡(luò)管理員手動(dòng)設(shè)置，該設(shè)備就能自動(dòng)獲得 IP 地址，實(shí)現(xiàn)網(wǎng)絡(luò)通信，而且 DHCP 避免了手動(dòng)配置 IP 出現(xiàn)的不同設(shè)備 IP 地址重復(fù)的問題。 總公司與分公司間網(wǎng)絡(luò)通信 功能需求 ，為了公司內(nèi)部的資源安全，它們相互通信的鏈路需要認(rèn)證、加密。網(wǎng)絡(luò)通信業(yè)務(wù)量的增長帶來了網(wǎng)絡(luò)工程服務(wù)市場規(guī)模的高速發(fā)展。目前，我國傳統(tǒng)實(shí)驗(yàn)教學(xué)環(huán)節(jié)不足、實(shí)驗(yàn)資源不均衡，學(xué)生創(chuàng)新能力不足，模擬實(shí)驗(yàn)教學(xué)環(huán)境研究與建設(shè)有利于解決當(dāng)前實(shí)驗(yàn)教學(xué)中存在的問題。應(yīng)用了虛擬局域網(wǎng)、 動(dòng)態(tài) 主機(jī) 設(shè)置協(xié)議、 網(wǎng)絡(luò)地址轉(zhuǎn)換 、點(diǎn)對(duì)點(diǎn)協(xié)議、幀中繼、虛擬專用網(wǎng)絡(luò)、 開放式最短路徑優(yōu)先 協(xié)議等相關(guān)網(wǎng)絡(luò)技術(shù)與協(xié)議。Information。 本文介紹了通過應(yīng)用 Packet Tracer 軟件搭建網(wǎng)絡(luò)模擬工程項(xiàng)目規(guī)劃、設(shè)計(jì)的平臺(tái)，竟而比較具體的展示了網(wǎng)絡(luò)模擬系統(tǒng)的功能。 項(xiàng)目功能需求 總公司內(nèi)部局域網(wǎng)間通信功能需求 ，總公司內(nèi)部要進(jìn)行模塊化劃分主要分為：銷售部、研發(fā)部、后勤部以及保安部，為了方便工作，各部門之間要實(shí)現(xiàn)相互通信。 總公司與出差人員間通信功能需求 公司內(nèi)部人員在出差時(shí)，也能訪問到總公司內(nèi)部的服務(wù)器，以獲得公司的相關(guān)信息，方便自己在外辦公。 總公司與廣域網(wǎng)間通信技術(shù)需求 ，而公司內(nèi)部網(wǎng)絡(luò)使用的是內(nèi)部私有的 IP 地址，而私有的網(wǎng)絡(luò)是不可以與廣域網(wǎng)上 的設(shè)備直接相通信的，因此公司內(nèi)部網(wǎng)絡(luò)與廣域網(wǎng)通信時(shí)，需要將私有的 IP 地址轉(zhuǎn)換為公有的 IP地址，才能實(shí)現(xiàn)公司專用網(wǎng)與廣域網(wǎng)的連通，這里應(yīng)用了 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)實(shí)現(xiàn)了這一功能。 因此，我們在網(wǎng)絡(luò)方 案施工過程中選用的網(wǎng)絡(luò)設(shè)備應(yīng)該具有包括物理層、網(wǎng)絡(luò)層、應(yīng)用層等多個(gè)層次實(shí)現(xiàn)安全管理的能力，從而避免發(fā)生在同一虛擬網(wǎng)內(nèi)以及虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵犯。 ACL 可以用于所有的 路由協(xié)議 ，例如 AppleTalk、 IP等。 IKE 創(chuàng)建在由 ISAKMP 定義的框架上，使用了密鑰更新和 SKEME 的共享技