【正文】 能師從張老師，我為自己感到慶幸。C(config)crypto map CE3TOCE4 10 IPsecIsakmp **//設(shè)置靜態(tài)加密圖C(configcryptomap)set peer **//設(shè)置對(duì)等體C(configcryptomap)match address 170 **//匹配感興趣流C(configcryptomap)set transformset set10 **//設(shè)置變換集C(configcryptomap)exitCZ(config)crypto map CE3TOCE4 20 IPsecIsakmp CZ(configcryptomap)set peer CZ(configcryptomap)match address 160 CZ(configcryptomap)set transformset set20 CZ(configcryptomap)exit第六步：將加密映射表應(yīng)用于外部接口C(config)int s0/0 **//進(jìn)入接口C(configif)crypto map CE3TOCE4 **//把密碼圖應(yīng)用到接口上C(configif)exitCZ(config)int s0/0 **//進(jìn)入接口CZ(configif)crypto map CE3TOCE4 **//把密碼圖應(yīng)用到接口上CZ(configif)exitC(config)ip route **//做一條默認(rèn)路由CZ(config)ip route **//做一條默認(rèn)路由C路由器和CZ路由器分別模擬C公司和C子公司，下面測試兩者間的數(shù)據(jù)通信情況：630測試連通性如果單單使用PING 是不能同的因?yàn)樗皇锹酚善魃系母信d趣流。圖624 EIRGP路由表至此，本設(shè)計(jì)中MPLS網(wǎng)絡(luò)就搭建成功。B_PE (config)ip vrf CE1PE1 **/定義VRFB_PE(configvrf)rd 2:1 **/定義RD值（區(qū)分不同公司使用相同路由）B_PE(configvrf)routetarget export 2:1 **/定義RT值 （負(fù)責(zé)路由的導(dǎo)入和導(dǎo)出）B_PE(configvrf)routetarget import 2:1BZ_PE (config)ip vrf CE2PE2BZ_PE(configvrf)rd 2:1BZ_PE(configvrf)routetarget export 2:1BZ_PE(configvrf)routetarget import 2:1第八步：配置VRF接口，將其同VRF關(guān)聯(lián)起來。圖65 計(jì)算idle值圖66 計(jì)算出idle值3. 確定好生成文件輸出目錄。公鑰可以廣泛的發(fā)出，但是私鑰就必須的保密的。階段2也是一個(gè)強(qiáng)制的IKE階段，它是利用階段1協(xié)商同意的參數(shù)在兩個(gè)端點(diǎn)之間建立單向的SA。 IPSEC模式 Ipsec 定義了隧道模式和傳送模式兩種的運(yùn)行模式，它們對(duì)原始的IP包提供不同的保護(hù)能力。以上就是MPLS VPN路由傳送的原理。RT使用了BGP中擴(kuò)展團(tuán)體屬性來用于路由信息的分發(fā)，同時(shí)其具有全局惟一性，同一個(gè)RT只能被一個(gè)VPN所使用，它分成Import RT和Export RT，分別用于路由信息的導(dǎo)入策略和導(dǎo)出策略。VRF表——與客戶相關(guān)的路由表實(shí)例。（3）撥號(hào)VPN業(yè)務(wù)（VPDN）：這個(gè)是按接入方式劃分的，因?yàn)楹茈y明確VPDN究竟屬于哪一層。根據(jù)用戶的是使用專線還是撥號(hào)上網(wǎng)，VPN接入分為：專線接入和撥號(hào)接入。這樣可以更加迅速捕捉到一些商業(yè)機(jī)會(huì)，建立起可靠的商業(yè)伙伴關(guān)系。VPN技術(shù)在一般的路由器上可以實(shí)現(xiàn)，目前在防火墻、交換機(jī)、windows等軟件中也都支持VPN功能，所以現(xiàn)在VPN在企業(yè)中應(yīng)用十分廣泛。VPN，為什么稱為虛擬網(wǎng)呢？這是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并不需要建立傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是采用架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如Internet、ATM(異步傳輸模式)、Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)是在邏輯鏈路中傳輸。一個(gè)企業(yè)想要擴(kuò)大原有的VPN的容量和覆蓋的范圍，只要與新的運(yùn)營商簽約建立新的賬戶，就可以擴(kuò)大服務(wù)范圍。不同的運(yùn)營商在開展VPN業(yè)務(wù)時(shí)也推出了不同的分類方式，他們主要從它們業(yè)務(wù)的角度劃分而用戶也有它們自己的的劃分方法它們是根據(jù)自己的的需求進(jìn)行劃分。 按VPN業(yè)務(wù)層次模型劃分這是根據(jù)ISP向用戶提供的VPN服務(wù)工作在第幾層來劃分的，而不是根據(jù)隧道協(xié)議工作在哪一層劃分的。CE 路由器—— 客戶端路由器，直連在PE路由器上。VPNv4地址只用于骨干網(wǎng)絡(luò)上路由信息的分發(fā)，它對(duì)客戶端來說是不可預(yù)見性的。當(dāng)VPN分組被打上兩層標(biāo)簽后，再通過PE輸出接口轉(zhuǎn)發(fā)出去，然后在MPLS骨干網(wǎng)絡(luò)中沿著LSP被逐級(jí)轉(zhuǎn)發(fā)下去。AES 高級(jí)數(shù)據(jù)加密標(biāo)準(zhǔn)DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）：是一種應(yīng)用很廣泛的傳統(tǒng)的加密方式。 IKE（Internet 密鑰交換）IKE協(xié)議是一種動(dòng)態(tài)更改Ipsec 密鑰和參數(shù)的機(jī)制，通過自動(dòng)的交換機(jī)制和密鑰的更新來防止Ipsec會(huì)話被攻擊。3DES：它使用的是三個(gè)不同的56bit密鑰（DES加密、DES解密、DES加密）用來創(chuàng)建密文。詳細(xì)配置表設(shè)備名稱區(qū)域IP地址備注Cisco 3640BS0/0模擬客戶端接入路由Cisco 3640BZS0/1模擬客戶端接入路由Cisco 3640B_PES0/0ISP與B相連接口S0/2ISP與C相連接口S0/1與ISP內(nèi)部相連地址Cisco 3640PS0/1與B_PE相連接口S0/0與BZ_PE相連接口Cisco 3640BZ_PES0/0與ISP內(nèi)部相連接口S0/1與BZ相連接口S0/2與CZ相連接口Cisco 3640CS0/2模擬客戶端接入路由Cisco 3640CZS0/2模擬客戶端接入路由表61圖62總拓?fù)鋱D圖63模擬實(shí)驗(yàn)圖說明：由于使用模擬器來模擬真實(shí)拓?fù)?，由于?jì)算機(jī)一次無法啟用太多的設(shè)備，因此對(duì)于一些對(duì)于本課題不是很重要的設(shè)備被省略掉了，主要進(jìn)行VPN配置。B_PE(config)router bgp 100 **/運(yùn)行BGP協(xié)議B_PE(configrouter)no autosummary **/關(guān)閉自動(dòng)匯總B_PE(configrouter)neighbor remoteas 100 **/指定鄰居B_PE(configrouter)neighbor updatesource loopback 0 **/指定更新源為環(huán)回口BZ_PE(config)router bgp 100BZ_PE(configrouter)no autosummary BZ_PE(configrouter)neighbor remoteas 100 BZ_PE(configrouter)neighbor updatesource loopback 0第六步：激活MPBGP鄰居MPBGP用于在PE路由器之間交換VPN路由，必須在VPNV4地址家族下激活VPNV4地址家族下激活MPBGP路由交換。P (config)ip cef **在全局模式下運(yùn)行MPLS 第三步：在核心接口上配置MPLS。C(config)crypto ipsec transformset set10 esp3des espshahmac **//定義變換集C(cfgcryptotrans)mode tunnel **//模式為隧道CZ(config)crypto ipsec transformset set10 esp3des espshahmac **//定義變換集CZ(cfgcryptotrans)mode tunnel **//模式為隧道第四步：配置加密訪問列表，加密訪問列表指定了將被變換集中的IPSec變換保護(hù)的數(shù)據(jù)流。再次，我還應(yīng)該多掌握些網(wǎng)絡(luò)安全的知識(shí)，不斷提高自己的能力。同窗之誼，終生難忘！參考文獻(xiàn)[1] 謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)（第五版）[M]．北京：電子工業(yè)出版社，2009，175176．[2] 葛建立，（第一卷）（第二版）[M]．北京：人民郵電出版社，2007，100．[3] 夏俊杰，CCNP ISCW[M]．北京：人民郵電出版社，2008，1011．[4] 周飛菲，張召忠．組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理[M]．北京：清華大學(xué)出版社，2006，3557．[5] Mark Lewls、[M]．北京：人民郵電出版社，2006，2089．[6] 陳宇、[M]．北京：人民郵電出版社，2007．[7] Greg Bastien，Earl Carter．CCSP Cisco安全PIX防火墻認(rèn)證考試指南[M]．人民郵電出版社，2005．[8] 田國增，劉晶晶，張召賢．組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理[M]．北京：清華大學(xué)出版社，2009，175176．[9] 賀平．網(wǎng)絡(luò)管理與維護(hù)[M]．北京：高等教育出版社，2010．[10]孫甲水．VPN路由器在構(gòu)建遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)的應(yīng)用[J]．計(jì)算機(jī)與現(xiàn)代化，2011，12：414．[11]陳曉武，甘郝新．基于MPLS的VPN技術(shù)在珠江委網(wǎng)絡(luò)中的應(yīng)用探討[J]．人民珠江，2011，6：512．[12]嚴(yán)學(xué)軍．兩種VPN技術(shù)在Packet Tracer中的實(shí)現(xiàn)[J]．科技信息，2011，34：717．The Application Of the VPN Technology In The Enterprise Network.Concord University College Fujian Normal UniversityDepartment of Information Techonology Electronic Information Engineering124132008057 Huang Lin Tutor:Zhang Meiqiong[Abstract] Using the public link to build a private network , the VPN has actually set up a data transmission tunnel with the help of the encryption technology, in which way, fulfills the purpose of remotely accessing to the central network without setting up any individual line and also enables enterprises to massively cut down their expenditures. With the VPN technology, the remote users can access to the correspondence network resources conveniently as long as they have Internet access. To prevent any disclosure of the private informatio