【導(dǎo)讀】取得的研究成果。據(jù)我查證，除了文中特別加以標(biāo)注和致謝的地方外，所有內(nèi)容均真實、可信。以傳統(tǒng)的分析和試驗方法進(jìn)行網(wǎng)絡(luò)技術(shù)的學(xué)習(xí)研究，具有很大的局限性。一個方便、高效的驗證和分析方法。本文通過一個實驗項目來闡述VPN網(wǎng)。述實驗項目設(shè)計的背景與目的；最后，對整個虛擬專用網(wǎng)進(jìn)行配置與仿真。

　　

【正文】 接口， 2 個固定 端口等。 實驗項目拓?fù)? 圖 3 網(wǎng)絡(luò)拓?fù)鋱D 13 實驗項目配置過程 IP 地址如下規(guī)劃： 表 2 網(wǎng)絡(luò)地址的劃分情況 設(shè)備 相關(guān) 描述 IP地址 Router1 FastEther0/0 Router3 FastEther0/0 Router4 FastEther0/0 PC0 FastEther PC1 FastEther 實驗步驟 第一步 路由器的基本配置 ① Router1 路由器的基本配置 Routeren Routerconf t Router(config)int f0/0 Router(configif)ip address Router(configif)no shut Router(configif)int f0/1 Router(configif)ip address Router(configif)no shut ② 總部 Router3 路由器的基本配置 Routeren Routerconf t Router(config)int f0/0 Router(configif)ip address Router(configif)no shut Router(configif)int f0/1 Router(configif)ip address Router(configif)no shut ③ 分部 Router4 路由器的基本配置 14 Routeren Routerconf t Router(config)int f0/0 Router(configif)ip address Router(configif)no shut Router(configif)int f0/1 Router(configif)ip address Router(configif)no shut 第二步 路由器 IKE 配置 ① 配置 Router3 IKE Phase I Policy Router(config)crypto isakmp policy 10 Router(configisakmp)encryption 3des Router(configisakmp)hash md5 Router(configisakmp)authentication preshare Router(configisakmp)exit Router(config)crypto isakmp key tom address Router(config)crypto ipsec transformset tim esp3des espmd5hmac Router(config)accesslist 101 permit ip Router(config)crypto map tom 10 ipsecisakmp Router(configcryptomap)set peer Router(configcryptomap)set transformset tim Router(configcryptomap)match address 101 Router(config)ip route ② 配置 Router4 IKE Phase I Policy Router(config)crypto isakmp policy 10 Router(configisakmp)encryption 3des Router(configisakmp)hash md5 Router(configisakmp)authentication preshare Router(configisakmp)exit Router(config)crypto isakmp key tom address Router(config)crypto ipsec transformset tim esp3des espmd5hmac Router(config)crypto map tom 10 ipsecisakmp Router(configcryptomap)set peer 15 Router(configcryptomap)set transformset tim Router(configcryptomap)match address 101 Router(configcryptomap)exit Router(config)accesslist 101 permit ip Router(config)ip route 第三步 網(wǎng)絡(luò)接口啟用 VPN ① Router3 網(wǎng)絡(luò)接口 fa0/1 啟用 VPN Router(config)int f0/1 Router(configif)crypto map tom ② Router4 網(wǎng)絡(luò)接口 fa0/0 啟用 VPN Router(config)int f0/0 Router(configif)crypto map tom 第四步 測試 VPN 功能 通過測試 PC 之間的通信，測試 VPN 功能。此次測試我們從總部路由器 Router3 內(nèi)部主機(jī) ： 圖 4 網(wǎng)絡(luò)測試結(jié)果 最終， PC0 和 PC1 能相互 ping 通。在 ping 的過程中，會丟掉幾個包，因為在建立 IPSec VPN 的協(xié)商。 在 計算機(jī)網(wǎng)絡(luò) 迅速發(fā)展的今天 ， 要取得好的實驗效果，就需要為學(xué)生提供充分的新技術(shù)實驗機(jī)會，當(dāng)前網(wǎng)絡(luò)實驗室普遍是利用路由器、交換機(jī)、 PC 機(jī)組成實際的網(wǎng)絡(luò)實驗室。這種方法由于經(jīng)費的限制，只能提供有限數(shù)量和型號的設(shè)備，種類較少，設(shè)備更新慢，學(xué)生實驗機(jī)會少，并無法掌握最新技術(shù)，實驗效果無法保證。 因此網(wǎng)絡(luò)仿真實驗成了網(wǎng)絡(luò)學(xué)習(xí)研究的一 個很好的方法。 在國外，網(wǎng)絡(luò)仿真實驗很早之前就被高校作為網(wǎng)絡(luò)課程的輔助教學(xué)手段，現(xiàn)今國內(nèi)也有很多高校將網(wǎng)絡(luò)仿真實驗作為教學(xué)的輔助手段。 Packet Tracer軟件最大的優(yōu)點是可以非常逼真地模擬實際路由器、交換機(jī)的配置 16 環(huán)境。對于實際的網(wǎng)絡(luò)實驗室普遍是由路由器、交換機(jī)和 PC機(jī)組成，使用 Packet Tracer來仿真是非常適合的。而且實際實驗室提供的路由器、交換機(jī)等的型號和數(shù)量也比較有限，難于及時更新，學(xué)生對于新知識的學(xué)習(xí)也就難于進(jìn)行實踐， Packet Tracer軟件提供的型號比較齊全，而且 Packet Tracer會不定期在其主頁發(fā)布最新版本的 Packet Tracer軟件。這樣學(xué)生就能夠掌握最新技術(shù)，在信息高速發(fā)展的今天，及時掌握新技術(shù)是非常重要的，特別是網(wǎng)絡(luò)這種高速發(fā)展的技術(shù)。 Packet Tracer還與國際認(rèn)證考試接軌。由于 Packet Tracer是 Cisco路由器、交換機(jī)模擬程序，模擬 Cisco環(huán)境下的網(wǎng)絡(luò)硬件平臺。它為那些正在準(zhǔn)備 CCNA、 CCNP考試，然而卻苦于沒有實驗設(shè)備、實驗環(huán)境的備考者提供了練習(xí)考試中命令的有力環(huán)境和工具。學(xué)習(xí)計算機(jī)網(wǎng)絡(luò)的學(xué)生，越來越多 人 去考 CCNA、 CCNP認(rèn)證，而 Packet Tracer也就成為他們練習(xí)考試中命令的有力環(huán)境和工具。隨著互聯(lián)網(wǎng)的迅猛發(fā)展， Cisco路由器在互聯(lián)網(wǎng)中得到廣泛使用，整個因特網(wǎng)中 80%的路由器均采用 Cisco的產(chǎn)品。針對這種現(xiàn)況， 作為 Cisco公司推出的這款 Cisco路由器、交換機(jī)模擬程序軟件 Packet Tracer，也就越來越廣泛的被用來學(xué)習(xí)研究新的網(wǎng)絡(luò)知識。 網(wǎng)絡(luò)仿真實驗讓學(xué)習(xí)者能夠及時地對所學(xué)知識進(jìn)行實踐練習(xí)，及時掌握新技術(shù)。當(dāng)然，學(xué)習(xí)網(wǎng)絡(luò)知識也不能僅僅用仿真軟件來學(xué)習(xí)，有條件還是要盡量在實際設(shè)備上進(jìn)行實驗，這樣軟件和硬件結(jié)合，才能 夠 更好地 掌握這一門 技術(shù)。 17 參考文獻(xiàn) [1]黃傳河 . 網(wǎng)絡(luò)規(guī)劃設(shè)計師教程 .北京：清華大學(xué)出版社 ,2021 年 . [2]王鳳英 程震 網(wǎng)絡(luò)與信息安全 .北京：中國鐵道出版社 2021 年 . [3]王達(dá) . 虛擬專用網(wǎng)精解 [M].北京：清華大學(xué)出版社 ,2021 年 . [4]高海英 ,薛元星 ,辛陽 .VPN 技術(shù) [M].北京 :機(jī)械工業(yè)出版社 ,2021. [5]雷震甲網(wǎng)絡(luò)工程師教程 [M].北京 :清華大學(xué)出版社 ,2021. [6]吳忠民 .VPN（虛擬專用網(wǎng)）解決方案 .數(shù)據(jù)通信， 1999（ 3） . [7]宋 偉，劉衛(wèi)寧 .虛擬專用網(wǎng)（ VPN） 安全靈活的電子商務(wù)網(wǎng)絡(luò)平臺 .1999， 19（ 9） . [8]劉偉琴，米強(qiáng)譯 .第二層 VPN 體系結(jié)構(gòu) .北京：人民郵電出版社， 2021. 18 致謝 首先對我的 指導(dǎo)老師 表示誠摯的感謝。在做畢業(yè)論文期間，黃老師在學(xué)習(xí)和研究工作上給予我悉心的指導(dǎo)和幫助。黃老師不僅孜孜不倦地傳授知識，而且 能夠 正確 引導(dǎo)我思考問題、分析問題和解決問題 。 黃鎮(zhèn)建 老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)、豐富的專業(yè)經(jīng)驗和務(wù)實的工作態(tài)度給我留下深刻的印象，這些將使我受益終身。每當(dāng)我在論文上遇到 問題的時候，黃老師總能耐心的為我指導(dǎo)，幫助我解決問題。 感謝各位專家和老師在百忙之中抽出時間來審閱我的論文和參加我的畢業(yè)論文答辯，并給予我真誠的批評和指導(dǎo)。 同時感謝物理與電子工程系的各位領(lǐng)導(dǎo)和老師，他們在我的學(xué)習(xí)和生活中，給予我 很大的幫助。 感謝多年來含辛茹苦養(yǎng)育我長大成人的父母和給予我極大支持的家人，是他們在精神和物質(zhì)上的幫助使我順利完成我的大學(xué)生涯。 林曉東 2021 年 5 月 于韓師 20