【導(dǎo)讀】題目網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)。本文介紹了使用Cisco公司的PacketTracer軟件模擬網(wǎng)絡(luò)實(shí)驗(yàn)系。統(tǒng)平臺(tái)，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)中小型公司內(nèi)部各部門(mén)之間、總公司與分公。司之間、公司與互聯(lián)網(wǎng)以及出差在外的個(gè)人與公司之間信息交流的互聯(lián)。網(wǎng)絡(luò)，其間網(wǎng)絡(luò)的配置涉及到網(wǎng)絡(luò)的安全、數(shù)據(jù)的加密等相關(guān)網(wǎng)絡(luò)技術(shù)。應(yīng)用了虛擬局域網(wǎng)、動(dòng)態(tài)主機(jī)設(shè)置協(xié)議、網(wǎng)絡(luò)地址轉(zhuǎn)換、點(diǎn)對(duì)點(diǎn)。協(xié)議、幀中繼、虛擬專用網(wǎng)絡(luò)、開(kāi)放式最短路徑優(yōu)先協(xié)議等相關(guān)網(wǎng)絡(luò)技。論文在撰寫(xiě)過(guò)程中，力求將理論與實(shí)踐應(yīng)用相結(jié)合，對(duì)各種理論進(jìn)。行闡述的同時(shí)，配合系統(tǒng)從實(shí)際應(yīng)用和操作技巧上加以說(shuō)明，能夠比較。本文的創(chuàng)新點(diǎn)在于運(yùn)用網(wǎng)絡(luò)模擬軟件十分真實(shí)地模擬出了網(wǎng)絡(luò)工程

　　

【正文】 R1(config)crypto ipsec transformset sset esp3des espmd5hmac ： R1(config)accesslist 110 permit ip 感興趣流與變換集映射 123abc 序號(hào) 10: R1(config)crypto map 123abc 10 ipsecisakmp 隧道對(duì)端的 IP 地址 : R1(configcryptomap)set peer : 25 R1(configcryptomap)set transformset sset ,與第一步對(duì)應(yīng)引入訪問(wèn)列表確定 受保護(hù)的數(shù)據(jù)流 : R1(configcryptomap)match address 110 R1(configcryptomap)exit 綁 定 Map 接口 R1(config)int s1/2 R1(configif)crypto map 123abc R1(configif)exit R1(config)ip route 第五章主要介紹了整個(gè)模擬網(wǎng)絡(luò)工程的詳細(xì)配置過(guò)程，接下來(lái)的第六章是在網(wǎng)絡(luò)模擬平臺(tái)上進(jìn)行網(wǎng)絡(luò)模擬項(xiàng)目實(shí)驗(yàn)，從而展示其網(wǎng)絡(luò)模擬功能。 26 第 6章 網(wǎng)絡(luò)模擬平臺(tái)項(xiàng)目實(shí)驗(yàn) 前五章基于 Packet Tracer 軟件將網(wǎng)絡(luò)模擬系統(tǒng)工程平臺(tái)已經(jīng)搭建完畢，本章主要介紹基于本系統(tǒng)來(lái)實(shí)現(xiàn)相關(guān)的網(wǎng)絡(luò)模擬項(xiàng)目實(shí)驗(yàn)。 模擬 VLAN 相互通信實(shí)驗(yàn) （ 1） 理解 VLAN 的原理及功能； （ 2）掌握不同 VLAN 間通信原理； （ 3）掌握 VLAN 的配置，實(shí)現(xiàn)局域網(wǎng)內(nèi) VLAN 間的通信。 （ 1）控制網(wǎng)絡(luò)廣播風(fēng)暴， VLAN 是基于交換式以太網(wǎng)數(shù)據(jù)鏈路層網(wǎng)絡(luò)技術(shù)，它能夠?qū)?nèi)部局域網(wǎng)根據(jù)交換機(jī)端口劃分成一個(gè)個(gè)邏輯上相互獨(dú)立的網(wǎng)段，從而有效的控制了網(wǎng)絡(luò)廣播風(fēng)暴。 （ 2）確保網(wǎng)絡(luò)安全，以上劃分的網(wǎng)段間是不能直接相互通信的需要借助第三層網(wǎng)絡(luò)路由功能才能實(shí)現(xiàn)相互通信，因此 VLAN 能限制用戶對(duì)相關(guān)網(wǎng)絡(luò)的訪問(wèn)，從而保證了網(wǎng)絡(luò)的安全性。 （ 3）簡(jiǎn)化網(wǎng)絡(luò)管理，網(wǎng)絡(luò)管理員能應(yīng)用 VLAN 技術(shù)方便管理整個(gè)網(wǎng)絡(luò)，將不同地理位置的網(wǎng)絡(luò)終端劃分在同一 VLAN 中，實(shí)施統(tǒng)一高效的控制管理。 61 所示。 27 圖 61 VLAN實(shí)驗(yàn)拓?fù)鋱D 4. 本實(shí)驗(yàn)是基于三層交換機(jī)來(lái)配置 VLAN，并實(shí)現(xiàn) VLAN間的通信，其主要配置步驟如下： （ 1） 進(jìn)入 vlan database 模式，在該模式下 設(shè)置不同的 VLAN； （ 2） 進(jìn)入相關(guān)端口配置模式，并配置該端口為 access 模式 ； （ 3） 把相關(guān)的端口劃分到對(duì)應(yīng) VLAN 中； （ 4） 進(jìn)入相關(guān) VLAN 配置模式，為其設(shè)置 IP，即該網(wǎng)段網(wǎng)關(guān)； （ 5） 在三層交換機(jī)上啟動(dòng) ip routing 命令，實(shí)現(xiàn) VLAN 間網(wǎng)絡(luò)通信。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，配置模擬完成了 VLAN 的設(shè)置及不同VLAN 間相互通信的實(shí)驗(yàn)項(xiàng)目。 網(wǎng)絡(luò)模擬 DHCP 實(shí)驗(yàn) 28 （ 1） 理解 DHCP 的原理及功能； （ 2）掌握 DHCP 的配置過(guò)程。 （ 1）安全可靠性高，在網(wǎng)絡(luò)層設(shè)備上設(shè)置 DHCP 協(xié)議，終端 設(shè)備就能自動(dòng)獲得 IP地址， 避免了手動(dòng)配置 IP 出現(xiàn)的不同設(shè)備 IP 地址沖突及配置出錯(cuò)的問(wèn)題。 （ 2）減輕管理員 IP 設(shè)置的工作負(fù)擔(dān)，應(yīng)用 DHCP 協(xié)議技術(shù)減少了網(wǎng)絡(luò)配置的時(shí)間，終端設(shè)備的 IP 地址自動(dòng)獲得，不需管理員逐一配置。 61 相同。 DHCP 協(xié)議的配置，其主要配置步驟如下： （ 1）設(shè)定 DHCP 協(xié)議 IP 地址池； （ 2）定義 DHCP 網(wǎng)絡(luò)地址，即一個(gè)網(wǎng)段，所有該網(wǎng)段內(nèi)的網(wǎng)絡(luò)設(shè)備只能獲得規(guī)定的該網(wǎng)段內(nèi)的 IP 地址； （ 3）配置該 網(wǎng)段的網(wǎng)關(guān)； （ 4）給該網(wǎng)段配置 DNS； （ 5）除去某些預(yù)留的 IP地址段，網(wǎng)段內(nèi)設(shè)備啟動(dòng) DHCP 協(xié)議獲取 IP地址時(shí)，不可以獲取該段內(nèi)的 IP地址。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，模擬完成了 DHCP 協(xié)議的配置以及網(wǎng)段內(nèi)終端設(shè)備能夠自動(dòng)獲得 IP 地址功能的項(xiàng)目實(shí)驗(yàn)。 29 網(wǎng)絡(luò)模擬 NAT 實(shí)驗(yàn) （ 1） 理解 NAT 的原理及功能； （ 2）掌握 NAT 的配置； （ 3）實(shí)現(xiàn)應(yīng)用 NAT技術(shù)訪問(wèn)廣域網(wǎng)資源功能。 （ 1） IP 地址轉(zhuǎn)換， NAT 技術(shù)可以實(shí)現(xiàn)私有 IP地址與公有 IP 地址的轉(zhuǎn)換，從 而實(shí)現(xiàn)內(nèi)部局域網(wǎng)與廣域網(wǎng)之間的網(wǎng)絡(luò)連通。 （ 2）減緩可用 IP 地址空間 的枯竭，使用 NAT 技術(shù)，不同局域網(wǎng)內(nèi)部可使用相同的 IP 地址，當(dāng)內(nèi)部局域網(wǎng)與廣域網(wǎng)通信時(shí)， NAT 實(shí)現(xiàn)局域網(wǎng)內(nèi)部與廣域網(wǎng) IP地址的轉(zhuǎn)換功能。 ACL 技術(shù)實(shí)現(xiàn)內(nèi)部局域網(wǎng)對(duì)公網(wǎng)資源的訪問(wèn)，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 62 所示。 30 圖 62 NAT實(shí)驗(yàn)拓?fù)鋱D NAT 網(wǎng)絡(luò)實(shí)驗(yàn)主要配置步驟如下： (1)在邊緣路由器和 ISP 路由器上配置 ACL，用以規(guī)定允許訪問(wèn)廣域資源的網(wǎng)段； (2)將 ACL 允許的私有源地址配置轉(zhuǎn)換成公有網(wǎng)絡(luò)地址； (3)將訪問(wèn)控制鏈表與相應(yīng)的路由端口映射在一起； (4)指定 NAT網(wǎng)絡(luò)內(nèi)部和外部接口，用以確定 NAT 網(wǎng)絡(luò)數(shù)據(jù)的流向； (5)配置 IP ROUTE 命令實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)的路由連接。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，配置模擬完成了 NAT實(shí)驗(yàn)項(xiàng)目。 網(wǎng)絡(luò)模擬幀中繼實(shí)驗(yàn) （ 1） 理解 幀中繼 的原理及功能 31 （ 2）掌握 幀中繼 的配置 （ 3）配合 PPP 協(xié)議實(shí)現(xiàn)廣域網(wǎng)幀中繼通信 （ 1）傳輸時(shí)延小 、速率高，傳輸帶寬按需分配，適合為局域網(wǎng)提供互連 （ 2）組網(wǎng)以及網(wǎng)絡(luò)處理簡(jiǎn)單 （ 3）一個(gè)端口可以實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)設(shè)備的連接 （ 4）可以和不通網(wǎng)絡(luò)速率的用戶通信 63 所示。 圖 63 幀中繼實(shí)驗(yàn)拓?fù)鋱D 幀中繼網(wǎng)絡(luò)實(shí)驗(yàn)主要配置步驟如下： （ 1） 在相關(guān)路由器廣域網(wǎng)端口上封裝 幀中繼協(xié)議； （ 2）在上述物理端口上建立虛擬子接口，設(shè)置其為 pointtopoint 32 類型； （ 3）為上述虛擬子接口配置相應(yīng) IP地址； （ 4）給子接口配置 DLCI 值并建立對(duì)端協(xié)議地址與本地 DLCI 的映射關(guān)系； （ 5） 配 置幀中繼中云相關(guān)端口 ,指定數(shù)據(jù)流流向的端口，從而實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信的鏈路連接； （ 6）啟動(dòng) OSPF 路由，聲明接口網(wǎng)絡(luò)地址。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，完成了幀中繼實(shí)驗(yàn)項(xiàng)目。 網(wǎng)絡(luò)模擬 VPN 實(shí)驗(yàn) （ 1） 理解 VPN 的原理及功能； （ 2）掌握 VPN 的配置； （ 3）實(shí)現(xiàn) VPN 技術(shù)通過(guò)廣域網(wǎng)訪問(wèn)局域網(wǎng)內(nèi)部資源。 （ 1）很高的安全性，保護(hù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、不可抵賴性? （ 2）可擴(kuò)展性，基于 TCP/IP 技術(shù)，接入方式靈活，只要網(wǎng)絡(luò)可達(dá)，就可方便擴(kuò)展。 （ 3）升級(jí) ，依賴于設(shè)備的升級(jí)，十分方便。 （ 4）投資成本低，設(shè)備一次性投入，不需要支出每月的運(yùn)營(yíng)費(fèi)用，長(zhǎng)期來(lái)看大幅度節(jié)省開(kāi)支。 IKE 協(xié)議、 isakmp 策略、 3des 加密協(xié)議、 md5算法、 33 ACL技術(shù)等相關(guān)安全機(jī)制來(lái)實(shí)現(xiàn) VPN功能， 其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 64所示。 圖 64 VPN實(shí)驗(yàn)拓?fù)鋱D 網(wǎng)絡(luò)模擬實(shí)驗(yàn)主要配置步驟如下： （ 1） IKE 協(xié)議設(shè)置： [1]分別對(duì)通信兩端 建立 isakmp 策略并且采用 3des 加密協(xié)議 。 [2]哈希采用 md5算法驗(yàn)證，雙方采用欲共享密鑰認(rèn)證方式 。 [3]對(duì)通道進(jìn)行加密，并設(shè)置對(duì)端 IP 地址 。 [4]創(chuàng)建變換集，采用 esp3des 和 espmd5hmac 算法 。 （ 2）應(yīng)用 ACL 技術(shù)定義感興趣流，確定通信雙方數(shù)據(jù)的流向 。 34 （ 3）通過(guò)創(chuàng)建加密圖將感興趣流與變換集映射在一起，從而確定了受保護(hù)的數(shù)據(jù)流 。 （ 4）將加密圖綁定在對(duì)應(yīng)的端口上。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，配置模擬完成了 VPN 網(wǎng)絡(luò)實(shí)驗(yàn)項(xiàng)目。 本網(wǎng)絡(luò)模擬試驗(yàn)系統(tǒng)功能很多，它不僅可以模擬完成上述網(wǎng)絡(luò)實(shí)驗(yàn)項(xiàng)目，還可以模擬完成數(shù)據(jù)鏈路層上 VTP 配置、 STP配置等項(xiàng)目實(shí)驗(yàn)；完成網(wǎng)絡(luò)層上 RIP 配置、 OSPF 配置、 DHCP 配置、 EIGRP 協(xié)議的配置、 ACL 配置等網(wǎng)絡(luò)項(xiàng)目實(shí)驗(yàn)。 35 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ 感 言 這次畢業(yè)設(shè)計(jì)是對(duì)大學(xué)四年來(lái)所學(xué)的各門(mén)知識(shí)的一個(gè)綜合檢測(cè)，同時(shí)也是已即將畢業(yè)走上工作崗位的我們工作能力的很好鍛煉。畢業(yè)設(shè)計(jì)雖然很辛苦，但也很充實(shí)。更重要的是通過(guò)畢業(yè)設(shè)計(jì)，學(xué)到了不少的東西。我的動(dòng)手能力以及獨(dú)立思考的能力有了很大的提高，專業(yè)知識(shí)和以前所學(xué)的其它課程也得到了進(jìn)一步的鞏固。 在畢業(yè)設(shè) 計(jì)中，我掌握了很多專業(yè)詞匯，這對(duì)我將來(lái)的學(xué)習(xí)和工作都有很大的幫助。雖然經(jīng)歷了幾個(gè)月的辛苦，但在整個(gè)畢業(yè)論文中我盡心盡力，力求完美。但我知道我的能力有限，所掌握的知識(shí)有限，在論文中肯定還存在一些問(wèn)題和不足，所以請(qǐng)各位老師和同學(xué)指出。收獲之余略感本次論文創(chuàng)新不足略感遺。 36 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ 致 謝 彈指一揮，四年的大學(xué)生活即將結(jié)束，回想其間的一幕幕，依然鮮活地浮現(xiàn)在我的眼前，感謝所有長(zhǎng)期以來(lái)培養(yǎng)，幫助，支持和影響我的人。首先感謝我的指導(dǎo)老師 陳建輝老師，本文再開(kāi)題前，以及之后的寫(xiě)作過(guò)程中，得到了陳建輝導(dǎo)師的悉心指導(dǎo)，導(dǎo)師的教學(xué)和以科研工作十分繁忙，但仍能在百忙之中對(duì)本人關(guān)懷備至，對(duì)本文的選題構(gòu)架，審稿和定稿工作，給與悉心的指導(dǎo)和幫助，堪稱治學(xué)和為人的楷模。 其次感謝我的朋友和同學(xué)，感謝他們一直以來(lái)的有力支持和鼓勵(lì)。再次感謝本論文中參閱的有關(guān)資料的作者，沒(méi)有他們的研究成果，本文也是無(wú)法完成。 最后，我要感謝我的父母和家人，親情是我不斷努力和進(jìn)取的動(dòng)力。祝所有關(guān)心和幫助過(guò)我的人喜樂(lè)安康！ 37 參考文獻(xiàn) [1] 王群 .計(jì)算機(jī)網(wǎng)絡(luò)管 理技術(shù) [M].清華大學(xué)出版社， 2020. [2] 劉遠(yuǎn)東 .網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì) [J].電子工業(yè)出版社， 2020. [3] 胡古雨 .網(wǎng)絡(luò)管理技術(shù)教程 [M].北京希望電子出版社， 2020. [4] 王群 . 網(wǎng)絡(luò)基礎(chǔ) [M].北京：人民郵電出版社， 2020. [5] 李馥娟 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 [M].北京：清華大學(xué)出版社， 2020. [6] 陳鳴 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 [M].機(jī)械工業(yè)出版社， 2020. [7] 李成忠 .計(jì)算機(jī)網(wǎng)絡(luò)原理與設(shè)計(jì) [J].北京：高等教育出版社， 2020. [8] 魯士文 .計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議和實(shí)現(xiàn) 技術(shù) [M].北京：清華大學(xué)出版社， 2020. [9] 謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò) [M].大連：大連理工大學(xué)出版社， 2020.