【導(dǎo)讀】命力，所以一直受到不少相關(guān)人員的關(guān)注。如今已經(jīng)進(jìn)入了知識(shí)經(jīng)濟(jì)時(shí)代，較大的改變了人們的

　　

【正文】 密碼 key 123 pool vpn crypto ipsec transformset tim esp3des espmd5hmac //IPSec 第二階 段 crypto dynamicmap vpnmap 10 //動(dòng)態(tài)加密圖 set transformset tim reverseroute //反向路由注入 （ 下面對(duì) VAP 進(jìn)行認(rèn)證 ， 并 配置， list 是實(shí)現(xiàn)對(duì) AAA 的配置名 的調(diào)用 ） crypto map tom client authentication list vta crypto map tom isakmp authorization list vto crypto map tom client configuration address respond crypto map tom 10 ipsecisakmp dynamic vpnmap //動(dòng)態(tài)加密圖 中要實(shí)現(xiàn)靜態(tài)綁定 interface FastEther1/0 crypto map tom //與 接口 綁定 NAT 配置： ip nat inside source list 101 interface Serial0/0/1 overload //配置動(dòng)態(tài) NAT， 實(shí)現(xiàn)內(nèi)部地址向 S0/0/0 的端口地址 的轉(zhuǎn)換 19 interface FastEther0/0 //進(jìn) F0/0 接口 ip nat inside //定義 NAT 的內(nèi)部 interface FastEther0/1 ip nat inside //定義 NAT 的內(nèi)部 interface FastEther1/0 ip nat outside //定義 NAT 的外部 高校校園網(wǎng)絡(luò)測(cè)試 客戶端自動(dòng)獲取 IP 地址測(cè)試 圖 56 DHCP 測(cè)試 NAT 測(cè)試 圖 57 NAT 測(cè)試 20 圖 58 查看 NAT 轉(zhuǎn)換表 STP 生成樹測(cè)試 若形成環(huán)路， 則一切端口都要變 綠，但邏輯上 來看，有些端口是斷開的 ，當(dāng)根端口 down，備份端口 up， 應(yīng)對(duì)二層網(wǎng)絡(luò)形成風(fēng)暴效應(yīng) 。 圖 59 環(huán)路 結(jié)構(gòu)圖 圖 510 交換機(jī)狀態(tài)圖 21 ACL 測(cè)試 學(xué)生宿舍區(qū)不能訪問辦公區(qū)各部門 圖 511 學(xué)生宿舍區(qū)訪問財(cái)務(wù)部 WEB 服務(wù)器 測(cè)試 圖 512 學(xué)生宿舍區(qū)訪問內(nèi)部網(wǎng)站 圖 513 學(xué)生宿舍區(qū)訪問外部網(wǎng)站 22 FTP 測(cè)試 圖 514 學(xué)生宿舍區(qū)訪問 ftp HSRP 測(cè)試 圖 515 為 辦公室 訪問外網(wǎng)時(shí)模擬核心交換機(jī) CampusAS1 上接口 G0/1 出現(xiàn)故障時(shí) HSRP 的測(cè)試 。 圖 515 HSRP 測(cè)試 23 VPN 測(cè)試 默認(rèn)條件下，出差和在家辦公教師的 PC 端 無法成功實(shí)現(xiàn)校園網(wǎng)的訪問工作 。如 （ PC3） 無法對(duì)內(nèi)網(wǎng)的主機(jī)，服務(wù)器進(jìn)行訪問，詳細(xì)界面圖如下所示： 對(duì) A 校區(qū)的 VLAN11 和 B 校區(qū)的 VLAN23 進(jìn)行訪問 ， 其結(jié)果顯示無法獲取目標(biāo)。 。 一旦把 VPN 撥通 ，又可以訪問內(nèi)網(wǎng) 。 圖 516 默認(rèn)條件下 PC3狀態(tài)圖 24 圖 517 VPN 撥號(hào) 界面圖 圖 518 撥通 VPN 界面圖 25 圖 519 互通 界面圖 總結(jié)與展望 通過這段時(shí)間的努力，筆者完成了整個(gè)設(shè)計(jì)工作。而且在這一時(shí)期，我終于認(rèn)識(shí)到網(wǎng)絡(luò)的強(qiáng)大。 本次設(shè)計(jì) 以某所高校的校園網(wǎng)絡(luò) 需求、目標(biāo) 以及實(shí)現(xiàn)技術(shù)為基礎(chǔ)，通過設(shè)備造型，配置相應(yīng)的網(wǎng)絡(luò)設(shè)備，到后來校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)，確實(shí)牽涉到了相當(dāng)多的技術(shù)。 在本課題設(shè)計(jì)時(shí)，確實(shí)碰到了一些挫折。這主要是由于在選題時(shí)，導(dǎo)師建議我設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，盡管不少同學(xué)認(rèn)為這一課題設(shè)計(jì)的難度不高，甚至可以不用吹灰之力。然而，在完成此次設(shè)計(jì)的整個(gè)過程中，我確實(shí)碰到了不少困難，網(wǎng)絡(luò)本身也是一個(gè)較大的工程，其中會(huì)牽涉到 一些細(xì)節(jié)和相關(guān)的技術(shù)，此次只是對(duì)網(wǎng)絡(luò)進(jìn)行了總體方案設(shè)計(jì) ， 對(duì) 服務(wù)器、交換機(jī)、路由器等 各類設(shè)備的配置進(jìn)行詳細(xì)設(shè)計(jì)。因?yàn)楦咝Ｐ@網(wǎng)有齊全的功能，再加上融入了一系列先進(jìn)技術(shù)，且有較寬廣 26 的知識(shí)面，所以在進(jìn)行網(wǎng)絡(luò)需求分析設(shè)計(jì)時(shí)，流程較多，所以在具體進(jìn)行闡述時(shí)不可能所有的地方都有所涉及，筆者感到這一塊需要加快，這也是我未來仍然需要解決的技術(shù)問題。 當(dāng)然，值得指出的是，筆者由于缺乏具體的設(shè)計(jì)實(shí)踐經(jīng)驗(yàn)，所以在設(shè)計(jì)過程中還存在一些問題沒有認(rèn)真加以考慮。若未能獲得導(dǎo)師的指導(dǎo) ， 以及同學(xué)們的幫助，可能會(huì)碰到很多問題，甚至無法進(jìn)行下去 ，所以在以后還要不斷總結(jié)經(jīng)驗(yàn)，爭(zhēng)取精益求精 。 在設(shè)計(jì)了本課題以后，筆者接觸到了很多新知識(shí)，而且有相當(dāng)一部分是在實(shí)踐中學(xué)習(xí)到的，并不是通過課本知識(shí)學(xué)來的，所以以后還要拓展自己的知識(shí)深度，以便學(xué)到更多的專業(yè)知識(shí)。盡管我已經(jīng)盡最大能力完成本次課題設(shè)計(jì)任務(wù)，但是由于沒有足夠的經(jīng)驗(yàn)。在整個(gè)課題設(shè)計(jì)中仍然會(huì)有不足，希望各位老師和同學(xué)給予批評(píng)指正。 致謝語 畢業(yè)設(shè)計(jì)已接近尾聲，經(jīng)過近半年的時(shí)間，終于如期完成了此次畢業(yè)設(shè)計(jì)和畢業(yè)論文。我相信大多數(shù)人都一樣，在畢設(shè)的這段時(shí)間里，大家?guī)缀趺刻於紩?huì)被困難所絆倒，而大 家每次都會(huì)站起來繼續(xù)前進(jìn)。我也不例外，在畢設(shè)中，我遇到了非常多的問題，但是正因?yàn)樵趯?dǎo)師還有一起努力的同學(xué)的幫助下，我都將它們一一克服了。 這里要特別感謝黃新華老師 給予我技術(shù)指導(dǎo)和支持 。在我多次遇到困難的時(shí)候?qū)熆偸呛臀乙黄鸾鉀Q問題，這使得我的方案不斷的完善，導(dǎo)師多次地幫我修改 完善 論文，收集各方面資料，這使得我才能更好的完成本次畢設(shè)。 27 另外，我也 要 感謝在大學(xué)生涯中所有授予我知識(shí)的各位導(dǎo)師，是你們孜孜不倦的教誨，讓我不斷地成長(zhǎng)。這不但讓我掌握了相關(guān)技能，也在我人生的長(zhǎng)路上留下了不可磨滅的一筆。 同時(shí)感謝幫助過我 的老師和同學(xué)，在論文撰寫過程中，提供給我多方面的支持和幫助，我的論文才能順利的完成。 更加感謝本論文所涉及到的各位學(xué)者。由于自身的學(xué)術(shù)水平有限，本文引用的 參考 文獻(xiàn)給與了我很大的幫助和啟發(fā)。 最后感謝參與此次論文評(píng)審和答辯的 老師 ！ 參考文獻(xiàn) [1]呂文奎；賈春曉；馬秀紅 .計(jì)算機(jī)校園網(wǎng)的發(fā)展趨勢(shì)與應(yīng)用功能 [N].德州日?qǐng)?bào)，19991115. [2]胡英松 .校園網(wǎng)絡(luò)三層交換機(jī)的工作原理與應(yīng)用 [J]. 信息技術(shù) ,2020,05:8385. [3]謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第五版） [M].北京：電子工業(yè)出版社， . [4]徐濟(jì)仁；牛紀(jì)海 .網(wǎng)絡(luò)路由器技術(shù)及其發(fā)展趨勢(shì) [J].有線電視技術(shù) .20200310. [5]張保通 ,李偉紅 .網(wǎng)絡(luò)互連技術(shù) 路由 、 交換與遠(yuǎn)程訪問 ,中國(guó)水利水電出版社 .[6] [6]李強(qiáng) .計(jì)算機(jī)網(wǎng)絡(luò)高可用性研究 [C].西北工業(yè)大學(xué)出版社 .20200201. [7]王禹；劉永祥 .TRUNK技術(shù)在 VLAN中的典型應(yīng)用 [J].裝備制造技術(shù) .20200915. [8]劉海峰；孫敏 .論利用生成樹協(xié)議阻止交換網(wǎng)絡(luò)環(huán)路 [J].現(xiàn)代商貿(mào)工業(yè) .20201215. [9]梁廣民 .HSRP技術(shù)在網(wǎng)絡(luò)設(shè)計(jì)中的應(yīng)用 [J]. 吉林工程技術(shù)師范學(xué)院報(bào) ,2020,03:3337. 28 [10][美 ]Todd Lammle 著，程代偉，徐 宏，池亞平等譯 .CCNA（ 640802）學(xué)習(xí)指南 .中文第六版 .北京：電子工業(yè)出版社， . [11]宋麗娟 .VLAN與 STP在園區(qū)網(wǎng)組建中的融合應(yīng)用 [J].電腦知識(shí)與技術(shù) .20201115. [12]雷震甲 .網(wǎng)絡(luò)工程師教程（第三版）（修訂版） [M].北京 .清華大學(xué)出版社， [13]蔡昂 .高職院校計(jì)算機(jī)網(wǎng)絡(luò)安 全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [C].天津大學(xué)出版社 .20200501. [14]曹月璐 .《局域網(wǎng)廣播風(fēng)暴分析與 VLAN技術(shù)的應(yīng)用》 [J].電腦知識(shí)與技術(shù)， 2020， (34). [15]李繼光；王江陽 .網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)的應(yīng)用 [N].平原大學(xué)學(xué)報(bào) .20200620. [16][美 ]Richard F， [美 ]Balaji S， [美 ]Erum F著，田果，劉丹寧譯 .CCNP 3750_JSJ(642813)學(xué)習(xí)指南 .北京：人民郵電出版社， . [17]美 Wayme 院教程（多層交換） ,人民郵電出版社 , [18]謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第五版） [M].北京：電子工業(yè)出版社， . [19]Laura A Chappell Ed TCP/IP， Third ，. [20]高嵩． VPN技術(shù)在企業(yè)信息化中的應(yīng)用研究 [C]．吉林大學(xué)， 2020． 42．