【正文】 cation preshare 注釋：告訴路由器要使用預(yù)先共享的密碼。 VPN1(configisakmp)lifetime 3600 注釋：對生成新 SA 的周期進(jìn)行調(diào)整。這個值以秒為單位，默認(rèn)值為 86400，也就是一天。值得注意的是兩端的路由器都要設(shè)置相同的 SA 周期，否則 VPN 在正常初始化之后，將會在較短的一個 SA 周期到達(dá)中斷。 VPN1(config)crypto isakmp key noIP4u address 注釋：返回到全局設(shè)置模式確定要使用的預(yù)先共享密鑰和指歸 VPN 另一端路由器IP 地址，即目的路由器 IP 地址。相應(yīng)地在另一端路由器配置也和以上命令類似，只不過把 IP 地址改成 配置 IPSec VPN1(config)crypto ipsec transformset vpn1 ahmd5hmac espdes espmd5hmac 注釋：這里在兩端路由器唯一不同的參數(shù)是 vpn1， 這是為這種選項組合所定義的名稱。在兩端的路由器上，這個名稱可以相同，也可以不同。以上命令是定義所使用的 IPSec 參數(shù)。為了加強(qiáng)安全性，要啟動驗證 報頭。由于兩個網(wǎng)絡(luò)都使山東勞動職業(yè)技術(shù)學(xué)院信息工程與藝術(shù)設(shè)計系畢業(yè)論文 18 用私有地 址空間，需要通過隧道傳輸數(shù)據(jù)，因此還要使用安全封裝協(xié)議。最后，還要定義 DES 作為保密密碼鑰加密算法。 VPN1(config)crypto map shortsec 60 ipsecisakmp 注釋：以上命令為定義生成新保密密鑰的周期。如果攻擊者破解了保密密鑰，他就能夠解使用同一個密鑰的所有通信?；谶@個原因，我們要設(shè)置一個較短的密鑰更 新周期。比如，每分鐘生成一個新密鑰。這個命令在 VPN 兩端的路由器上必須匹配。參數(shù) shortsec 是我們給這個配置定義的名稱，稍后可以將它與路由器 的外部接口建立關(guān)聯(lián)。 VPN1(configcryptomap)set peer 注釋：這是標(biāo)識 VPN2 路由器的合法 IP 地址。在遠(yuǎn)程路由器上也要輸入類似命令，只是 VPN2 路由器地址應(yīng)該是 。 VPN1(configcryptomap)set transformset vpn1 VPN1(configcryptomap)match address 130 注釋：這兩個命令分別標(biāo)識用于這個連接的傳輸設(shè)置和訪問列表。 VPN1(config)interface s0 VPN1(configif)crypto map shortsec 雙絞線部分 雙絞線的分類 計算機(jī)局域網(wǎng)中的雙絞線可分為非屏蔽雙絞線 (UTP)和屏蔽雙絞線 (STP)兩大類： STP 外面由一層金屬材料包裹，以減小輻射，防止信息被竊聽，同時具有較高的數(shù)據(jù)傳輸速率，但價格較高，安裝也比較復(fù)雜 。UTP 無金屬屏蔽材料，只有一層絕緣膠皮包裹，價格相對便宜，組網(wǎng)靈活。除某些特殊場合 (如受電磁輻射嚴(yán)重、對傳輸質(zhì)量要求較高等 )在布線中使用 STP 外，一般情況下我們都采用UTP?，F(xiàn)在使用的 UTP 可分為 3 類、 4 類、 五類和超五類四種。其中： 3 類 UTP適應(yīng)了以太網(wǎng) (10Mbps)對傳輸介質(zhì)的要求，是早期網(wǎng)絡(luò)中重要的傳輸介質(zhì) 。4 類UTP 因標(biāo)準(zhǔn)的推出比 3 類晚，而傳輸性能與 3 類 UTP 相比并沒有提高多少，所以一般較少使用 。五類 UTP 因價廉質(zhì)優(yōu)而成為快速以太網(wǎng) (100Mbps)的首選介質(zhì) 。超五類 UTP 的用武之地是千兆位以太網(wǎng) (1000Mbps)。 雙絞線的制作 雙絞線有兩種接法： EIA/TIA 568B 標(biāo)準(zhǔn)和 EIA/TIA 568A 標(biāo)準(zhǔn)。 568B：橙白 1，橙 2，綠白 3，藍(lán) 4，藍(lán)白 5，綠 6，棕白 7，棕 8 568A：綠白 1，綠 2，橙白 3，藍(lán) 4，藍(lán)白 5，橙 6，棕白 7，棕 8 直通線：兩頭都按 T568B 線序標(biāo)準(zhǔn)連接。 交叉線：一頭按 T568A 線序連接，一頭按 T568B 線序連接。 雙絞線的連接 1． 網(wǎng)卡與網(wǎng)卡 山東勞動職業(yè)技術(shù)學(xué)院信息工程與藝術(shù)設(shè)計系畢業(yè)論文 19 10M、 100M 網(wǎng)卡之間直接連接時，可以不用 Hub，應(yīng)采用交叉線接法。 2．網(wǎng)卡與光收發(fā)模塊 將網(wǎng)卡裝在計算機(jī)上，做好設(shè)置；給收發(fā)器接上電源，嚴(yán)格按照說明書的要求操作；用雙絞線把計算機(jī)和收發(fā)器連接起來，雙絞線應(yīng)為交叉線接 法；用光跳線把兩個 收發(fā)器連接起來，如收發(fā)器為單模，跳線也應(yīng)用單模的。光跳線連接時，一端接 RX，另一端接 TX，如此交叉連接。不過現(xiàn)在很多光模塊都有調(diào)控功能，交叉線和 直通線都可以用。光纖收發(fā)器基本網(wǎng)絡(luò)連接圖如圖 2 所示。 3．光收發(fā)模塊與交換機(jī) 用雙絞線把計算機(jī)和收發(fā)器連接起來，雙絞線為直通線接法。 4．網(wǎng)卡與交換機(jī) 雙絞線為直通線接法。 5．集線器與集線器（交換機(jī)與交換機(jī)） 兩臺集線器（或交換機(jī)）通過雙絞線級聯(lián)，雙絞線接頭中線對的分布與連接網(wǎng)卡和集線器時有所不同，必須要用交叉線。 6． 交換機(jī)與集 線器之間 交換機(jī)與集線器之間也可通過級聯(lián)的方式進(jìn)行連接。級聯(lián)通常是解決不同品牌的交換機(jī)之間以及交換機(jī)與集線器之間連接的有效手段。 山東勞動職業(yè)技術(shù)學(xué)院信息工程與藝術(shù)設(shè)計系畢業(yè)論文 20 四．結(jié)束語 謝辭 本 論文 設(shè)計的完成是在我們的導(dǎo)師 衣洋 老師的細(xì)心指導(dǎo)下進(jìn)行的。在每次設(shè)計遇到問題時老師不辭辛苦的講解才使得我的設(shè)計順利的進(jìn)行。從設(shè)計的選題到資料的搜集直至最后設(shè)計的修改的整個過程中，花費了郭老師很多的寶貴時間和精力，在此向?qū)煴硎局孕牡馗兄x！導(dǎo)師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，開拓進(jìn)取的精神和高度的責(zé)任心都將使學(xué)生受益終生！ 還要感謝和我同一設(shè)計小組的幾位同學(xué)，是你們在我平時設(shè)計中和我一起探討問題，并指出我設(shè)計上的誤區(qū)，使我能及時的發(fā)現(xiàn)問題把設(shè)計順利的進(jìn)行下去，沒有你們的幫助我不可能這樣順利地結(jié)稿，在此表示深深的謝意。 最后，我要向百忙之中抽時間對本文進(jìn)行審閱，評議和參與本人論文答辯的各位老師表示感謝。 山東勞動職業(yè)技術(shù)學(xué)院信息工程與藝術(shù)設(shè)計系畢業(yè)論文 21 參考文獻(xiàn) 《計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》 清華大學(xué)出版社 陳國先 編著 《局域網(wǎng)組網(wǎng)技術(shù)與實訓(xùn)》 清華大學(xué)出版社 張浦生 編著 《 Cisco 網(wǎng)絡(luò)技術(shù)教程》 電子工 業(yè)出版社 魏大新 李育龍 編著 《網(wǎng)絡(luò)安全技術(shù)》 清華大學(xué)出版社 《網(wǎng)絡(luò)工程師教程》 清華大學(xué)出版社 雷震甲 編著 《網(wǎng)絡(luò)綜合布線技術(shù)》 清華大學(xué)出版社 于鵬 丁喜剛 編著 《計算機(jī)專業(yè)畢業(yè)設(shè)計指導(dǎo)》 清華大學(xué)出版社 李繼民 李珍 劉明 管印超 編著 《網(wǎng)絡(luò)工程設(shè)計與實驗教程》 電子工業(yè)出版社 胡友斌 陳俊華 主編