【正文】 R1(configif)crypto map 123abc R1(configif)exit R1(config)ip route 第五章主要介紹了整個模擬網(wǎng)絡(luò)工程的詳細(xì)配置過程，接下來的第六章是在網(wǎng)絡(luò)模擬平臺上進(jìn)行網(wǎng)絡(luò)模擬項(xiàng)目實(shí)驗(yàn)，從而展示其網(wǎng)絡(luò)模擬功能。第6章 網(wǎng)絡(luò)模擬平臺項(xiàng)目實(shí)驗(yàn) 前五章基于Packet Tracer軟件將網(wǎng)絡(luò)模擬系統(tǒng)工程平臺已經(jīng)搭建完畢，本章主要介紹基于本系統(tǒng)來實(shí)現(xiàn)相關(guān)的網(wǎng)絡(luò)模擬項(xiàng)目實(shí)驗(yàn)。 模擬VLAN相互通信實(shí)驗(yàn)（1）理解VLAN的原理及功能；（2）掌握不同VLAN間通信原理；（3）掌握VLAN的配置，實(shí)現(xiàn)局域網(wǎng)內(nèi)VLAN間的通信。（1）控制網(wǎng)絡(luò)廣播風(fēng)暴，VLAN是基于交換式以太網(wǎng)數(shù)據(jù)鏈路層網(wǎng)絡(luò)技術(shù)，它能夠?qū)?nèi)部局域網(wǎng)根據(jù)交換機(jī)端口劃分成一個個邏輯上相互獨(dú)立的網(wǎng)段，從而有效的控制了網(wǎng)絡(luò)廣播風(fēng)暴。（2）確保網(wǎng)絡(luò)安全，以上劃分的網(wǎng)段間是不能直接相互通信的需要借助第三層網(wǎng)絡(luò)路由功能才能實(shí)現(xiàn)相互通信，因此VLAN能限制用戶對相關(guān)網(wǎng)絡(luò)的訪問，從而保證了網(wǎng)絡(luò)的安全性。（3）簡化網(wǎng)絡(luò)管理，網(wǎng)絡(luò)管理員能應(yīng)用VLAN技術(shù)方便管理整個網(wǎng)絡(luò)，將不同地理位置的網(wǎng)絡(luò)終端劃分在同一VLAN中，實(shí)施統(tǒng)一高效的控制管理。圖61 VLAN實(shí)驗(yàn)拓?fù)鋱D 4. 本實(shí)驗(yàn)是基于三層交換機(jī)來配置VLAN，并實(shí)現(xiàn)VLAN間的通信，其主要配置步驟如下：（1） 進(jìn)入vlandatabase模式，在該模式下設(shè)置不同的VLAN；（2） 進(jìn)入相關(guān)端口配置模式，并配置該端口為access模式；（3） 把相關(guān)的端口劃分到對應(yīng)VLAN中；（4） 進(jìn)入相關(guān)VLAN配置模式，為其設(shè)置IP，即該網(wǎng)段網(wǎng)關(guān)；（5） 在三層交換機(jī)上啟動ip routing命令，實(shí)現(xiàn)VLAN間網(wǎng)絡(luò)通信。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，配置模擬完成了VLAN的設(shè)置及不同VLAN間相互通信的實(shí)驗(yàn)項(xiàng)目。 網(wǎng)絡(luò)模擬DHCP實(shí)驗(yàn)（1）理解DHCP的原理及功能；（2）掌握DHCP的配置過程。（1）安全可靠性高，在網(wǎng)絡(luò)層設(shè)備上設(shè)置DHCP協(xié)議，終端設(shè)備就能自動獲得IP地址，避免了手動配置IP出現(xiàn)的不同設(shè)備IP地址沖突及配置出錯的問題。 （2）減輕管理員IP設(shè)置的工作負(fù)擔(dān)，應(yīng)用DHCP協(xié)議技術(shù)減少了網(wǎng)絡(luò)配置的時間，終端設(shè)備的IP地址自動獲得，不需管理員逐一配置。 。 ，其主要配置步驟如下：（1）設(shè)定DHCP協(xié)議IP地址池； （2）定義DHCP網(wǎng)絡(luò)地址，即一個網(wǎng)段，所有該網(wǎng)段內(nèi)的網(wǎng)絡(luò)設(shè)備只能獲得規(guī)定的該網(wǎng)段內(nèi)的IP地址； （3）配置該網(wǎng)段的網(wǎng)關(guān)； （4）給該網(wǎng)段配置DNS； （5）除去某些預(yù)留的IP地址段，網(wǎng)段內(nèi)設(shè)備啟動DHCP協(xié)議獲取IP地址時，不可以獲取該段內(nèi)的IP地址。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，模擬完成了DHCP協(xié)議的配置以及網(wǎng)段內(nèi)終端設(shè)備能夠自動獲得IP地址功能的項(xiàng)目實(shí)驗(yàn)。 網(wǎng)絡(luò)模擬NAT實(shí)驗(yàn)1. 實(shí)驗(yàn)?zāi)康模?）理解NAT的原理及功能；（2）掌握NAT的配置；（3）實(shí)現(xiàn)應(yīng)用NAT技術(shù)訪問廣域網(wǎng)資源功能。 （1）IP地址轉(zhuǎn)換，NAT技術(shù)可以實(shí)現(xiàn)私有IP地址與公有IP地址的轉(zhuǎn)換，從而實(shí)現(xiàn)內(nèi)部局域網(wǎng)與廣域網(wǎng)之間的網(wǎng)絡(luò)連通。（2）減緩可用IP地址空間的枯竭，使用NAT技術(shù)，不同局域網(wǎng)內(nèi)部可使用相同的IP地址，當(dāng)內(nèi)部局域網(wǎng)與廣域網(wǎng)通信時，NAT實(shí)現(xiàn)局域網(wǎng)內(nèi)部與廣域網(wǎng)IP地址的轉(zhuǎn)換功能。 ，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖62所示。圖62 NAT實(shí)驗(yàn)拓?fù)鋱DNAT網(wǎng)絡(luò)實(shí)驗(yàn)主要配置步驟如下：(1)在邊緣路由器和ISP路由器上配置ACL，用以規(guī)定允許訪問廣域資源的網(wǎng)段；(2)將ACL允許的私有源地址配置轉(zhuǎn)換成公有網(wǎng)絡(luò)地址；(3)將訪問控制鏈表與相應(yīng)的路由端口映射在一起； (4)指定NAT網(wǎng)絡(luò)內(nèi)部和外部接口，用以確定NAT網(wǎng)絡(luò)數(shù)據(jù)的流向；(5)配置IP ROUTE命令實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)的路由連接。該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，配置模擬完成了NAT實(shí)驗(yàn)項(xiàng)目。 網(wǎng)絡(luò)模擬幀中繼實(shí)驗(yàn)1. 實(shí)驗(yàn)?zāi)康模?）理解幀中繼的原理及功能（2）掌握幀中繼的配置（3）配合PPP協(xié)議實(shí)現(xiàn)廣域網(wǎng)幀中繼通信 （1）傳輸時延小、速率高，傳輸帶寬按需分配，適合為局域網(wǎng)提供互連（2）組網(wǎng)以及網(wǎng)絡(luò)處理簡單（3）一個端口可以實(shí)現(xiàn)多個網(wǎng)絡(luò)設(shè)備的連接（4）可以和不通網(wǎng)絡(luò)速率的用戶通信。圖63 幀中繼實(shí)驗(yàn)拓?fù)鋱D幀中繼網(wǎng)絡(luò)實(shí)驗(yàn)主要配置步驟如下：（1）在相關(guān)路由器廣域網(wǎng)端口上封裝幀中繼協(xié)議；（2）在上述物理端口上建立虛擬子接口，設(shè)置其為pointtopoint類型；（3）為上述虛擬子接口配置相應(yīng)IP地址；（4）給子接口配置DLCI值并建立對端協(xié)議地址與本地DLCI的映射關(guān)系；（5）配置幀中繼中云相關(guān)端口,指定數(shù)據(jù)流流向的端口，從而實(shí)現(xiàn)點(diǎn)對點(diǎn)通信的鏈路連接；（6）啟動OSPF路由，聲明接口網(wǎng)絡(luò)地址。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，完成了幀中繼實(shí)驗(yàn)項(xiàng)目。 網(wǎng)絡(luò)模擬VPN實(shí)驗(yàn) （1）理解VPN的原理及功能；（2）掌握VPN的配置；（3）實(shí)現(xiàn)VPN技術(shù)通過廣域網(wǎng)訪問局域網(wǎng)內(nèi)部資源。（1）很高的安全性，保護(hù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、不可抵賴性。?）可擴(kuò)展性，基于TCP/IP技術(shù)，接入方式靈活，只要網(wǎng)絡(luò)可達(dá)，就可方便擴(kuò)展。（3）升級，依賴于設(shè)備的升級，十分方便。（4）投資成本低，設(shè)備一次性投入，不需要支出每月的運(yùn)營費(fèi)用，長期來看大幅度節(jié)省開支。 、isakmp策略、3des加密協(xié)議、md5算法、ACL技術(shù)等相關(guān)安全機(jī)制來實(shí)現(xiàn)VPN功能，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖64所示。圖64 VPN實(shí)驗(yàn)拓?fù)鋱D：（1）IKE協(xié)議設(shè)置： [1]分別對通信兩端建立isakmp策略并且采用3des加密協(xié)議。 [2]哈希采用md5算法驗(yàn)證，雙方采用欲共享密鑰認(rèn)證方式。 [3]對通道進(jìn)行加密，并設(shè)置對端IP地址。 [4]創(chuàng)建變換集，采用esp3des和 espmd5hmac算法。（2）應(yīng)用ACL技術(shù)定義感興趣流，確定通信雙方數(shù)據(jù)的流向。（3）通過創(chuàng)建加密圖將感興趣流與變換集映射在一起，從而確定了受保護(hù)的數(shù)據(jù)流。（4）將加密圖綁定在對應(yīng)的端口上。 該實(shí)驗(yàn)基于本網(wǎng)絡(luò)模擬系統(tǒng)，配置模擬完成了VPN網(wǎng)絡(luò)實(shí)驗(yàn)項(xiàng)目。本網(wǎng)絡(luò)模擬試驗(yàn)系統(tǒng)功能很多，它不僅可以模擬完成上述網(wǎng)絡(luò)實(shí)驗(yàn)項(xiàng)目，還可以模擬完成數(shù)據(jù)鏈路層上VTP配置、STP配置等項(xiàng)目實(shí)驗(yàn)；完成網(wǎng)絡(luò)層上RIP配置、OSPF配置、DHCP配置、EIGRP協(xié)議的配置、ACL配置等網(wǎng)絡(luò)項(xiàng)目實(shí)驗(yàn)?！? 言這次畢業(yè)設(shè)計(jì)是對大學(xué)四年來所學(xué)的各門知識的一個綜合檢測，同時也是已即將畢業(yè)走上工作崗位的我們工作能力的很好鍛煉。畢業(yè)設(shè)計(jì)雖然很辛苦，但也很充實(shí)。更重要的是通過畢業(yè)設(shè)計(jì)，學(xué)到了不少的東西。我的動手能力以及獨(dú)立思考的能力有了很大的提高，專業(yè)知識和以前所學(xué)的其它課程也得到了進(jìn)一步的鞏固。在畢業(yè)設(shè)計(jì)中，我掌握了很多專業(yè)詞匯，這對我將來的學(xué)習(xí)和工作都有很大的幫助。雖然經(jīng)歷了幾個月的辛苦，但在整個畢業(yè)論文中我盡心盡力，力求完美。但我知道我的能力有限，所掌握的知識有限，在論文中肯定還存在一些問題和不足，所以請各位老師和同學(xué)指出。收獲之余略感本次論文創(chuàng)新不足略感遺。 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※致 謝 彈指一揮，四年的大學(xué)生活即將結(jié)束，回想其間的一幕幕，依然鮮活地浮現(xiàn)在我的眼前，感謝所有長期以來培養(yǎng)，幫助，支持和影響我的人。首先感謝我的指導(dǎo)老師陳建輝老師，本文再開題前，以及之后的寫作過程中，得到了陳建輝導(dǎo)師的悉心指導(dǎo)，導(dǎo)師的教學(xué)和以科研工作十分繁忙，但仍能在百忙之中對本人關(guān)懷備至，對本文的選題構(gòu)架，審稿和定稿工作，給與悉心的指導(dǎo)和幫助，堪稱治學(xué)和為人的楷模。 其次感謝我的朋友和同學(xué)，感謝他們一直以來的有力支持和鼓勵。再次感謝本論文中參閱的有關(guān)資料的作者，沒有他們的研究成果，本文也是無法完成。 最后，我要感謝我的父母和家人，親情是我不斷努力和進(jìn)取的動力。祝所有關(guān)心和幫助過我的人喜樂安康！參考文獻(xiàn)[1] [M].清華大學(xué)出版社，2008.[2] [J].電子工業(yè)出版社，2007.[3] [M].北京希望電子出版社，2007.[4] 王群. 網(wǎng)絡(luò)基礎(chǔ)[M].北京：人民郵電出版社，2006.[5] [M].北京：清華大學(xué)出版社，2007.[6] [M].機(jī)械工業(yè)出版社，2007.[7] [J].北京：高等教育出版社，2004.[8] [M].北京：清華大學(xué)出版社，2000.[9] [M].大連：大連理工大學(xué)出版社，2004. 37