【正文】 psec transformset tim esp3des espmd5hmac //IPSec第二階段crypto dynamicmap vpnmap 10 //動態(tài)加密圖set transformset timreverseroute //反向路由注入（下面對VAP進(jìn)行認(rèn)證，并配置，list是實現(xiàn)對AAA的配置名的調(diào)用）crypto map tom client authentication list vtacrypto map tom isakmp authorization list vtocrypto map tom client configuration address respondcrypto map tom 10 ipsecisakmp dynamic vpnmap //動態(tài)加密圖中要實現(xiàn)靜態(tài)綁定interface FastEthernet1/0crypto map tom //與接口綁定NAT配置：ip nat inside source list 101 interface Serial0/0/1 overload //配置動態(tài)NAT，實現(xiàn)內(nèi)部地址向S0/0/0的端口地址的轉(zhuǎn)換interface FastEthernet0/0 //進(jìn)F0/0接口ip nat inside //定義NAT的內(nèi)部interface FastEthernet0/1 ip nat inside //定義NAT的內(nèi)部interface FastEthernet1/0 ip nat outside //定義NAT的外部 高校校園網(wǎng)絡(luò)測試 客戶端自動獲取IP地址測試圖56 DHCP測試 NAT測試圖57 NAT測試圖58 查看NAT轉(zhuǎn)換表 STP生成樹測試若形成環(huán)路，則一切端口都要變綠，但邏輯上來看，有些端口是斷開的，當(dāng)根端口down，備份端口up，應(yīng)對二層網(wǎng)絡(luò)形成風(fēng)暴效應(yīng)。圖59 環(huán)路結(jié)構(gòu)圖圖510 交換機狀態(tài)圖 ACL測試學(xué)生宿舍區(qū)不能訪問辦公區(qū)各部門圖511 學(xué)生宿舍區(qū)訪問財務(wù)部 WEB服務(wù)器測試圖512 學(xué)生宿舍區(qū)訪問內(nèi)部網(wǎng)站圖513 學(xué)生宿舍區(qū)訪問外部網(wǎng)站 FTP測試圖514 學(xué)生宿舍區(qū)訪問ftp HSRP測試圖515為辦公室訪問外網(wǎng)時模擬核心交換機CampusAS1上接口G0/1出現(xiàn)故障時HSRP的測試。圖515 HSRP測試 VPN測試默認(rèn)條件下，出差和在家辦公教師的PC端無法成功實現(xiàn)校園網(wǎng)的訪問工作。（PC3）無法對內(nèi)網(wǎng)的主機，服務(wù)器進(jìn)行訪問，詳細(xì)界面圖如下所示：對A校區(qū)的VLAN11和B校區(qū)的VLAN23進(jìn)行訪問，其結(jié)果顯示無法獲取目標(biāo)。一旦把VPN撥通，又可以訪問內(nèi)網(wǎng)。圖516 默認(rèn)條件下PC3狀態(tài)圖圖517 VPN撥號界面圖圖518 撥通VPN界面圖圖519 互通界面圖總結(jié)與展望通過這段時間的努力，筆者完成了整個設(shè)計工作。而且在這一時期，我終于認(rèn)識到網(wǎng)絡(luò)的強大。本次設(shè)計以某所高校的校園網(wǎng)絡(luò)需求、目標(biāo)以及實現(xiàn)技術(shù)為基礎(chǔ)，通過設(shè)備造型，配置相應(yīng)的網(wǎng)絡(luò)設(shè)備，到后來校園網(wǎng)的設(shè)計與實現(xiàn)，確實牽涉到了相當(dāng)多的技術(shù)。在本課題設(shè)計時，確實碰到了一些挫折。這主要是由于在選題時，導(dǎo)師建議我設(shè)計一個網(wǎng)絡(luò)，盡管不少同學(xué)認(rèn)為這一課題設(shè)計的難度不高，甚至可以不用吹灰之力。然而，在完成此次設(shè)計的整個過程中，我確實碰到了不少困難，網(wǎng)絡(luò)本身也是一個較大的工程，其中會牽涉到一些細(xì)節(jié)和相關(guān)的技術(shù)，此次只是對網(wǎng)絡(luò)進(jìn)行了總體方案設(shè)計，對服務(wù)器、交換機、路由器等各類設(shè)備的配置進(jìn)行詳細(xì)設(shè)計。因為高校校園網(wǎng)有齊全的功能，再加上融入了一系列先進(jìn)技術(shù)，且有較寬廣的知識面，所以在進(jìn)行網(wǎng)絡(luò)需求分析設(shè)計時，流程較多，所以在具體進(jìn)行闡述時不可能所有的地方都有所涉及，筆者感到這一塊需要加快，這也是我未來仍然需要解決的技術(shù)問題。當(dāng)然，值得指出的是，筆者由于缺乏具體的設(shè)計實踐經(jīng)驗，所以在設(shè)計過程中還存在一些問題沒有認(rèn)真加以考慮。若未能獲得導(dǎo)師的指導(dǎo)，以及同學(xué)們的幫助，可能會碰到很多問題，甚至無法進(jìn)行下去，所以在以后還要不斷總結(jié)經(jīng)驗，爭取精益求精。在設(shè)計了本課題以后，筆者接觸到了很多新知識，而且有相當(dāng)一部分是在實踐中學(xué)習(xí)到的，并不是通過課本知識學(xué)來的，所以以后還要拓展自己的知識深度，以便學(xué)到更多的專業(yè)知識。盡管我已經(jīng)盡最大能力完成本次課題設(shè)計任務(wù)，但是由于沒有足夠的經(jīng)驗。在整個課題設(shè)計中仍然會有不足，希望各位老師和同學(xué)給予批評指正。致謝語畢業(yè)設(shè)計已接近尾聲，經(jīng)過近半年的時間，終于如期完成了此次畢業(yè)設(shè)計和畢業(yè)論文。我相信大多數(shù)人都一樣，在畢設(shè)的這段時間里，大家?guī)缀趺刻於紩焕щy所絆倒，而大家每次都會站起來繼續(xù)前進(jìn)。我也不例外，在畢設(shè)中，我遇到了非常多的問題，但是正因為在導(dǎo)師還有一起努力的同學(xué)的幫助下，我都將它們一一克服了。這里要特別感謝黃新華老師給予我技術(shù)指導(dǎo)和支持。在我多次遇到困難的時候?qū)熆偸呛臀乙黄鸾鉀Q問題，這使得我的方案不斷的完善，導(dǎo)師多次地幫我修改完善論文，收集各方面資料，這使得我才能更好的完成本次畢設(shè)。另外，我也要感謝在大學(xué)生涯中所有授予我知識的各位導(dǎo)師，是你們孜孜不倦的教誨，讓我不斷地成長。這不但讓我掌握了相關(guān)技能，也在我人生的長路上留下了不可磨滅的一筆。同時感謝幫助過我的老師和同學(xué)，在論文撰寫過程中，提供給我多方面的支持和幫助，我的論文才能順利的完成。更加感謝本論文所涉及到的各位學(xué)者。由于自身的學(xué)術(shù)水平有限，本文引用的參考文獻(xiàn)給與了我很大的幫助和啟發(fā)。最后感謝參與此次論文評審和答辯的老師！參考文獻(xiàn) [1]呂文奎；賈春曉；[N].德州日報，19991115. [2][J]. 信息技術(shù),2005,05:8385.[3]（第五版）[M].北京：電子工業(yè)出版社，.[4]徐濟仁；[J]..[5]張保通,、交換與遠(yuǎn)程訪問,[6] [6][C]..[7]王禹；[J]..[8]劉海峰；[J]..[9][J]. 吉林工程技術(shù)師范學(xué)院報,2006,03:3337.[10][美]Todd Lammle著，程代偉，徐 宏，（640802）：電子工業(yè)出版社，.[11][J]..[12]（第三版）（修訂版）[M].，[13][C]..[14]曹月璐.《局域網(wǎng)廣播風(fēng)暴分析與VLAN技術(shù)的應(yīng)用》[J].電腦知識與技術(shù)，2009，(34).[15]李繼光；(NAT)的應(yīng)用[N]..[16][美]Richard F，[美]Balaji S， [美]Erum F著，田果， 3750_JSJ(642813)：人民郵電出版社，.[17]美Wayme （多層交換）,人民郵電出版社,[18]（第五版）[M].北京：電子工業(yè)出版社，.[19]Laura A Chappell Ed TCP/IP，Third ，.[20]高嵩．VPN技術(shù)在企業(yè)信息化中的應(yīng)用研究[C]．吉林大學(xué)，2007．42．