基于ipsec和nat小型企業(yè)網(wǎng)的設(shè)計與實現(xiàn)畢業(yè)論文-資料下載頁
2025-06-27 18:08本頁面
【正文】 no synchronizationexitaddressfamilyaddressfamily ipv4 vrf BGredistribute ospf 17 vrf BGno synchronizationexitaddressfamily R3的配置crypto isakmp policy 1authentication presharecrypto isakmp key cisco address crypto ipsec transformset myset esp3des espshahmac crypto map mymap 10 ipsecisakmp set peer set transformset myset match address 100interface Tunnel1ip address ip ospf 1 area 0mpls iptunnel source Ethernet0/0tunnel destination interface Loopback0ip address ip ospf 1 area 0interface Ethernet0/0ip address crypto map mymapinterface Ethernet0/1ip address ip ospf 1 area 0halfduplexmpls iprouter ospf 1routerid ip route accesslist 100 permit gre host host 防火墻的配置interface e0nameif outsidesecuritylevel 0ip add inter e1nameis insidesecuritylevel 100ip add accesslist outsidenin extended permit udp any interface outside eq isakmpaccesslist outsidenin extended permit udp any interface outside eq 4500static(inside,outside) udp interface isakmp isakmp netmask static(inside,outside) udp interface 4500 4500 netmask accesgroup outsidein in interface outsideroute outside 1第六章 測試項目實施后，要對項目的連通性進(jìn)行層層的測試。只有全網(wǎng)連通，才符合設(shè)計要求。主要測試內(nèi)容主要包括：（1）總部和分部對各自網(wǎng)關(guān)網(wǎng)管的工作測試（2）總部對分部發(fā)起訪問（3）分部對總部發(fā)起訪問（4）DHCP獲取地址的測試（5）DOT1X身份驗證的測試根據(jù)不同的功能按每種技術(shù)分類，給出路由器或交換機(jī)上常用的相關(guān)測試、診斷命令，并給出了每一命令的作用。、診斷命令（1）ping 用于測試設(shè)備間的物理連通性、數(shù)據(jù)包的可靠性。如ping數(shù)據(jù)包的大小、個數(shù)，等待響應(yīng)數(shù)據(jù)包的時間等。（2）traceroute 用于跟蹤、顯示路由信息。（3）show run用于顯示路由器、交換機(jī)運行配置文件的內(nèi)容。（4）show run用于顯示路由器、交換機(jī)啟動配置文件的內(nèi)容。（5）show sessions用于顯示從當(dāng)前設(shè)備發(fā)出的所有呼出Telnet會話。（6）show users用于查看呼入Telnet會話情況。（7）shutdown用于臨時將某個接口關(guān)閉。（8）no shutdown用于手動啟動或激活處于管理性關(guān)閉的接口。（9）show ip route查看路由信息（10）show interfaces用于顯示各接口的狀態(tài)及參數(shù)信息。（11）show version用于顯示路由器、交換機(jī)的硬件配置、軟件版本等信息。（12） dir flash:用于顯示閃存中的文件清單。（13）dir nvram:用于顯示非易失性內(nèi)存中的文件清單。（14） undebug all用于停止所有診斷過程。、診斷命令（1）show ip route用于顯示當(dāng)前路由表內(nèi)容。（2）show ip protocols用于顯示動態(tài)路由協(xié)議的配置參數(shù)信息。 IPSEC測試、診斷命令（1）show crypto map用于查看加密圖。（2）show crypto isakm sa用于顯示查看協(xié)商雙方是否又安全關(guān)聯(lián)。 NAT測試、診斷命令（1）show ip nat translation用于顯示當(dāng)前正在進(jìn)行的NAT情況。（2）show ip nat translation verbose用于顯示當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。（3）show ip nat statistics用于顯示NAT運行情況統(tǒng)計。（4）debug ip nat用于打開對NAT的診斷。總部和分部對各自網(wǎng)關(guān)網(wǎng)管的工作測試，下面測試相互ping通。如下圖772所示。圖61 AAA服務(wù)器 ping其網(wǎng)關(guān) 圖62 PC6 ping PC5總部發(fā)起對分部的訪問如下圖73所示。 圖63 PC2 ping PC3分部發(fā)起對總部的訪問如下圖64所示。圖64 PC3 ping PC2Dot1x認(rèn)證身份如下圖65所示。圖76 PC2 ping PC5認(rèn)證成功，客戶機(jī)通過DHCP獲得地址，圖66 PC5 ping PC2通過客戶機(jī)登入服務(wù)器，訪問總部的資源如下圖67所示，圖67 PC2 ping internet總結(jié)這次畢業(yè)設(shè)計，主要解決了企業(yè)網(wǎng)一下錯別字幾個問題：（1）企業(yè)網(wǎng)在傳輸數(shù)據(jù)時的加密問題去掉“問題”；（2）企業(yè)網(wǎng)穿越公網(wǎng)時IP地址轉(zhuǎn)換的問題去掉；（3）企業(yè)網(wǎng)對訪問者身份驗證的問題去掉；（4）企業(yè)網(wǎng)對訪問者分配IP地址的問題去掉。在本次設(shè)計中IPSec解決了數(shù)據(jù)加密問題，NAT則完成了地址轉(zhuǎn)換，AAA服務(wù)器為來訪者提供dot1x認(rèn)證并通過DHCP分配IP，解決了身份問題和地址分配問題。本次設(shè)計建立在模擬器模擬實驗的基礎(chǔ)上，由于模擬本身具有局限性，必須不斷地對IDLE值進(jìn)行調(diào)整，以保持實驗PC的高效使用，所以難以很完整地實現(xiàn)一個現(xiàn)實小企業(yè)網(wǎng)的功能。模擬器里，對防火墻的配置不能單獨保存，加上防火墻的IOS不穩(wěn)性語句不通，經(jīng)常會導(dǎo)致實驗拓?fù)浯虿婚_等問題去掉“問題”。但通過技術(shù)上的調(diào)整，還是能較好地完成本次設(shè)計。經(jīng)過畢業(yè)設(shè)計和論文撰寫，我體會到了單獨做完一個項目不是件容易事，很多問題必須通過多渠道才能解決。最關(guān)鍵的是自己得有耐心去做好，并且中間還要細(xì)心。同時我還發(fā)現(xiàn)了自己在做文檔方面的能力比較弱，以后得提高。畢業(yè)設(shè)計是一次磨練，今后在工作中，我會更加沉穩(wěn)地去面對，以一種學(xué)習(xí)的態(tài)度面對挑戰(zhàn)。參考文獻(xiàn)參考文獻(xiàn)在正文中要進(jìn)行標(biāo)注。[1]Douglas [M].北京:機(jī)械工業(yè)出版社，[2] （第一卷）[M].北京：機(jī)械工業(yè)出版社，[3]Jeff Doyle,Jennifer （第二卷）[M].北京：人民郵電出版社,[4]Karl (第一卷)[M].北京：人民郵電出版社,[5]Karl Solie,Leah (第二卷)[M].北京：人民郵電出版社,[6]Jeff Doyle,Jennifer （第一卷）[M].北京：人民郵電出版社,[7]Lvan [M].北京：人民郵電出版社，[8][M].北京：電子工業(yè)出版社，[9]Vijav Bollapragada,Mohamed VPN Design[M].北京：人民郵電出版社，[10][M].北京：電子工業(yè)出版社， 致 謝本論文是在胡汀老師和藍(lán)狐胡強(qiáng)航老師的悉心指導(dǎo)和熱情關(guān)懷下完成。兩位老師淵博的學(xué)識、嚴(yán)峻的治學(xué)態(tài)度及隨和的為人之道給我留下了難以磨滅的印象，這將使我終身受益,同時，兩位老師在生活上也給了我極大的鼓勵和幫助。為此，我要對他致以最衷心的感謝.在本科學(xué)習(xí)的四年中，我與同學(xué)建立了深厚的友誼，他們在我遇到困難時無私地伸出援助之手，對他們的幫助我特別感謝。最后，對關(guān)心、支持我的親人和老師致以最衷心的感謝。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1