vpn在校園網(wǎng)中的應(yīng)用畢業(yè)論文-資料下載頁
2025-06-28 09:08本頁面
【正文】 關(guān)走。（4）crypto isakmp client configuration group ezvpn key cisco pool ippool acl ezvpntraffice解釋說明：定義遠(yuǎn)程撥號(hào)的組，組的作用可以根據(jù)實(shí)際需求劃分，比如按區(qū)域，不同區(qū)域撥入到不同的組，然后定義一個(gè)key 與之前定義的地址池與ACL。（5）aaa newmodel aaa authentication login ezvpn local aaa authorization network ezvpn local 解釋說明：這個(gè)是AAA功能，需要認(rèn)證跟授權(quán)，需要定義一個(gè)，這里采用本地認(rèn)證與授權(quán)。（6）crypto isakmp profile cisco match identity group ezvpn client authentication list ezvpn isakmp authorization list ezvpn client configuration address respond解釋說明：定義一個(gè)Profile，這個(gè)Profile的作用是把之前調(diào)用的策略合集起來，當(dāng)match group ezpvn的時(shí)候，采用本地認(rèn)證與授權(quán)（上面定義的） ，最后一條是說當(dāng)客戶端撥入后，推送ACL與地址池給客戶端。（7）crypto ipsec transformset trans espdes espmd5hmac 解釋說明：這個(gè)跟IPsec部分是一樣，沒定義新的，加密實(shí)際數(shù)據(jù)流量采用的策略。（8）crypto dynamicmap ezvpn 1000 set transformset trans reverseroute解釋說明：動(dòng)態(tài)Map是在撥號(hào)vpn使用的，不確定對(duì)方公網(wǎng)地址的情況下，調(diào)用策略，reverseroute的意思是，當(dāng)客戶端撥入后，有去往對(duì)方的路由，自動(dòng)生成。（9）crypto map vpn 1000 ipsecisakmp dynamic ezvpn 解釋說明：靜態(tài)map關(guān)聯(lián)動(dòng)態(tài)map，動(dòng)態(tài)map不能單獨(dú)調(diào)用在接口上。（10）interface FastEthernet0/1 ip address crypto map vpn解釋說明：調(diào)用之前的接口。6 VPN在校園網(wǎng)絡(luò)中的系統(tǒng)測(cè)試本校園網(wǎng)的搭建都是通過仿真軟件進(jìn)行模擬搭建的，在實(shí)際運(yùn)用中還是有一定的建設(shè)意義。所以在測(cè)試之前，首先需要準(zhǔn)備若干測(cè)試數(shù)據(jù)，正常的、異常的、臨界的等等，然后通過在Cisco Packet Tracer上執(zhí)行IPsec VPN的測(cè)試以及通過虛擬機(jī)與GNS3連接測(cè)試Easy VPN。最終通過測(cè)試，改進(jìn)設(shè)計(jì)的不足，突出設(shè)計(jì)的優(yōu)勢(shì)，把最佳效果的設(shè)計(jì)投入到真是的校園環(huán)境中。在模擬器上的測(cè)試，是將VPN技術(shù)實(shí)際應(yīng)用于校園網(wǎng)的一個(gè)重要步驟，通過測(cè)試，才能進(jìn)行診斷并改正錯(cuò)誤，以保證校園網(wǎng)VPN的模擬的正常使用。對(duì)校園網(wǎng)VPN的測(cè)試平臺(tái)為：Cisco Packet Tracer、GNS虛擬機(jī)（windows XP），通過在此平臺(tái)的測(cè)試，從而保證網(wǎng)絡(luò)的暢通性以及功能性的完善。 IPSec VPN部分的測(cè)試（1）主校區(qū)與分校區(qū)IP連通性測(cè)試 F辦公室PC PING Z教室PC、Z辦公室PC，、。相對(duì)應(yīng)Z辦公室也可以PING通F辦公室以及F教室。其測(cè)試結(jié)果如圖662所示：圖61 F辦公室PC與Z教室PC、Z辦公室PC連通性測(cè)試圖62 Z辦公室PC與F教室PC、F辦公室PC連通性測(cè)試（2）查看VPN是否建立圖63 VPN建立測(cè)試當(dāng)狀態(tài)顯示為QMIdle的話 說明第一階段建立完成。（3 ）查看VPN是否在傳輸以及加解密狀態(tài)圖64 VPN傳輸功能測(cè)試當(dāng)看到有加解密的時(shí)候，說明第二階段成功，數(shù)據(jù)包已經(jīng)成功的開始在VPN傳輸了。 VPN的測(cè)試在測(cè)試之前，首先要保證改校園網(wǎng)的兩個(gè)校區(qū)通過IPsec VPN連接成功，相應(yīng)VPN策略已經(jīng)建立，之后，打開虛擬機(jī)進(jìn)行遠(yuǎn)程登錄程序的安裝以及測(cè)試。（1） 打開安裝好的VPN client圖65 VPN客戶端界面（2）輸入相關(guān)主機(jī)名以及登陸賬戶密碼、連接VPN圖66 Easy VPN登陸客戶端（3）VPN連接成功圖67 Easy VPN連接成功（4）VPN訪問網(wǎng)段的顯示圖67 Easy VPN連接成功獲取到了訪問特別流量的網(wǎng)段，其他的正常走路由。7 總結(jié)本文根據(jù)校園網(wǎng)網(wǎng)絡(luò)的現(xiàn)狀情況，重點(diǎn)研究如何在校園中應(yīng)用VPN技術(shù)，并且針對(duì)校園在部署VPN技術(shù)后，如何利用VPN建立連接、如何通過VPN技術(shù)讓主校區(qū)與分校區(qū)相互通信、如何通過VPN技術(shù)進(jìn)行遠(yuǎn)程訪問控制、如何保障校園網(wǎng)絡(luò)安全性以及網(wǎng)絡(luò)性能等問題進(jìn)行分析，通過繪制校園網(wǎng)絡(luò)拓?fù)鋱D，搭建實(shí)驗(yàn)平臺(tái)進(jìn)行模擬與測(cè)試。對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行基本配置、端口配置以及路由協(xié)議配置等，實(shí)現(xiàn)以下功能：（1）實(shí)現(xiàn)了在校園中實(shí)現(xiàn)VPN技術(shù)。（2）實(shí)現(xiàn)了通過VPN技術(shù)讓兩個(gè)校區(qū)的師生進(jìn)行校園資源共享，同步實(shí)現(xiàn)移動(dòng)遠(yuǎn)程訪問校園網(wǎng)資源的功能。（3）實(shí)現(xiàn)了服務(wù)器在校園網(wǎng)中的合理應(yīng)用。（4）實(shí)現(xiàn)了在校網(wǎng)絡(luò)中部署無線網(wǎng)絡(luò)。（5）提升了校園網(wǎng)的安全性、合理建設(shè)性。本課題設(shè)計(jì)的VPN技術(shù)在校園網(wǎng)的部署方案中，在校園網(wǎng)絡(luò)中只部署了DHCP、FTP兩個(gè)基本的服務(wù)器，這對(duì)于一個(gè)高等院校來說，還是遠(yuǎn)遠(yuǎn)不夠的。在未來的校園網(wǎng)絡(luò)中，還需要將VPN技術(shù)運(yùn)用的各個(gè)方面，在服務(wù)器部分，可以搭建論壇、郵件、數(shù)據(jù)庫審計(jì)等服務(wù)器。在容災(zāi)方面，校園網(wǎng)絡(luò)中可以采用備份服務(wù)器對(duì)重要的數(shù)據(jù)庫進(jìn)行備份，以防止重要服務(wù)器故障而導(dǎo)致數(shù)據(jù)丟失。在安全方面，本課題設(shè)計(jì)只采用IPSec實(shí)現(xiàn)安全的保障，在校園中還可以部署防火墻，并且配合IDS和IPS，這樣可以大大提高企業(yè)網(wǎng)絡(luò)的安全性。 致謝由于書寫論文的時(shí)間倉促，難免有一些地方并不是特別正確，希望大家對(duì)本論文批評(píng)指正，讓更完善的論文在廣大高校中得以借鑒與學(xué)習(xí)。 參考文獻(xiàn)[1] VPN完全配置指南[M],人民郵電出版社,2012[2] [J],數(shù)字技術(shù)與應(yīng)用,2011[3] [D],天津大學(xué),2003[4] 李仕峰,[J],商情,2010[5] CaseyWilson,[M],機(jī)械工業(yè)出版社,2000[6] [J],中國(guó)教育網(wǎng)絡(luò),2007,[7] 高海英,薛元星,[M],機(jī)械工業(yè)出版社,2004[8] 戴宗昆,[M],電子工業(yè)出版社,2002[9] [M],科技信息,2009[10] Vijay Bollapragada，Mohamed Khalid，Scott Wainner，IPSec VPN設(shè)計(jì)[M]，人民郵電出版社,2012[11] （VPN）精講[M].清華大學(xué)出版社，2004[12] 彭建,[J],陜西科技大學(xué)學(xué)報(bào),2005[13] [D],中國(guó)海洋大學(xué),2007[14] 王春海,（第3版）[M],科學(xué)出版社,2011[15] [M],人民郵電出版社,2012[16] 王占京，張麗諾，[M],國(guó)防工業(yè)出版社,2012[17] 迪波斯，：原理與實(shí)踐[M]，清華大學(xué)出版社，2004[18] [D]，東南大學(xué)，200722
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1