【正文】 連接。Rx(config) crypto isakmp key 0 123 address Rx(config) crypto isakmp transformset 123 ahmd5h esp321Rx(config) crypto map 1 ipsecisakmpRx(configcryptomap) set peer Rx(configcryptomap) set transformset 123 Rx(configcryptomap) match address 25. 6 NAT 和 ACL運(yùn)用 nat 實(shí)現(xiàn)內(nèi)地址與外地址的轉(zhuǎn)換。Rx(config) accesslist 1 permit Rx(config) ip nat inside soucer 1 interface fastether0/0 overloadRx(config) interface fastether0/2Rx(configif) ip nat inside大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）15Rx(config) interface fastether0/0Rx(configif) ip nat outside5. 7 SNMPSERVER當(dāng)設(shè)備出現(xiàn)問題的時候設(shè)備自動向管理者郵箱發(fā)送告警Rx(config) snmpserver contace Rx(config) snmpserver trapsource loopback0大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）16第 6 章　性能測試 VLAN 同步：所有的 Client 端交換機(jī)通過 VTP 協(xié)議向 Server 端交換機(jī)同步 VLAN 信息。如圖 所示。圖 VLAN 同步 全網(wǎng)互通：全網(wǎng)通過路由協(xié)議可以 PING 同 外部 Inter 網(wǎng)絡(luò)。如圖 所示。圖 全網(wǎng)互通隨機(jī)選取一臺路由器確保該路由器的路由表中包含所有的路由。如圖 所示。圖 路由表大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）17 DHCP 檢測選取一臺通過 DHCP 自動獲取 IP 地址的主機(jī)，檢查是否向服務(wù)器申請到了 IP 地址。如圖 所示圖 IP 地址獲取 NAT 翻譯檢測在運(yùn)用了 NAT 的主機(jī)上向外 PING 隨機(jī)一個地址，再在 NAT 服務(wù)器上檢查是否成功執(zhí)行了 NAT。如圖 所示。圖 NAT 成功執(zhí)行 NTP 同步在 NTP 客戶端使用 show ntp status 檢查是否向服務(wù)端同步 NTP。如圖 所示。圖 NTP 同步成功大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）18第 7 章　設(shè)備選購 核心層交換機(jī)表 核心交換機(jī)參數(shù)名稱 參數(shù)設(shè)備名稱 CISCO WSC6509E參考價格 6W產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科）產(chǎn)品類型 企業(yè)級交換機(jī)應(yīng)用層級 四層傳輸速率 10/100/1000Mbps背板帶寬 720GbpsVLAN 支持網(wǎng)絡(luò)管理 CiscoWorks2022，RM包轉(zhuǎn)發(fā)率 387MppsMAC 地址表 64K網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE 8端口結(jié)構(gòu) 模塊化交換方式 存儲轉(zhuǎn)發(fā)擴(kuò)展模塊 9 個模塊化插槽傳輸模式 支持全雙工QOS 支持 匯聚層交換機(jī)表 匯聚層交換機(jī)參數(shù)名稱 參數(shù)大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）19設(shè)備名稱 CISCO WSC3750G24TSE1U參考價格 3W產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科）產(chǎn)品類型 企業(yè)級交換機(jī)應(yīng)用層級 三層傳輸速率 10/100Mbps背板帶寬 32GbpsVLAN 支持網(wǎng)絡(luò)管理 SNMP，CLI，Web包轉(zhuǎn)發(fā)率 MAC 地址表 12K網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE 8端口結(jié)構(gòu) 非模塊化交換方式 存儲轉(zhuǎn)發(fā)端口數(shù)量 28 個傳輸模式 支持全雙工產(chǎn)品內(nèi)存 DRAM 內(nèi)存： 128MB 接入層交換機(jī)表 接入層交換機(jī)參數(shù)名稱 參數(shù)設(shè)備名稱 CISCO WSC356048TSE參考價格 2 萬產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科）產(chǎn)品類型 企業(yè)級交換機(jī)大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）20應(yīng)用層級 三層傳輸速率 10/100Mbps背板帶寬 32GbpsVLAN 支持網(wǎng)絡(luò)管理 SNMP，CLI，Web包轉(zhuǎn)發(fā)率 MAC 地址表 12K網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ，IEEE 8端口結(jié)構(gòu) 非模塊化交換方式 存儲轉(zhuǎn)發(fā)端口數(shù)量 52 個傳輸模式 支持全雙工產(chǎn)品內(nèi)存 DRAM 內(nèi)存： 128MB 路由器表 路由器參數(shù)名稱 參數(shù)設(shè)備名稱 CISCO 7304產(chǎn)品類別 路由器品牌 CISCO（思科）參考價格 萬端口結(jié)構(gòu) 模塊化局域網(wǎng)接口 2 個傳輸速率 10/100/1000Mbps防火墻 內(nèi)置防火墻網(wǎng)絡(luò)協(xié)議 IP，IPX，DLSW，AppQos 支持 支持大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）21VPN 支持 支持產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 512M處理器 RM 7000 MIPS 處理器產(chǎn)品尺寸 436520mm 防火墻表 防火墻參數(shù)名稱 參數(shù)型號 天融信 NGFW4000UF(TG5130)(TOPSECNGFW4000UF(TG5130))價格 萬設(shè)備類型 企業(yè)級防火墻并發(fā)連接 2202200網(wǎng)絡(luò)吞吐 6000網(wǎng)絡(luò)端口 最大配置為 26 個接口用戶數(shù)限 無用戶數(shù)限制適用環(huán)境 工作溫度:0℃45℃、存儲溫入侵檢測 Dos、DdoS電源 雙電源,缺省一個電源安全標(biāo)準(zhǔn) FCC,CE控制端口 console管理 SNMP,WEB,命令行 ,遠(yuǎn)程管理VP N 支持 支持 服務(wù)器型號：X3500產(chǎn)品簡述：通過新的四核處理器及更快的內(nèi)存技術(shù)獲得更好的性能，采用集成的解決方案管理您的 IT 資源，通過可升級內(nèi)存， I/O 和存儲搭建穩(wěn)定服務(wù)器平臺，保護(hù)大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）22您的 IT 投資。市場價格：20220詳細(xì)參數(shù)：Xeon 四核最高支持 1066MHz 內(nèi)存頻率 GT/s QPI8MB 3 級緩存 DDR3 內(nèi)存 2*2GB 熱插拔 SAS 硬盤，標(biāo)配 146GB SAS 硬盤*1 ServerRAID MR10iDVDROM 雙口千兆以太網(wǎng) 3 個 PCIExpress Gen2 x8 插槽, 1 個PCIExpress Gen2 x16 插槽 , 1 個 PCIExpress Gen1 x8 插槽，1 個 33MHz PCI 插槽 1 個串口, 1 個顯卡接口, 6 個 USB 端口(4 個背面、2 個正面)，3 個 RJ45 端口(2 個以太網(wǎng)口,一個管理端口)IMM, 可選的遠(yuǎn)程管理 920W 熱插拔電源，可選冗余 3 年有限保修，3 年部件，3 年人工，3 年現(xiàn)場。大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）23第 8 章　結(jié)　論本次負(fù)責(zé)的事中央商務(wù)區(qū)的網(wǎng)絡(luò)規(guī)劃 因為要組網(wǎng)成功，真正能貼近實(shí)際，特別調(diào)查了中央商務(wù)的網(wǎng)點(diǎn)分布情況，從而清晰地為各個銀行的發(fā)展服務(wù)，劃分出簡單實(shí)用的網(wǎng)絡(luò)。 此次畢業(yè)設(shè)計主要任務(wù)是學(xué)會局域網(wǎng)的設(shè)計和應(yīng)用，網(wǎng)絡(luò)互連技術(shù)，以及網(wǎng)絡(luò)互聯(lián)中如何保證信息安全，通過理論與實(shí)踐相結(jié)合，進(jìn)一步加深理論知識，在課題的課程中老師講解了如何用網(wǎng)絡(luò)拓?fù)涞脑O(shè)計，如何進(jìn)行網(wǎng)絡(luò)的布線。路由器及交換機(jī)的配置防火墻和網(wǎng)絡(luò)檢測器的 IDS 的安裝和配置等等。在進(jìn)行課題研究的過程中，真正學(xué)到了計算機(jī)網(wǎng)絡(luò)技術(shù)。此外在此次課題研究的過程中，分組完成一個網(wǎng)絡(luò)系統(tǒng)的構(gòu)建策劃，包括項目的需求分析，網(wǎng)絡(luò)拓?fù)鋱D的制作以及網(wǎng)絡(luò)搭建方案的編寫。在這個過程中，了解整個項目的競標(biāo)和項目的開發(fā)的流程，一個團(tuán)隊中的成員合作很重要，靠一個人的力量很難完成一個大項目。但總之這次項目的經(jīng)歷真正鍛煉了我解決實(shí)際問題的能力。大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）24參考文獻(xiàn)[1]多伊爾．TCP/IP 路由技術(shù)第一卷[M]，葛建立，人民郵電出版社，~441[2]多伊爾．TCP/IP 路由技術(shù)第二卷[M]，葛建立，人民郵電出版社，~151[3]康樂．網(wǎng)上銀行網(wǎng)絡(luò)安全架構(gòu)探討，[4]梁廣民、王隆杰．思科網(wǎng)絡(luò)實(shí)驗室路由,交換實(shí)驗指南[M] ，電子工業(yè)出版社， ~457[5] Richard Froom．組建 Cisco 多層交換網(wǎng)絡(luò)(BCMSN) [M]，劉大偉等譯，人民郵電出版社，~457[6]高玉雷．中小型局域網(wǎng)組建與管理教程，機(jī)械工業(yè)出版社，[7]崔北亮．非常網(wǎng)管——網(wǎng)絡(luò)管理從入門到精通，人民郵電出版社，.[8]謝希仁．計算機(jī)網(wǎng)絡(luò)（第五版） ，電子工業(yè)出版社，[9]史蒂文斯．TCP/IP 詳解卷 1，機(jī)械工業(yè)出版社，[10]唐紅．網(wǎng)絡(luò)管理工程技術(shù)基礎(chǔ)[M]，科學(xué)出版社，1999 年 9 月[11]夏云．現(xiàn)代計算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用——設(shè)計、開發(fā)、管理、維護(hù)[M]，科學(xué)出版社，1998 年 11 月，354—390[12]李志蜀．計算機(jī)網(wǎng)絡(luò)基礎(chǔ)與應(yīng)用[M]，科學(xué)出版社，2022 年 9 月[13]岑賢道等．網(wǎng)絡(luò)管理協(xié)議與開發(fā)[M]，清華大學(xué)出版社，1999 年 10 月[14]王衛(wèi)東．管理學(xué)——基于網(wǎng)絡(luò)構(gòu)建競爭優(yōu)勢[M]，科學(xué)出版社，2022 年 8 月[15]李艇．網(wǎng)絡(luò)安全與管理綜合實(shí)訓(xùn)教程，重慶大學(xué)出版社，2022 年 9 月[16]Cisco System Ltd．Cisco Info Center 3．6 for Real Time Event Management forbusiness and services resurence[R]，2022 年 8 月大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）25致 謝值此本科學(xué)位論文完成之際，首先要感謝我的導(dǎo)師楊英鵬老師從一開始的論文方向的選定，到最后的整篇論文的完成，對我的指導(dǎo)師非常耐心的。同時也給我提供了大量資料和建議，細(xì)心地指出我的論文中出現(xiàn)的問題，和需要注重的細(xì)節(jié)，楊老師的誨人不倦一絲不茍的工作作風(fēng)態(tài)度和嚴(yán)肅認(rèn)真的治學(xué)風(fēng)格給我留下深刻的印象，值得我永遠(yuǎn)學(xué)習(xí)。在此，謹(jǐn)向?qū)熜炖蠋熤乱猿绺叩木匆夂椭孕牡母兄x。我要感謝我的輔導(dǎo)員李宏新老師，李老師給了我生活以及學(xué)習(xí)上的幫助，給我們第一時間提供有用的信息，并且不厭其煩的給我們推薦工作，思想教育指導(dǎo)上也給我們不少幫助，包括所有計算機(jī)老師，都給學(xué)生們在生活和學(xué)習(xí)上莫大的幫助。同時也要感謝一直幫助我的思科網(wǎng)絡(luò)專家高俊峰，劉相禹，湯思遠(yuǎn)，樊瑞，是他們將我?guī)刖W(wǎng)絡(luò)工程的門檻，從入門到現(xiàn)在基本上可以獨(dú)立完成工作，我的進(jìn)步與他們是分不開的。我還要感謝在本課題進(jìn)行過程中給以我?guī)椭耐瑢W(xué)，在他們的幫助下項目的進(jìn)展才能夠比較順利，并對我的技術(shù)成長提供了非常多的幫助。謝謝所有給以我?guī)椭娜?，感謝他們的鼓勵和幫助。大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）原創(chuàng)承諾書本人承諾：所提交的畢業(yè)設(shè)計（論文）是認(rèn)真學(xué)習(xí)理解學(xué)校的《畢業(yè)設(shè)計（論文）工作規(guī)范》后，在教師的指導(dǎo)下，獨(dú)立地完成了任務(wù)書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。本人在畢業(yè)設(shè)計（論文）中引用他人的觀點(diǎn)和研究成果，均在文中加以注釋或以參考文獻(xiàn)形式列出，對本文的研究工作做出重要貢獻(xiàn)的個人和集體均已在文中注明。在畢業(yè)設(shè)計（論文）中對侵犯任何方面知識產(chǎn)權(quán)的行為，由本人承擔(dān)相應(yīng)的法律責(zé)任。本人完全了解學(xué)校關(guān)于保存、使用畢業(yè)設(shè)計（論文）的規(guī)定，即：按照學(xué)校要求提交論文和相關(guān)材料的印刷本和電子版本；同意學(xué)校保留畢業(yè)設(shè)計（論文）的復(fù)印件和電子版本，允許被查閱和借閱；學(xué)?？梢圆捎糜坝?、縮印或其他復(fù)制手段保存畢業(yè)設(shè)計（論文） ，可以公布其中的全部或部分內(nèi)容。本人完全了解《畢業(yè)（設(shè)計）論文工作規(guī)范》關(guān)于“學(xué)生畢業(yè)設(shè)計（論文）出現(xiàn)購買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學(xué)位申請資格；已經(jīng)獲得學(xué)位的，依法撤銷其學(xué)位。取消學(xué)位申請資格或者撤銷學(xué)位者，從處理決定之日起 3 年內(nèi)，學(xué)校不再接受學(xué)生學(xué)位申請”的規(guī)定內(nèi)容。本人完全了解《學(xué)生手冊》中關(guān)于在“畢業(yè)設(shè)計（論文）等環(huán)節(jié)中被認(rèn)定抄襲他人成果者”不授予學(xué)士學(xué)位，并且“畢業(yè)學(xué)年因違紀(jì)受處分影響學(xué)位的學(xué)生不授予學(xué)士學(xué)位，并且無學(xué)士學(xué)位申請資格”的規(guī)定內(nèi)容。以上承諾的法律結(jié)果、不能正常畢業(yè)及其他不可預(yù)見的后果由學(xué)生本人承擔(dān)！學(xué)生本人簽字： 年 月 日