【正文】 祝所有關心和幫助過我的人喜樂安康！參考文獻[1] [M].清華大學出版社，2008.[2] [J].電子工業(yè)出版社，2007.[3] [M].北京希望電子出版社，2007.[4] 王群. 網(wǎng)絡基礎[M].北京：人民郵電出版社，2006.[5] [M].北京：清華大學出版社，2007.[6] [M].機械工業(yè)出版社，2007.[7] [J].北京：高等教育出版社，2004.[8] [M].北京：清華大學出版社，2000.[9] [M].大連：大連理工大學出版社，2004. 37 。再次感謝本論文中參閱的有關資料的作者，沒有他們的研究成果，本文也是無法完成。首先感謝我的指導老師陳建輝老師，本文再開題前，以及之后的寫作過程中，得到了陳建輝導師的悉心指導，導師的教學和以科研工作十分繁忙，但仍能在百忙之中對本人關懷備至，對本文的選題構(gòu)架，審稿和定稿工作，給與悉心的指導和幫助，堪稱治學和為人的楷模。收獲之余略感本次論文創(chuàng)新不足略感遺。雖然經(jīng)歷了幾個月的辛苦，但在整個畢業(yè)論文中我盡心盡力，力求完美。我的動手能力以及獨立思考的能力有了很大的提高，專業(yè)知識和以前所學的其它課程也得到了進一步的鞏固。畢業(yè)設計雖然很辛苦，但也很充實。本網(wǎng)絡模擬試驗系統(tǒng)功能很多，它不僅可以模擬完成上述網(wǎng)絡實驗項目，還可以模擬完成數(shù)據(jù)鏈路層上VTP配置、STP配置等項目實驗；完成網(wǎng)絡層上RIP配置、OSPF配置、DHCP配置、EIGRP協(xié)議的配置、ACL配置等網(wǎng)絡項目實驗。（4）將加密圖綁定在對應的端口上。（2）應用ACL技術定義感興趣流，確定通信雙方數(shù)據(jù)的流向。 [3]對通道進行加密，并設置對端IP地址。圖64 VPN實驗拓撲圖：（1）IKE協(xié)議設置： [1]分別對通信兩端建立isakmp策略并且采用3des加密協(xié)議。（4）投資成本低，設備一次性投入，不需要支出每月的運營費用，長期來看大幅度節(jié)省開支。（2）可擴展性，基于TCP/IP技術，接入方式靈活，只要網(wǎng)絡可達，就可方便擴展。 網(wǎng)絡模擬VPN實驗 （1）理解VPN的原理及功能；（2）掌握VPN的配置；（3）實現(xiàn)VPN技術通過廣域網(wǎng)訪問局域網(wǎng)內(nèi)部資源。圖63 幀中繼實驗拓撲圖幀中繼網(wǎng)絡實驗主要配置步驟如下：（1）在相關路由器廣域網(wǎng)端口上封裝幀中繼協(xié)議；（2）在上述物理端口上建立虛擬子接口，設置其為pointtopoint類型；（3）為上述虛擬子接口配置相應IP地址；（4）給子接口配置DLCI值并建立對端協(xié)議地址與本地DLCI的映射關系；（5）配置幀中繼中云相關端口,指定數(shù)據(jù)流流向的端口，從而實現(xiàn)點對點通信的鏈路連接；（6）啟動OSPF路由，聲明接口網(wǎng)絡地址。該實驗基于本網(wǎng)絡模擬系統(tǒng)，配置模擬完成了NAT實驗項目。 ，其網(wǎng)絡拓撲結(jié)構(gòu)如圖62所示。 （1）IP地址轉(zhuǎn)換，NAT技術可以實現(xiàn)私有IP地址與公有IP地址的轉(zhuǎn)換，從而實現(xiàn)內(nèi)部局域網(wǎng)與廣域網(wǎng)之間的網(wǎng)絡連通。 該實驗基于本網(wǎng)絡模擬系統(tǒng)，模擬完成了DHCP協(xié)議的配置以及網(wǎng)段內(nèi)終端設備能夠自動獲得IP地址功能的項目實驗。 。（1）安全可靠性高，在網(wǎng)絡層設備上設置DHCP協(xié)議，終端設備就能自動獲得IP地址，避免了手動配置IP出現(xiàn)的不同設備IP地址沖突及配置出錯的問題。 該實驗基于本網(wǎng)絡模擬系統(tǒng)，配置模擬完成了VLAN的設置及不同VLAN間相互通信的實驗項目。database模式，在該模式下設置不同的VLAN；（2） 進入相關端口配置模式，并配置該端口為access模式。（2）確保網(wǎng)絡安全，以上劃分的網(wǎng)段間是不能直接相互通信的需要借助第三層網(wǎng)絡路由功能才能實現(xiàn)相互通信，因此VLAN能限制用戶對相關網(wǎng)絡的訪問，從而保證了網(wǎng)絡的安全性。 模擬VLAN相互通信實驗（1）理解VLAN的原理及功能；（2）掌握不同VLAN間通信原理；（3）掌握VLAN的配置，實現(xiàn)局域網(wǎng)內(nèi)VLAN間的通信。:R6(configsubif)framerelay interfacedlci 30 建立對端協(xié)議地址與本地DLCI的映射關系:R6(configsubif)description link to R5 dlic 20 應用OSPF協(xié)議實現(xiàn)總公司與合作伙伴幀中繼分裝PPP的連接:R6(config)router ospf 10R6(configrouter)routerid R6(configrouter)net a 0R6(configrouter)net a 0 幀中繼云配置配置幀中繼中云相關端口,指定數(shù)據(jù)流流向的端口，從而實現(xiàn)點對點通信的鏈路連接，該鏈接端口配置如圖51： 圖51 幀中繼云端口配置圖 總公司核心路由器R1建立VPN相關端口配置：R1(config)int f0/1R1(configif)no shutR1(configif)int s1/2R1(configif)no shutR1(configif)ip add R1(configif)clock rate 64000R1(configif)int f0/1R1(configif)ip add R1(configif)exit IKE第一階段 IKE配置： : R1(config)crypto isakmp policy 10 : R1(configisakmp)encryption 3des : R1(configisakmp)hash md5 : R1(configisakmp)authentication preshare R1(configisakmp)exit ，并設置對端IP地址: R1(config)crypto isakmp key 123abc add IKE第二階段 ，后面兩項為加密傳輸?shù)乃惴? R1(config)crypto ipsec transformset sset esp3des espmd5hmac ： R1(config)accesslist 110 permit ip 感興趣流與變換集映射 序號10: R1(config)crypto map 123abc 10 ipsecisakmp : R1(configcryptomap)set peer : R1(configcryptomap)set transformset sset ,與第一步對應引入訪問列表確定 受保護的數(shù)據(jù)流: R1(configcryptomap)match address 110 R1(configcryptomap)exit 綁定Map接口 R1(config)int s1/2 R1(configif)crypto map 123abc R1(configif)exit R1(config)ip route 第五章主要介紹了整個模擬網(wǎng)絡工程的詳細配置過程，接下來的第六章是在網(wǎng)絡模擬平臺上進行網(wǎng)絡模擬項目實驗，從而展示其網(wǎng)絡模擬功能。第5章 網(wǎng)絡模擬實驗項目配置概述 核心層交換機配置在核心層交換機上配置:VLANVLANVLANVLAN8四個虛擬局網(wǎng)段分別分配給：銷售部、研發(fā)部、后勤部及保安部。，確定通信雙方數(shù)據(jù)的流向。 總公司與出差人員間網(wǎng)絡規(guī)劃總公司與在外出員工間采用VPN技術，實現(xiàn)出差人員能夠訪問總公司的服務器功能。DHCP協(xié)議的配置主要有以下步驟: （1）設定DHCP協(xié)議IP地址池； （2）定義DHCP網(wǎng)絡地址，即一個網(wǎng)段，所有該網(wǎng)段內(nèi)的網(wǎng)絡設備只能獲得規(guī)定的該網(wǎng)段內(nèi)的IP地址； （3）配置該網(wǎng)段的網(wǎng)關； （4）給該網(wǎng)段配置DNS； （5）除去某些預留的IP地址段，網(wǎng)段內(nèi)設備啟動DHCP協(xié)議獲取IP地址時，不能獲取該段內(nèi)的IP地址。，應用ACL技術，過濾網(wǎng)絡中的流量，實現(xiàn)禁止保安部與后勤部訪問互聯(lián)網(wǎng)上資源的功能。 總公司與廣域網(wǎng)間網(wǎng)絡規(guī)劃1. 應用了NAT技術，將公司內(nèi)部私有的IP地址轉(zhuǎn)換為公有的IP地址，使得公司內(nèi)部網(wǎng)絡接入廣域網(wǎng)。（2） 在不同型號的路由設備上設置其路由ID；（3） 指定與路由器相連的網(wǎng)絡，區(qū)域號設置為0。 1. 總公司與分公司之間PPP連接需封裝CHA