【正文】 參考文獻(xiàn)[1]—：機(jī)械工業(yè)出版社，2009．[2]：人民郵電出版社，2007.[3][M].感謝在我大學(xué)四年學(xué)習(xí)生活中，給予我淳淳教誨的所有的老師們，謝謝你們曾經(jīng)給予我的一切。他嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)給予我深深的影響，促使我在論文寫作中精益求精。把可能出現(xiàn)的損失降低到最低點，才能生成一個高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。（2）配置命令R1EnableConfigHostname R1Interface s0/1ip add int e0/1ip add exitip accesslist extended vpnpermit deny ip anyexitcrypto isakmp policy 10authentication preshareencryption deshash md5lifetime 86400group 1exitcrypto isakmp key snowsky crypto ipsec transformset ipsecmode tunneltransformtype espmd5hmac espdesexitcrypto map vpnipsec 1 ipsecisakmpmatch address vpnset transformset ipsecset peer exitinterface s0/1crypto map vpnipsecexitip route R2enableconfighostname R2interface s0/1ip add interface e0/1ip add exitip accesslist extended vpnpermit ip deny ip anyexitcrypto isakmp policy 10authentication preshareencryption deshash md5lifetime 86400group 1exitcrypto isakmp key snowsky crypto ipsec transformset ipsecmode tunneltransformtype espdes espmd5hmacexitcrypto may vpnipsec 1 ipseciskmpmatch address vpnset peer exitinterface s0/1crypto map vpnipsecexitip route 第四章 結(jié)束語網(wǎng)絡(luò)安全與網(wǎng)絡(luò)的發(fā)展戚戚相關(guān)。本次配置的對相是在兩個公司連接外網(wǎng)的路由器上實現(xiàn)，對其進(jìn)行相應(yīng)的配置又完成實驗。在 Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一種能力，以保護(hù)工作組、局域網(wǎng)計算機(jī)、域客戶端和服務(wù)器、分支機(jī)構(gòu)（物理上為遠(yuǎn)程機(jī)構(gòu)）、Extranet 以及漫游客戶端之間的通信。它通過端對端的安全性來提供主動的保護(hù)以防止專用網(wǎng)絡(luò)與 Internet 的攻擊。針對不同的用戶要求，VPN有三種解決方案：遠(yuǎn)程訪問虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN），分別適用于遠(yuǎn)程/移動用戶訪問、連接各個企業(yè)內(nèi)部網(wǎng)絡(luò)、連接企業(yè)內(nèi)部網(wǎng)與合作伙伴內(nèi)部網(wǎng)。它可以通過特殊的加密的通訊協(xié)議為連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。IP地址動態(tài)獲取過IP地址拒絕及釋放DHCP租約更新DHCP中繼工作原理 DHCP服務(wù)的實施（1）配置說明DHCP使員工自動獲取IP，并用不會出現(xiàn)IP地址沖突，這樣方便了網(wǎng)絡(luò)管理人員的管理。（4）DHCP組成l DHCP服務(wù)器能提供DHCP功能的服務(wù)器或具有DHCP功能的網(wǎng)絡(luò)設(shè)備l DHCP中繼一般為路由器或三層交換機(jī)等網(wǎng)絡(luò)設(shè)備l DHCP客戶端需要動態(tài)獲得IP地址的主機(jī)圖示：（5）DHCP地址分配方式l 手動分配根據(jù)需求，網(wǎng)絡(luò)管理員為某些少數(shù)特定的主機(jī)（如DNS服務(wù)器、打印機(jī)）綁定固定的IP地址，其地址不會過期l 自動分配為連接到網(wǎng)絡(luò)的某些主機(jī)分配IP地址，該地址將長期由該主機(jī)使用l 動態(tài)分配主機(jī)申請IP地址最常用的方法。l 客戶機(jī)在子網(wǎng)間移動時，舊的IP地址自動釋放以便再次使用。l 使用DHCP服務(wù)器能大大減少配置花費的開銷和重新配置網(wǎng)絡(luò)上計算機(jī)的時間，服務(wù)器可以在指派地址租約時配置所有的附加配置值。l 提供安全可信的配置。簡化客端網(wǎng)絡(luò)配置，降低維護(hù)成本。其優(yōu)點是終端主機(jī)無須配置、網(wǎng)絡(luò)維護(hù)方便。 ACL包過濾技術(shù)的實施（1）ACL項目規(guī)劃對公司接外網(wǎng)的路由器上進(jìn)行數(shù)據(jù)包篩選，、24的主機(jī)，內(nèi)網(wǎng)主機(jī)能訪問外網(wǎng)。IPv4 ACL 支持兩種匹配順序：l 配置順序：按照用戶配置規(guī)則的先后順序進(jìn)行規(guī)則匹配l 自動排序：按照“深度優(yōu)先”的順序進(jìn)行規(guī)則匹配基本IPv4 ACL 的“深度優(yōu)先”順序判斷原則如下l 先看規(guī)則中是否帶VPN 實例，帶VPN 實例的規(guī)則優(yōu)先l 再比較源IP 地址范圍，源IP 地址范圍?。ǚ囱诖a中“0”位的數(shù)量多）的規(guī)則優(yōu)先l 如果源IP 地址范圍相同，則先配置的規(guī)則優(yōu)先 高級IPv4 ACL 的“深度優(yōu)先”順序判斷原則如下l 先看規(guī)則中是否帶VPN 實例，帶VPN 實例的規(guī)則優(yōu)先l 再比較協(xié)議范圍，指定了IP 協(xié)議承載的協(xié)議類型的規(guī)則優(yōu)先l 如果協(xié)議范圍相同，則比較源IP 地址范圍，源IP 地址范圍?。ǚ囱诖a中“0”位的數(shù)量多）的規(guī)則優(yōu)先l 如果協(xié)議范圍、源IP 地址范圍相同，則比較目的IP 地址范圍，目的IP 地址范圍小（反掩碼中“0”位的數(shù)量多）的規(guī)則優(yōu)先l 如果協(xié)議范圍、源IP 地址范圍、目的IP 地址范圍相同，則比較四層端口號（TCP/UDP 端口號）范圍，四層端口號范圍小的規(guī)則優(yōu)先l 如果上述范圍都相同，則先配置的規(guī)則優(yōu)先二層ACL 的“深度優(yōu)先”順序判斷原則如下l 先比較源MAC 地址范圍，源MAC 地址范圍?。ㄑ诖a中“1”位的數(shù)量多）的規(guī)則優(yōu)先；l 如果源MAC 地址范圍相同，則比較目的MAC 地址范圍，目的MAC 地址范圍?。ㄑ诖a中“1”位的數(shù)量多）的規(guī)則優(yōu)先；l 如果源MAC 地址范圍、目的MAC 地址范圍相同，則先配置的規(guī)則優(yōu)先。（2）ACL應(yīng)用在生活中有許多ACL應(yīng)用，主要包括：l 包過濾防火墻（packet filter firewall）l NET(Network Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換)l QOS（Quality of Service,服務(wù)質(zhì)量）的數(shù)據(jù)分類l 路由策略和過濾l 按需撥號 在本公司網(wǎng)絡(luò)中我們應(yīng)用到的是“路由策略和過濾”，在路由器上進(jìn)行配置相應(yīng)的ACL策略以達(dá)到對來往數(shù)據(jù)包的篩選。當(dāng)設(shè)備的端口接收到報文后，即根據(jù)當(dāng)前端口上應(yīng)用的ACL 規(guī)則對報文的字段進(jìn)行分析，在識別出特定的報文之后，根據(jù)預(yù)先設(shè)定的策略允許或禁止該報文通過。（2）VLAN的劃分本公司主要分三個部門：開發(fā)部、設(shè)計部、策劃部、財務(wù)部，所