vpn在校園網(wǎng)中的應(yīng)用畢業(yè)論文(參考版)
2025-07-01 09:08本頁面
【正文】 參考文獻(xiàn)[1] VPN完全配置指南[M],人民郵電出版社,2012[2] [J],數(shù)字技術(shù)與應(yīng)用,2011[3] [D],天津大學(xué),2003[4] 李仕峰,[J],商情,2010[5] CaseyWilson,[M],機(jī)械工業(yè)出版社,2000[6] [J],中國教育網(wǎng)絡(luò),2007,[7] 高海英,薛元星,[M],機(jī)械工業(yè)出版社,2004[8] 戴宗昆,[M],電子工業(yè)出版社,2002[9] [M],科技信息,2009[10] Vijay Bollapragada，Mohamed Khalid，Scott Wainner，IPSec VPN設(shè)計(jì)[M]，人民郵電出版社,2012[11] （VPN）精講[M].清華大學(xué)出版社，2004[12] 彭建,[J],陜西科技大學(xué)學(xué)報(bào),2005[13] [D],中國海洋大學(xué),2007[14] 王春海,（第3版）[M],科學(xué)出版社,2011[15] [M],人民郵電出版社,2012[16] 王占京，張麗諾，[M],國防工業(yè)出版社,2012[17] 迪波斯，：原理與實(shí)踐[M]，清華大學(xué)出版社，2004[18] [D]，東南大學(xué)，200722。在安全方面，本課題設(shè)計(jì)只采用IPSec實(shí)現(xiàn)安全的保障，在校園中還可以部署防火墻，并且配合IDS和IPS，這樣可以大大提高企業(yè)網(wǎng)絡(luò)的安全性。在未來的校園網(wǎng)絡(luò)中，還需要將VPN技術(shù)運(yùn)用的各個方面，在服務(wù)器部分，可以搭建論壇、郵件、數(shù)據(jù)庫審計(jì)等服務(wù)器。（5）提升了校園網(wǎng)的安全性、合理建設(shè)性。（3）實(shí)現(xiàn)了服務(wù)器在校園網(wǎng)中的合理應(yīng)用。對網(wǎng)絡(luò)設(shè)備進(jìn)行基本配置、端口配置以及路由協(xié)議配置等，實(shí)現(xiàn)以下功能：（1）實(shí)現(xiàn)了在校園中實(shí)現(xiàn)VPN技術(shù)。（1） 打開安裝好的VPN client圖65 VPN客戶端界面（2）輸入相關(guān)主機(jī)名以及登陸賬戶密碼、連接VPN圖66 Easy VPN登陸客戶端（3）VPN連接成功圖67 Easy VPN連接成功（4）VPN訪問網(wǎng)段的顯示圖67 Easy VPN連接成功獲取到了訪問特別流量的網(wǎng)段，其他的正常走路由。（3 ）查看VPN是否在傳輸以及加解密狀態(tài)圖64 VPN傳輸功能測試當(dāng)看到有加解密的時(shí)候，說明第二階段成功，數(shù)據(jù)包已經(jīng)成功的開始在VPN傳輸了。相對應(yīng)Z辦公室也可以PING通F辦公室以及F教室。對校園網(wǎng)VPN的測試平臺為：Cisco Packet Tracer、GNS虛擬機(jī)（windows XP），通過在此平臺的測試，從而保證網(wǎng)絡(luò)的暢通性以及功能性的完善。最終通過測試，改進(jìn)設(shè)計(jì)的不足，突出設(shè)計(jì)的優(yōu)勢，把最佳效果的設(shè)計(jì)投入到真是的校園環(huán)境中。6 VPN在校園網(wǎng)絡(luò)中的系統(tǒng)測試本校園網(wǎng)的搭建都是通過仿真軟件進(jìn)行模擬搭建的，在實(shí)際運(yùn)用中還是有一定的建設(shè)意義。（10）interface FastEthernet0/1 ip address crypto map vpn（8）crypto dynamicmap ezvpn 1000 set transformset trans reverseroute解釋說明：動態(tài)Map是在撥號vpn使用的，不確定對方公網(wǎng)地址的情況下，調(diào)用策略，reverseroute的意思是，當(dāng)客戶端撥入后，有去往對方的路由，自動生成。（7）crypto ipsec transformset trans espdes espmd5hmac 解釋說明：這個跟IPsec部分是一樣，沒定義新的，加密實(shí)際數(shù)據(jù)流量采用的策略。（5）aaa newmodel aaa authentication login ezvpn local aaa authorization network ezvpn local 解釋說明：這個是AAA功能，需要認(rèn)證跟授權(quán)，需要定義一個，這里采用本地認(rèn)證與授權(quán)。（4）crypto isakmp client configuration group ezvpn key cisco pool ippool acl ezvpntraffice解釋說明：定義遠(yuǎn)程撥號的組，組的作用可以根據(jù)實(shí)際需求劃分，比如按區(qū)域，不同區(qū)域撥入到不同的組，然后定義一個key 與之前定義的地址池與ACL。（2）ip local pool ippool 解釋說明：該指令是分配IP地址池即分配給VPN用戶撥入成功后分配的地址，在此使用內(nèi)網(wǎng)沒用過的網(wǎng)段。解釋說明：采用預(yù)共享密鑰，加密方式為3des，Group2，hash為sha，這里說明，軟件撥號 必須是Group2，它內(nèi)置的策略只有Group2。 IPSec 分校區(qū)的相關(guān)配置在分校區(qū)的路由器上，使分校區(qū)實(shí)現(xiàn)IPSec VPN的功能：fenxiaoqu (config) (config) crypto isakmp policy 10fenxiaoqu (config) (configisakmp)encryption 3desfenxiaoqu (config) (configisakmp)hash md5fenxiaoqu (config) (configisakmp)authentication presharefenxiaoqu (config) (configisakmp)group 2fenxiaoqu (config) (configisakmp)exitfenxiaoqu (config) (config) crypto isakmp key cisco address fenxiaoqu(config) (config) crypto IPSec transformset l2lvpn esp3des espmd5hmacfenxiaoqu(config)(config)Easylist 100 permit ip fenxiaoqu (config) (config) crypto map vpn 10 IPSecisakmpfenxiaoqu (config) (configcryptomap) set peer fenxiaoqu (config) (configcryptomap) set transformset l2lvpnfenxiaoqu (config) (configcryptomap)match address 110解釋說明：兩個校區(qū)的IKE和IPSec 相關(guān)策略必須相同。調(diào)用的IPSec transform為l2lvpn，并且指定 ACL 110中的流量為被保護(hù)的流量。（4）定義ACL控制列表與主校區(qū)的校園網(wǎng)：zhuxiaoqu (config)Easylist 110 permit ip zhuxiaoqu (config)Easylist 110 permit ip zhuxiaoqu (config)Easylist 110 permit ip zhuxiaoqu (config)Easylist 110 permit ip zhuxiaoqu(config)Easylist 100 deny ip zhuxiaoqu (config)Easylist 100 deny ip
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1