【正文】 zhuxiaoqu (config)Easylist 100 deny ip zhuxiaoqu (config)Easylist 100 deny ip zhuxiaoqu (config)Easylist 100 permit ip any any解釋說明：這個(gè)是允許/拒絕指定IP（任何IP）通過控制列表的意思any any，前一個(gè)是指IP，后一個(gè)指子網(wǎng)掩碼。這里定義的密碼與 peer 的認(rèn)證密碼均為cisco，而且需要雙方密碼必須保持一致，否則無法建立IKE SA。 IPsec VPN方案的具體實(shí)現(xiàn) IPsec VPN在主校區(qū)的配置以及解析（1）在主校區(qū)上配置 IKE（ISAKMP）策略:zhuxiaoqu(config)crypto isakmp policy 10zhuxiaoqu (configisakmp)encryption 3deszhuxiaoqu(configisakmp) hash md5 zhuxiaoqu (configisakmp)authentication presharedzhuxiaoqu (configisakmp)group 2解釋說明：定義了ISAKMP policy 10，加密方式為3des，hash算法為md5，認(rèn)證方式為PreShared Keys (PSK)，密鑰算法（DiffieHellman）為 group 2。表43 GNS3實(shí)驗(yàn)參數(shù)配置路由器型號對應(yīng)端口的IP地址備注說明R1C3600F0/0:F0/1:R1為主校區(qū)邊界路由R2C3600F0/0:F0/1:R2為分校區(qū)邊界路由ISPC3600F0/0:F0/1:E1/0:ISP模擬Internet測試PC1C3600F0/0:PC1為主校區(qū)PC端PC2C3600F0/1:PC2為分校區(qū)PC端C2連接虛擬機(jī)無線VMware Network Adapter VMnet1網(wǎng)卡5 VPN在校園網(wǎng)絡(luò)中的部署與實(shí)現(xiàn) VPN總體設(shè)計(jì)方案說明通過在相應(yīng)模擬器上搭建網(wǎng)絡(luò)拓?fù)鋱D，要實(shí)現(xiàn)校園網(wǎng)的IPsec VPN的相關(guān)功能，需要在主校區(qū)以及分校區(qū)的邊界路由器上搭建相應(yīng)IPsec VPN策略，使之具有認(rèn)證、傳輸、加密、解密等相關(guān)功能，從而實(shí)現(xiàn)VPN的連接作用。 實(shí)驗(yàn)參數(shù)配置 IPsec VPN部分實(shí)驗(yàn)參數(shù)配置實(shí)驗(yàn)環(huán)境參數(shù)的相關(guān)配置即主校區(qū)接口IP如表4分校區(qū)接口IP如表42所示。其中IPsec VPN部分通過Cisco Packet Tracer模擬器搭建，Easy VPN部分通過GNS3模擬器與虛擬機(jī)上的Windows XP系統(tǒng)連接搭建。在建設(shè)校園網(wǎng)的關(guān)鍵步驟上，還要考慮校園網(wǎng)建設(shè)的成本、實(shí)際環(huán)境等方面的因素。接著，需要考慮下校園網(wǎng)在實(shí)際應(yīng)用過程中的兼容性以及拓展性。其次是考慮安全性。我國校園網(wǎng)也逐步在完善校園的信息傳輸?shù)暮侠硪?guī)范化，所以在校園網(wǎng)的建設(shè)過程中，主要考慮以下幾個(gè)因素：首先要考慮的是網(wǎng)絡(luò)策略。EASY VPN是Cisco的專用VPN技術(shù)。傳統(tǒng)的電話線接入網(wǎng)絡(luò)，速度慢，費(fèi)用高，不適合在校使用。 Easy VPN 技術(shù)介紹Easy VPN是cisco獨(dú)有的遠(yuǎn)程接入VPN技術(shù)。由于IPSec服務(wù)在網(wǎng)絡(luò)層，因此任何上層協(xié)議都可以調(diào)用IPSec服務(wù)提供的功能。IPSec是由以下幾個(gè)部分組成，分別是PF_KEY（密鑰管理API）、AH(認(rèn)證報(bào)頭)、IKE（密鑰交換協(xié)議）、ESP(封裝安全載荷)。通過防火墻的相關(guān)功能，保障校園中數(shù)據(jù)傳輸?shù)男畔踩asy VPN 的接入方案，主要是讓在外的師生利用電腦端的VPN客戶端軟件，進(jìn)行賬號密碼的輸入，從而連接校園網(wǎng)，從而進(jìn)一步獲取相關(guān)校園資源。IPSec VPN 在兩校區(qū)的搭建，目的是實(shí)現(xiàn)在防火墻上進(jìn)行選擇 IPSec VPN 組網(wǎng)模式、配置 IPSec VPN 基本參數(shù)、配置相關(guān) IP 地址信息、配置密鑰及相關(guān)算法，從而實(shí)現(xiàn)IPSec VPN的相關(guān)功能。總體來說，本論文將通過圖32中的IPSec VPN以及Easy VPN技術(shù)來應(yīng)用于校園網(wǎng)中。因此該學(xué)校的老師、學(xué)生希望能實(shí)現(xiàn)分校區(qū)與主校區(qū)的校園網(wǎng)相互訪問以使用不同校區(qū)的校園網(wǎng)資源，讓學(xué)習(xí)以及教學(xué)更加便捷。圖31 原校園網(wǎng)拓?fù)鋱D由于學(xué)校教學(xué)需要，主校區(qū)與分校區(qū)的師生，需要共享各種網(wǎng)絡(luò)資源。以某市為例，某高校主校區(qū)位于該市某主要地段，而由于教學(xué)以及學(xué)校發(fā)展需要，于是在該市某處開設(shè)了一個(gè)分校，兩個(gè)校區(qū)均建立了獨(dú)立的校園網(wǎng)絡(luò)。原有的撥號方式已經(jīng)無法滿足主學(xué)校與分校區(qū)間的傳輸需要了，而且不希望要為此負(fù)上高昂的專線費(fèi)用，所以需要在校園網(wǎng)內(nèi)涉及VPN專用網(wǎng)絡(luò)，以滿足學(xué)校的建設(shè)需要。通過合理需求規(guī)劃，讓資源共享、文件瀏覽等操作在校園中得以實(shí)現(xiàn)。3 校園網(wǎng)需求分析 校園網(wǎng)VPN的建設(shè)意義作為具有高等教育資質(zhì)的院校，各種信息資源的便捷獲取是十分重要的。4．按照接入方式劃分：（1）撥號VPN：又稱VPDN，主要是應(yīng)用于移動客戶想獲取機(jī)構(gòu)的資源上，主要有PPTP、L2TP協(xié)議。按VPN的應(yīng)用分類：（1）Access VPN：此方式是用在少量的訪問者通過遠(yuǎn)程訪問相關(guān)部門的一種技術(shù)；（2）Intranet VPN：此方式主要是用在兩個(gè)區(qū)域通過公共網(wǎng)絡(luò)建立的虛擬網(wǎng)，即網(wǎng)絡(luò)對網(wǎng)絡(luò)的對等連接方式；（3）Extranet VPN：外聯(lián)網(wǎng)的VPN是通過公用網(wǎng)絡(luò)，讓不一樣的區(qū)域形成的一個(gè)虛擬網(wǎng)絡(luò)。相關(guān)的運(yùn)營商，通過對VPN技術(shù)的相關(guān)把控，對VPN技術(shù)的劃分也是五花八門。虛擬專用網(wǎng)分類方式比較混亂。（4）可管理性。（3）服務(wù)質(zhì)量保證（Qos）。VPN在網(wǎng)絡(luò)中應(yīng)用的數(shù)據(jù)流確定得經(jīng)過Intranet和Extranet的這種類型，通過此數(shù)據(jù)流，添加新的網(wǎng)絡(luò)節(jié)點(diǎn)，在傳輸介質(zhì)方面，也是可以支持文字、圖形圖形、聲音類型的文件。通過建立一個(gè)邏輯、點(diǎn)對點(diǎn)的鏈路在隧道上，并在隧道上并利用相關(guān)的加密技術(shù)對隧道的安全性進(jìn)行保障，保證接受者者以及使用者的私密性以及穩(wěn)定安全性。通過VPN技術(shù)的應(yīng)用，讓信息傳輸具有可靠性、時(shí)效性、安全性。對于虛擬專用網(wǎng)的需求者來說，在功能上與實(shí)際的專用網(wǎng)是類似的。虛擬專用網(wǎng)其實(shí)并不是獨(dú)立的物理網(wǎng)絡(luò)，它能夠提供專用網(wǎng)的相關(guān)功能，也就是表明虛擬專用網(wǎng)的實(shí)際定義是邏輯上的專用網(wǎng)絡(luò)。第七章是總結(jié)與展望，總結(jié)論文的可發(fā)展性。第五章是VPN術(shù)在校園網(wǎng)中的應(yīng)用，利用GNCisco Packet Tracer和虛擬機(jī)搭建校園網(wǎng)環(huán)境。第三章是校園網(wǎng)的需求分析，主要是設(shè)計(jì)本校園網(wǎng)絡(luò)總體設(shè)計(jì)思路。 論文的組織結(jié)構(gòu)本論文通過相關(guān)的研究設(shè)計(jì)，將論文分為以下幾個(gè)部分：第一章是緒論部分，通過相關(guān)的課題背景、VPN發(fā)展情況，從而引申出研究方案。通過Easy VPN 的相關(guān)配置方案，以及在相對應(yīng)的校園網(wǎng)上進(jìn)行搭建，通過在電腦上的客戶端連接，就可以輕松的訪問相關(guān)資源。IPSec VPN 具有相關(guān)密鑰的功能、以及通過配置相關(guān)參數(shù)、相關(guān)信息，使之相關(guān)功能可以使用。通過相關(guān)研究，可得出利用IPSec VPN技術(shù)、Easy VPN技術(shù)是校園網(wǎng)建設(shè)的一個(gè)核心技術(shù)。師生需求的資源也是在日常教學(xué)以及管理、學(xué)習(xí)等方面所必須的，故必須在分校區(qū)建立VPN，使之可以訪問主校區(qū)的資源，避免了使用資源的困難性，而且在外的師生，也必須通過遠(yuǎn)程訪問的方式獲取相關(guān)的