【正文】 cal applications and operating skills. And I hope it can fully reflect the knowledge and technology in the application and implementation of this system.Key wordsNetwork simulation platform。 論文在撰寫過程中，力求將理論與實(shí)踐應(yīng)用相結(jié)合，對各種理論進(jìn)行闡述的同時(shí)，配合系統(tǒng)從實(shí)際應(yīng)用和操作技巧上加以說明，能夠比較充分地體現(xiàn)到這些知識與技術(shù)在本系統(tǒng)中的應(yīng)用與實(shí)現(xiàn)。畢 業(yè) 論 文（設(shè)計(jì)）題 目 網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn) 網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)摘 要 本文介紹了使用Cisco公司的Packet Tracer軟件模擬網(wǎng)絡(luò)實(shí)驗(yàn)系統(tǒng)平臺，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)中小型公司內(nèi)部各部門之間、總公司與分公司之間、公司與互聯(lián)網(wǎng)以及出差在外的個(gè)人與公司之間信息交流的互聯(lián)網(wǎng)絡(luò)，其間網(wǎng)絡(luò)的配置涉及到網(wǎng)絡(luò)的安全、數(shù)據(jù)的加密等相關(guān)網(wǎng)絡(luò)技術(shù)問題。應(yīng)用了虛擬局域網(wǎng)、動(dòng)態(tài)主機(jī)設(shè)置協(xié)議、網(wǎng)絡(luò)地址轉(zhuǎn)換、點(diǎn)對點(diǎn)協(xié)議、幀中繼、虛擬專用網(wǎng)絡(luò)、開放式最短路徑優(yōu)先協(xié)議等相關(guān)網(wǎng)絡(luò)技術(shù)與協(xié)議。0關(guān)鍵詞網(wǎng)絡(luò)模擬平臺；網(wǎng)絡(luò)；實(shí)驗(yàn)；信息創(chuàng)新點(diǎn)本文的創(chuàng)新點(diǎn)在于運(yùn)用網(wǎng)絡(luò)模擬軟件十分真實(shí)地模擬出了網(wǎng)絡(luò)工程項(xiàng)目設(shè)計(jì)的全部流程，并以網(wǎng)絡(luò)實(shí)驗(yàn)項(xiàng)目的實(shí)現(xiàn)為平臺來展示網(wǎng)絡(luò)模擬系統(tǒng)的功能。 Network。 experimentationInnovation The innovation of this paper is that use virtual network platform quite vividly simulating all of the engineering project designing process of a network. It shows the strong function of network simulation system by realizing the network experimental projects as a platform . 目 錄第1章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)研究背景 1 第2章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)工程需求分析 2 引言 2 項(xiàng)目功能需求 2 總公司內(nèi)部局域網(wǎng)間通信功能需求 2 總公司與分公司間網(wǎng)絡(luò)通信功能需求 3 總公司與廣域網(wǎng)間通信功能需求 3 總公司與合作伙伴間通信功能需求 3 總公司與出差人員間通信功能需求 3 4 總公司內(nèi)部局域網(wǎng)間通信技術(shù)需求 4 總公司與分公司間網(wǎng)絡(luò)通信技術(shù)需求 4 總公司與廣域網(wǎng)間通信技術(shù)需求 5 總公司與合作伙伴間通信技術(shù)需求 6 總公司與出差人員間通信技術(shù)需求 6 第3章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)工程技術(shù)及原理概述 7 7 9 9 11 第4章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)工程總體規(guī)劃 12 12 13 13 13 總公司與廣域網(wǎng)間網(wǎng)絡(luò)規(guī)劃 14 總公司與合作伙伴間網(wǎng)絡(luò)規(guī)劃 15 總公司與出差人員間網(wǎng)絡(luò)規(guī)劃 15 第5章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)項(xiàng)目配置概述 17 17 核心層交換機(jī)配置 17 DHCP協(xié)議配置 17 18 20 22 22 幀中繼云配置 23 23 IKE第一階段 24 IKE第二階段 24 感興趣流與變換集映射 24 綁定Map接口 25 第6章 網(wǎng)絡(luò)模擬平臺項(xiàng)目實(shí)驗(yàn) 26 26 模擬VLAN相互通信實(shí)驗(yàn) 26 網(wǎng)絡(luò)模擬DHCP實(shí)驗(yàn) 27 網(wǎng)絡(luò)模擬NAT實(shí)驗(yàn) 29 網(wǎng)絡(luò)模擬幀中繼實(shí)驗(yàn) 30 網(wǎng)絡(luò)模擬VPN實(shí)驗(yàn) 32 感 言 35 致 謝 36 參考文獻(xiàn) 37 VI網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)091007118 劉同全 指導(dǎo)教師 陳建輝 副教授第1章 網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)研究背景隨著計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)和多媒體技術(shù)的快速發(fā)展，信息時(shí)代的學(xué)習(xí)、生活方式都發(fā)生了重大變革。目前，我國傳統(tǒng)實(shí)驗(yàn)教學(xué)環(huán)節(jié)不足、實(shí)驗(yàn)資源不均衡，學(xué)生創(chuàng)新能力不足，模擬實(shí)驗(yàn)教學(xué)環(huán)境研究與建設(shè)有利于解決當(dāng)前實(shí)驗(yàn)教學(xué)中存在的問題。模擬實(shí)驗(yàn)降低了實(shí)驗(yàn)室建設(shè)成本，緩解了由于財(cái)政壓力給實(shí)驗(yàn)實(shí)訓(xùn)教學(xué)環(huán)節(jié)帶來的不利影響，有利于學(xué)生實(shí)踐操作能力的培養(yǎng)。我國的網(wǎng)絡(luò)模擬實(shí)驗(yàn)系統(tǒng)的研究起步較晚，但是發(fā)展速度較快。本文介紹了通過應(yīng)用Packet Tracer軟件搭建網(wǎng)絡(luò)模擬工程項(xiàng)目規(guī)劃、設(shè)計(jì)的平臺，竟而比較具體的展示了網(wǎng)絡(luò)模擬系統(tǒng)的功能。根據(jù)工信部相關(guān)數(shù)據(jù)表明，2011年網(wǎng)絡(luò)通信行業(yè)共完成網(wǎng)絡(luò)通信總量達(dá)12,，%；實(shí)現(xiàn)網(wǎng)絡(luò)通信業(yè)務(wù)收入10,762億元，%，呈現(xiàn)相對較快的發(fā)展態(tài)勢。 網(wǎng)絡(luò)工程服務(wù)行業(yè)前景如此廣闊，發(fā)展速度十分迅猛，日后必將稱為我國重要的支柱產(chǎn)業(yè)之一。以下是應(yīng)用網(wǎng)絡(luò)模擬系統(tǒng)平臺來設(shè)計(jì)、實(shí)現(xiàn)該網(wǎng)絡(luò)工程項(xiàng)目的方案。 項(xiàng)目功能需求 總公司內(nèi)部局域網(wǎng)間通信功能需求 ，總公司內(nèi)部要進(jìn)行模塊化劃分主要分為：銷售部、研發(fā)部、后勤部以及保安部，為了方便工作，各部門之間要實(shí)現(xiàn)相互通信。 。 ，總公司后勤部只能訪問分公司服務(wù)器的HTTP服務(wù)。 ，公司邊緣路由器接入互聯(lián)網(wǎng)的端口可以由網(wǎng)通供應(yīng)商自動(dòng)為其分配IP地址。 總公司與出差人員間通信功能需求 公司內(nèi)部人員在出差時(shí)，也能訪問到總公司內(nèi)部的服務(wù)器，以獲得公司的相關(guān)信息，方便自己在外辦公。本設(shè)計(jì)使用三層路由交換技術(shù)方便、簡單的實(shí)現(xiàn)了該功能，因?yàn)槿龑咏粨Q機(jī)，既擁有二層交換機(jī)劃分不同VLAN的功能，而且擁有路由的功能，能夠使得不通VLAN間相互通信。 （TELNET）控制技術(shù)來實(shí)現(xiàn)網(wǎng)管中心對總公司核心層交換機(jī)的控制，網(wǎng)管中心遠(yuǎn)程控制核心層交換機(jī)而實(shí)現(xiàn)對總公司內(nèi)部局域網(wǎng)的控制。 ，分公司核心路由器為為總公司的保安部動(dòng)態(tài)提供IP地址， 由于總公司保安部設(shè)備和其DHCP服務(wù)器不在同一廣播域內(nèi)，因此需要中間路由器，作為中繼來實(shí)現(xiàn)這一功能，這里應(yīng)用了DHCP+IP Helperaddress技術(shù)來實(shí)現(xiàn)。 總公司與廣域網(wǎng)間通信技術(shù)需求 ，而公司內(nèi)部網(wǎng)絡(luò)使用的是內(nèi)部私有的IP地址，而私有的網(wǎng)絡(luò)是不可以與廣域網(wǎng)上的設(shè)備直接相通信的，因此公司內(nèi)部網(wǎng)絡(luò)與廣域網(wǎng)通信時(shí)，需要將私有的IP地址轉(zhuǎn)換為公有的IP地址，才能實(shí)現(xiàn)公司專用網(wǎng)與廣域網(wǎng)的連通，這里應(yīng)用了NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)實(shí)現(xiàn)了這一功能。 （網(wǎng)通）為總公司邊緣路由器（用于連接廣域網(wǎng)）與外網(wǎng)連接的端口提供IP地址，為了方便總公司與網(wǎng)絡(luò)提供商的網(wǎng)絡(luò)配置，這里網(wǎng)通路由器開啟DHCP協(xié)議，使得緣路由器與外網(wǎng)連接的端口可以自動(dòng)獲得IP地址。 總公司與出差人員間通信技術(shù)需求 為了方便公司員工在外地辦公時(shí)，依然能夠訪問總公司的服務(wù)器，本設(shè)計(jì)應(yīng)用了VPN（虛擬專用網(wǎng)絡(luò)）來實(shí)現(xiàn)這一功能。雖然計(jì)算機(jī)系統(tǒng)本身具有一定的安防措施，但是網(wǎng)絡(luò)系統(tǒng)的安全防范仍然是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全性中一道重要的關(guān)卡。因此，我們在網(wǎng)絡(luò)方案施工過程中選用的網(wǎng)絡(luò)設(shè)備應(yīng)該具有包括物理層、網(wǎng)絡(luò)層、應(yīng)用層等多個(gè)層次實(shí)現(xiàn)安全管理的能力，從而避免發(fā)生在同一虛擬網(wǎng)內(nèi)以及虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵犯。CHAP協(xié)議是PPP（點(diǎn)對點(diǎn)協(xié)議）詢問握手認(rèn)證協(xié)議。通過不斷增長變化的標(biāo)識符和可變的詢問數(shù)值結(jié)果，可避免來自惡意端點(diǎn)的欺騙性攻擊。2. 在總公司接入互聯(lián)網(wǎng)，總公司與分公司以及總公司與出差人員之間的通信中都應(yīng)用到了訪問控制列表（Access Control List，ACL）網(wǎng)絡(luò)安全技術(shù)。ACL可以用于所有的路由協(xié)議，例如AppleTalk、IP等。為了確保公司內(nèi)部網(wǎng)絡(luò)的安全性，需要通過相關(guān)安全機(jī)制來保證沒有授權(quán)的用戶只能訪問特定的網(wǎng)絡(luò)資源，從而實(shí)現(xiàn)對訪問進(jìn)行控制的功能。應(yīng)用ACL技術(shù)給公司不同部門設(shè)置不同的網(wǎng)絡(luò)訪問權(quán)限更加有效的保證了公司內(nèi)部資料的安全性。 IKE協(xié)議是因特網(wǎng)密鑰交換協(xié)議，它能夠解決在復(fù)雜的網(wǎng)絡(luò)環(huán)境中十分安全地建立或更新共享密鑰的問題。IKE創(chuàng)建在由ISAKMP定義的框架上，使用了密鑰更新和SKEME的共享技術(shù)以及OAKLEY的密鑰交換模式。它為了防止Internet與專用網(wǎng)絡(luò)的攻擊，采用端對端的安全性來提供對主動(dòng)的保護(hù)。 3DES是三重?cái)?shù)據(jù)加密算法（TDEA，Triple Data Encryption Algorithm）塊密碼的統(tǒng)稱。它是DES向AES過渡的加密算法，相對于DES，3DES