企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案-閱讀頁
2024-08-22 09:04本頁面
【正文】 mp)encryption 3des //加密方式為3desR1(configisakmp)hash sha //hash算法為shaR1(configisakmp)authentication preshare //認(rèn)證方式為PreShared Keys (PSK)R1(configisakmp)group 2 //密鑰算法（DiffieHellman）為 group 2R1(configisakmp)exitR1(config)ip local pool net1 R1(config)crypto isakmp client configuration group vinhans //用戶組名為vinhansR1(configisakmpgroup)key 654321R1(configisakmpgroup)pool net1 //地址池名為 net1R1(configisakmpgroup)exitR1(config)crypto ipsec transformset ccie esp3des espshahmac //配置了 transformset 為 ccie，其中數(shù)據(jù)封裝使用 esp加 3des加密，并且使用 esp 結(jié)合 sha 做 hash 計(jì)算，默認(rèn)的 IPsec mode 為 tunnel。transform為ccieR1(configcryptomap)exitR1(config)crypto map ezvpn client configuration address respond //，則不是respond而是initiateR1(config)crypto map ezvpn client authentication list cisco1 //定義認(rèn)證R1(config)crypto map ezvpn isakmp authorization list cisco2 //定義認(rèn)證查詢 IKE queryingR1(config)crypto map ezvpn 1 ipsecisakmp dynamic mapR1(config)int s0/0/0R1(configif)crypto map ezvpn //將crypto關(guān)聯(lián)到外網(wǎng)接口s0/0/0R2配置：RouterenRouterconf tRouter(config)host R2R2(config) int s0/0R2(configif)ip add R2(configif)no shR2(configif)int f0/0R2(configif)ip add R2(configif)no sh 5測試結(jié)果人事部：可以與其他部門及各服務(wù)器通信但不能訪問外網(wǎng)財(cái)務(wù)部：只能與本部門和各服務(wù)器間通信，不可訪問外網(wǎng)生產(chǎn)部：可以與其他部門及各服務(wù)器通信并訪問外網(wǎng)研發(fā)部：可以與其他部門及各服務(wù)器通信并訪問外網(wǎng)客戶部：可以與其他部門及各服務(wù)器通信并訪問外網(wǎng)銷售部：可以與其他部門及各服務(wù)器通信并訪問外網(wǎng)外部PC：在無VPN連接的情況下無法與內(nèi)網(wǎng)通信，VPN連接后，方可訪問公司其他部門及各服務(wù)器6設(shè)計(jì)心得本次設(shè)計(jì)查閱了很多案例，學(xué)習(xí)到了很多知識，原先很多不懂的東西、都有了初步的了解。通過這次課程設(shè)計(jì)使我懂得了理論與實(shí)際相結(jié)合的重要性，只有將理論與實(shí)踐相結(jié)合，才能提高自己的實(shí)際動手能力和獨(dú)立思考的能力，同時，通過此次課程設(shè)計(jì)也加深了我對NAT、ACL、VPN、OSI七層模型、TCP/IP模型的各層功能和設(shè)計(jì)思想的理解，掌握了組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，提高了我的應(yīng)用能力和動手實(shí)踐能力。7參考文獻(xiàn) 思科網(wǎng)絡(luò)技術(shù)教程 CCNA Exploration：網(wǎng)絡(luò)基礎(chǔ)知識，人民郵電出版社，2009年版 思科網(wǎng)絡(luò)技術(shù)教程 CCNA Exploration：路由協(xié)議和概念，人民郵電出版社，2009年版 思科網(wǎng)絡(luò)技術(shù)教程 CCNA Exploration：LAN交換和無線，人民郵電出版社，2009年版 思科網(wǎng)絡(luò)技術(shù)教程 CCNA Exploration：接入WAN，人民郵電出版社，2009年版 CCNA學(xué)習(xí)與指南（第七卷）640802，人民郵電出版社，2012年版 CCNP ROUTE學(xué)習(xí)指南（上冊），642902，人民郵電出版社，2012年版 CCNP ROUTE學(xué)習(xí)指南（下冊），642902，人民郵電出版社，2012年版 CCNP SWITCH學(xué)習(xí)指南，642813，人民郵電出版社，2012年版 TCP/IP路由技術(shù)第二卷（上），人民郵電出版社，2009版 TCP/IP路由技術(shù)第二卷（下），人民郵電出版社，2009版第47頁
外語相關(guān)推薦
鄂ICP備17016276號-1