計網二班-企業局域網組建-畢業論文設計-資料下載頁

　　

【正文】 gif)exit R2811A(config)int f0/0 R2811A(configif)ip nat outside //定義 F0/0 為外部接口 運城職業技術學院 2021 屆畢業設計說明書 第 15 頁 共 20 頁 路由器的安全問題 路 由器是外網進入企業網內網的第一道關卡，是網絡防御的前沿陣地。路由器上的訪問控制列表（ Access Control List， ACL）是保護內網安全的有效手段。一個設計良好的訪問控制列表不僅可以起到控制網絡流量、流向的作用，還可以在不增加網絡系統軟、硬件投資的情況下完成一般軟、硬件防火墻產品的功能。由于路由器介于企業內網和外網之間，是外網與內網進行通信時的第一道屏障，所以即使在網絡系統安裝了防火墻產品后，仍然有必要對路由器的訪問控制列表進行縝密的設計，來對企業內網包括防火墻本身實施保護。 對外禁用 tel 協議 首先， tel 是一種不安全的協議類型。用戶在使用 tel 登錄網絡設備或服務器時所使用的用戶名和口令在網絡中是以明文傳輸的，很容易被網絡上的非法協議分析設備截獲。其次， tel 可以登錄到大多數網絡設備和 UNIX 服務器，并可以使用相關命令完全操縱它們。這是極其危險的，因此必須加以屏蔽。 R2811A(config)accesslist 100 deny tcp any any eq tel //對外屏蔽 tel R2811A(config)accesslist 100 permit ip any any 針對 DoS 攻擊的設計 DoS 攻擊（ Denial of Service Attack，拒絕服務攻擊）是一種非常常見而且極具破壞力的攻擊手段，它可以導致服務器、網絡設備的正常服務進程停止，嚴重時會導致服務器操作系統崩潰。 R2811A (config)accesslist 101 deny icmp any any eq echorequest R2811A (config)accesslist 101 deny udp any any eq echo R2811A (config)accesslist 101 permit ip any any //將 ACL 應用于 f0/0 接口 R2811A (config)int f0/0 R2811A (configif)ip accessgroup 101 in 保護企業網免受攻擊，路由器的安全就顯得十分重要，有條件的話可以在買一個專業防火墻，然后配置它。或者直接在路由器上在一定程度上限制外網訪問。 運城職業技術學院 2021 屆畢業設計說明書 第 16 頁 共 20 頁 VPN測試 配置過程 在 EVS 路由器上設置 IPSec 遠程接入時，需要執行以下基本任務： 任務 1— 為設備的認證和用戶認證（ XAUTH）定義 AAA 策略（預共享密鑰和 RSA簽名）； 任務 2— 為遠程客戶端定義組信息，包括組策略； 任務 3— 建立 IKE 階段 1 策略； 任務 4— 建立動態加密映射，用于遠程接入連接； 任務 5— 建立靜態加密映射，包括動態加密映射作為一個條目（靜態加密映射引用動態加密映射）； 任務 6— 驗證配置，確保客戶端連接時正確的； 訪問連接測試 在 Packet Tracer 模擬 VPN 連接設置如圖 62 所示。 圖 62 VPN 連接設置 運城職業技術學院 2021 屆畢業設計說明書 第 17 頁 共 20 頁 在 Packet Tracer 模 VPN 連接測試不成功結果如圖 63 所示 在 Packet Tracer 模擬 VPN 連接測試成功結果如圖 64 所示。 圖 63 VPN 連接結果 運城職業技術學院 2021 屆畢業設計說明書 第 18 頁 共 20 頁 本企業網設計中，我們從交換模塊、 Inter 接入模塊、遠程訪問模塊三個部分進行設計。 交換模塊我們根據各部門職能不同劃分了 12 個 VLAN，各部門 VLAN 被劃分為多個廣播域，從而有效地控制廣播風暴的發生，以及使網絡的拓撲結構變得非常靈活的優點外，通過啟動三層交換機路由功能同時設置 ACL，還可以用于控制網絡中不同部門間 的互相訪問。同時為服務器群單獨創建了一個 VLAN 7，方便員工訪問內部資源。 Inter 接入模塊通過設置路由器的 NAT，使企業內部員工可以訪問Inter,對于 Inter 隱藏了內部網的 IP 地址 ,提高了安全性。通過設置路由器的 ACL，限制 Inter 對企業內部網的訪問，增強了網絡安全性。 遠程訪問模塊是為在外辦公的移動用戶設計的，采用 Cisco Easy VPN 技術 ,讓路由器充當 Easy VPN Server 并對路由器進行相關設置。而客戶端只需下載Cisco Easy VPN Client 軟件根據提示操作即可完成對企業網的遠程訪問。 運城職業技術學院 2021 屆畢業設計說明書 第 19 頁 共 20 頁 參考文獻 李立軍，交換機 路由器 防火墻，電子工業版出社 2021。 李文俊，網絡硬件搭建與配置實踐 電子工業出版社 2021。 計算機網絡（第 5 版），北京：電子工業出版社 2021。 計算機網絡，北京：清華大學出版社 2021. 局域網技術與組網工程，北京 .中國水利水電出版社 2021 運城職業技術學院 2021 屆畢業設計說明書 第 20 頁 共 20 頁 致謝 感謝指導老師任靖老師這段時間對我的指導及幫助！ 在他的熟心指導和自始自終的熱情支持和鼓勵下我完成了本次畢業設計。從課題的選擇，方案論證，都盡其所能的給予了我的指導與幫助，并不斷督促我按時完成各項任務。 在畢業設計期間，任靖老師兢兢業業的工作作風，平易近人的品格，嚴謹的治學態度和誨人不倦的學者風范，使我深受教益，值此論文完稿之際，謹向老師表示最衷心的感謝和深深地敬意。 最后，感謝我的母校三年對我的栽培。學無止境。明天，將是我終身學習另一天的開始。