網絡模擬實驗系統的設計及實現畢業設計論文-資料下載頁

　　

【正文】 R1(configif)crypto map 123abc R1(configif)exit R1(config)ip route 第五章主要介紹了整個模擬網絡工程的詳細配置過程，接下來的第六章是在網絡模擬平臺上進行網絡模擬項目實驗，從而展示其網絡模擬功能。第6章 網絡模擬平臺項目實驗 前五章基于Packet Tracer軟件將網絡模擬系統工程平臺已經搭建完畢，本章主要介紹基于本系統來實現相關的網絡模擬項目實驗。 模擬VLAN相互通信實驗（1）理解VLAN的原理及功能；（2）掌握不同VLAN間通信原理；（3）掌握VLAN的配置，實現局域網內VLAN間的通信。（1）控制網絡廣播風暴，VLAN是基于交換式以太網數據鏈路層網絡技術，它能夠將內部局域網根據交換機端口劃分成一個個邏輯上相互獨立的網段，從而有效的控制了網絡廣播風暴。（2）確保網絡安全，以上劃分的網段間是不能直接相互通信的需要借助第三層網絡路由功能才能實現相互通信，因此VLAN能限制用戶對相關網絡的訪問，從而保證了網絡的安全性。（3）簡化網絡管理，網絡管理員能應用VLAN技術方便管理整個網絡，將不同地理位置的網絡終端劃分在同一VLAN中，實施統一高效的控制管理。圖61 VLAN實驗拓撲圖 4. 本實驗是基于三層交換機來配置VLAN，并實現VLAN間的通信，其主要配置步驟如下：（1） 進入vlandatabase模式，在該模式下設置不同的VLAN；（2） 進入相關端口配置模式，并配置該端口為access模式；（3） 把相關的端口劃分到對應VLAN中；（4） 進入相關VLAN配置模式，為其設置IP，即該網段網關；（5） 在三層交換機上啟動ip routing命令，實現VLAN間網絡通信。 該實驗基于本網絡模擬系統，配置模擬完成了VLAN的設置及不同VLAN間相互通信的實驗項目。 網絡模擬DHCP實驗（1）理解DHCP的原理及功能；（2）掌握DHCP的配置過程。（1）安全可靠性高，在網絡層設備上設置DHCP協議，終端設備就能自動獲得IP地址，避免了手動配置IP出現的不同設備IP地址沖突及配置出錯的問題。 （2）減輕管理員IP設置的工作負擔，應用DHCP協議技術減少了網絡配置的時間，終端設備的IP地址自動獲得，不需管理員逐一配置。 。 ，其主要配置步驟如下：（1）設定DHCP協議IP地址池； （2）定義DHCP網絡地址，即一個網段，所有該網段內的網絡設備只能獲得規定的該網段內的IP地址； （3）配置該網段的網關； （4）給該網段配置DNS； （5）除去某些預留的IP地址段，網段內設備啟動DHCP協議獲取IP地址時，不可以獲取該段內的IP地址。 該實驗基于本網絡模擬系統，模擬完成了DHCP協議的配置以及網段內終端設備能夠自動獲得IP地址功能的項目實驗。 網絡模擬NAT實驗1. 實驗目的（1）理解NAT的原理及功能；（2）掌握NAT的配置；（3）實現應用NAT技術訪問廣域網資源功能。 （1）IP地址轉換，NAT技術可以實現私有IP地址與公有IP地址的轉換，從而實現內部局域網與廣域網之間的網絡連通。（2）減緩可用IP地址空間的枯竭，使用NAT技術，不同局域網內部可使用相同的IP地址，當內部局域網與廣域網通信時，NAT實現局域網內部與廣域網IP地址的轉換功能。 ，其網絡拓撲結構如圖62所示。圖62 NAT實驗拓撲圖NAT網絡實驗主要配置步驟如下：(1)在邊緣路由器和ISP路由器上配置ACL，用以規定允許訪問廣域資源的網段；(2)將ACL允許的私有源地址配置轉換成公有網絡地址；(3)將訪問控制鏈表與相應的路由端口映射在一起； (4)指定NAT網絡內部和外部接口，用以確定NAT網絡數據的流向；(5)配置IP ROUTE命令實現內網與外網的路由連接。該實驗基于本網絡模擬系統，配置模擬完成了NAT實驗項目。 網絡模擬幀中繼實驗1. 實驗目的（1）理解幀中繼的原理及功能（2）掌握幀中繼的配置（3）配合PPP協議實現廣域網幀中繼通信 （1）傳輸時延小、速率高，傳輸帶寬按需分配，適合為局域網提供互連（2）組網以及網絡處理簡單（3）一個端口可以實現多個網絡設備的連接（4）可以和不通網絡速率的用戶通信。圖63 幀中繼實驗拓撲圖幀中繼網絡實驗主要配置步驟如下：（1）在相關路由器廣域網端口上封裝幀中繼協議；（2）在上述物理端口上建立虛擬子接口，設置其為pointtopoint類型；（3）為上述虛擬子接口配置相應IP地址；（4）給子接口配置DLCI值并建立對端協議地址與本地DLCI的映射關系；（5）配置幀中繼中云相關端口,指定數據流流向的端口，從而實現點對點通信的鏈路連接；（6）啟動OSPF路由，聲明接口網絡地址。 該實驗基于本網絡模擬系統，完成了幀中繼實驗項目。 網絡模擬VPN實驗 （1）理解VPN的原理及功能；（2）掌握VPN的配置；（3）實現VPN技術通過廣域網訪問局域網內部資源。（1）很高的安全性，保護數據傳輸的完整性、保密性、不可抵賴性。（2）可擴展性，基于TCP/IP技術，接入方式靈活，只要網絡可達，就可方便擴展。（3）升級，依賴于設備的升級，十分方便。（4）投資成本低，設備一次性投入，不需要支出每月的運營費用，長期來看大幅度節省開支。 、isakmp策略、3des加密協議、md5算法、ACL技術等相關安全機制來實現VPN功能，其網絡拓撲結構如圖64所示。圖64 VPN實驗拓撲圖：（1）IKE協議設置： [1]分別對通信兩端建立isakmp策略并且采用3des加密協議。 [2]哈希采用md5算法驗證，雙方采用欲共享密鑰認證方式。 [3]對通道進行加密，并設置對端IP地址。 [4]創建變換集，采用esp3des和 espmd5hmac算法。（2）應用ACL技術定義感興趣流，確定通信雙方數據的流向。（3）通過創建加密圖將感興趣流與變換集映射在一起，從而確定了受保護的數據流。（4）將加密圖綁定在對應的端口上。 該實驗基于本網絡模擬系統，配置模擬完成了VPN網絡實驗項目。本網絡模擬試驗系統功能很多，它不僅可以模擬完成上述網絡實驗項目，還可以模擬完成數據鏈路層上VTP配置、STP配置等項目實驗；完成網絡層上RIP配置、OSPF配置、DHCP配置、EIGRP協議的配置、ACL配置等網絡項目實驗。※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※感 言這次畢業設計是對大學四年來所學的各門知識的一個綜合檢測，同時也是已即將畢業走上工作崗位的我們工作能力的很好鍛煉。畢業設計雖然很辛苦，但也很充實。更重要的是通過畢業設計，學到了不少的東西。我的動手能力以及獨立思考的能力有了很大的提高，專業知識和以前所學的其它課程也得到了進一步的鞏固。在畢業設計中，我掌握了很多專業詞匯，這對我將來的學習和工作都有很大的幫助。雖然經歷了幾個月的辛苦，但在整個畢業論文中我盡心盡力，力求完美。但我知道我的能力有限，所掌握的知識有限，在論文中肯定還存在一些問題和不足，所以請各位老師和同學指出。收獲之余略感本次論文創新不足略感遺。 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※致 謝 彈指一揮，四年的大學生活即將結束，回想其間的一幕幕，依然鮮活地浮現在我的眼前，感謝所有長期以來培養，幫助，支持和影響我的人。首先感謝我的指導老師陳建輝老師，本文再開題前，以及之后的寫作過程中，得到了陳建輝導師的悉心指導，導師的教學和以科研工作十分繁忙，但仍能在百忙之中對本人關懷備至，對本文的選題構架，審稿和定稿工作，給與悉心的指導和幫助，堪稱治學和為人的楷模。 其次感謝我的朋友和同學，感謝他們一直以來的有力支持和鼓勵。再次感謝本論文中參閱的有關資料的作者，沒有他們的研究成果，本文也是無法完成。 最后，我要感謝我的父母和家人，親情是我不斷努力和進取的動力。祝所有關心和幫助過我的人喜樂安康！參考文獻[1] [M].清華大學出版社，2008.[2] [J].電子工業出版社，2007.[3] [M].北京希望電子出版社，2007.[4] 王群. 網絡基礎[M].北京：人民郵電出版社，2006.[5] [M].北京：清華大學出版社，2007.[6] [M].機械工業出版社，2007.[7] [J].北京：高等教育出版社，2004.[8] [M].北京：清華大學出版社，2000.[9] [M].大連：大連理工大學出版社，2004. 37