網(wǎng)絡(luò)模擬實驗系統(tǒng)的設(shè)計及實現(xiàn)畢業(yè)論文-wenkub.com

　 　

【正文】 最后，我要感謝我的父母和家人，親情是我不斷努力和進(jìn)取的動力。 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※致 謝 彈指一揮，四年的大學(xué)生活即將結(jié)束，回想其間的一幕幕，依然鮮活地浮現(xiàn)在我的眼前，感謝所有長期以來培養(yǎng)，幫助，支持和影響我的人。在畢業(yè)設(shè)計中，我掌握了很多專業(yè)詞匯，這對我將來的學(xué)習(xí)和工作都有很大的幫助。※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※感 言這次畢業(yè)設(shè)計是對大學(xué)四年來所學(xué)的各門知識的一個綜合檢測，同時也是已即將畢業(yè)走上工作崗位的我們工作能力的很好鍛煉。（3）通過創(chuàng)建加密圖將感興趣流與變換集映射在一起，從而確定了受保護的數(shù)據(jù)流。 [2]哈希采用md5算法驗證，雙方采用欲共享密鑰認(rèn)證方式。（3）升級，依賴于設(shè)備的升級，十分方便。 該實驗基于本網(wǎng)絡(luò)模擬系統(tǒng)，完成了幀中繼實驗項目。圖62 NAT實驗拓?fù)鋱DNAT網(wǎng)絡(luò)實驗主要配置步驟如下：(1)在邊緣路由器和ISP路由器上配置ACL，用以規(guī)定允許訪問廣域資源的網(wǎng)段；(2)將ACL允許的私有源地址配置轉(zhuǎn)換成公有網(wǎng)絡(luò)地址；(3)將訪問控制鏈表與相應(yīng)的路由端口映射在一起； (4)指定NAT網(wǎng)絡(luò)內(nèi)部和外部接口，用以確定NAT網(wǎng)絡(luò)數(shù)據(jù)的流向；(5)配置IP ROUTE命令實現(xiàn)內(nèi)網(wǎng)與外網(wǎng)的路由連接。 網(wǎng)絡(luò)模擬NAT實驗1. 實驗?zāi)康模?）理解NAT的原理及功能；（2）掌握NAT的配置；（3）實現(xiàn)應(yīng)用NAT技術(shù)訪問廣域網(wǎng)資源功能。 （2）減輕管理員IP設(shè)置的工作負(fù)擔(dān)，應(yīng)用DHCP協(xié)議技術(shù)減少了網(wǎng)絡(luò)配置的時間，終端設(shè)備的IP地址自動獲得，不需管理員逐一配置。；（3） 把相關(guān)的端口劃分到對應(yīng)VLAN中；（4） 進(jìn)入相關(guān)VLAN配置模式，為其設(shè)置IP，即該網(wǎng)段網(wǎng)關(guān)；（5） 在三層交換機上啟動ip routing命令，實現(xiàn)VLAN間網(wǎng)絡(luò)通信。（3）簡化網(wǎng)絡(luò)管理，網(wǎng)絡(luò)管理員能應(yīng)用VLAN技術(shù)方便管理整個網(wǎng)絡(luò)，將不同地理位置的網(wǎng)絡(luò)終端劃分在同一VLAN中，實施統(tǒng)一高效的控制管理。第6章 網(wǎng)絡(luò)模擬平臺項目實驗 前五章基于Packet Tracer軟件將網(wǎng)絡(luò)模擬系統(tǒng)工程平臺已經(jīng)搭建完畢，本章主要介紹基于本系統(tǒng)來實現(xiàn)相關(guān)的網(wǎng)絡(luò)模擬項目實驗。 以上比較詳細(xì)的介紹了整個模擬網(wǎng)絡(luò)項目工程總體規(guī)劃以及其中比較重要的網(wǎng)絡(luò)技術(shù)或協(xié)議的設(shè)計流程，接下來是整個模擬網(wǎng)絡(luò)工程拓?fù)涞呐渲谩Ｔ赩PN設(shè)計中，主要做以下工作:1. IKE（Internet密鑰交換）協(xié)議設(shè)置： （1）分別對通信兩端建立isakmp策略并且采用3des加密協(xié)議；（2）哈希采用md5算法驗證，雙方采用欲共享密鑰認(rèn)證方式； （3）對通道進(jìn)行加密，并設(shè)置對端IP地址； （4）為了增強數(shù)據(jù)傳輸中的安全性，創(chuàng)建變換集，采用esp3des和 espmd5hmac算法。，使得緣路由器與外網(wǎng)連接的端口可以自動獲得IP地址。3. 分公司核心路由器為總公司保安部提供動態(tài)IP,其IP地址范圍是： ； ，僅允許后勤部網(wǎng)段的80端口可以訪問分公司服務(wù)器。網(wǎng)絡(luò)總體布局拓?fù)?如圖41：圖41 網(wǎng)絡(luò)工程總體拓?fù)鋱D :VLAN 2,VLAN 3,VLAN 4,VLAN 8,分別分配給公司內(nèi)部，銷售部、研發(fā)部、后勤部、保安部，將公司劃分為四個網(wǎng)段，便于管理； ，由于公司各部門一些特殊的設(shè)備需要設(shè)置靜態(tài)IP，所以設(shè)需要留地址范圍是： 20 ， 30 ， 40；，網(wǎng)管中心對公司內(nèi)部局域網(wǎng)進(jìn)行遠(yuǎn)程控制管理。網(wǎng)管系統(tǒng)應(yīng)支持設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測、網(wǎng)絡(luò)拓?fù)渥詣影l(fā)現(xiàn)和報告等功能，而且能夠提供簡單方便的圖形用戶接口。 Internet/Intranet計算是網(wǎng)絡(luò)計算進(jìn)一步發(fā)展的總體趨勢，它需要適應(yīng)應(yīng)用技術(shù)發(fā)展的需求，這不僅要求主干交換機，而且配線間工作組交換機也應(yīng)選擇具備第三層交換能力的設(shè)備，這樣可以在需要時分擔(dān)主干交換機的負(fù)載，更加有效地利用有限的主干帶寬。傳統(tǒng)路由器以軟件方式進(jìn)行路由操作，這種操作方式產(chǎn)生的傳輸延遲是交換機產(chǎn)生的幾十倍，而且當(dāng)網(wǎng)絡(luò)負(fù)載變化時，延遲時間會隨之有很大變化，這很不利于多媒體的傳輸；由于采用價格昂貴的高性能處理器和大量高速內(nèi)存而導(dǎo)致性能價格比非常低，無法進(jìn)一步對吞吐量進(jìn)行提高。 但是如果虛擬網(wǎng)的應(yīng)用僅僅局限于局部網(wǎng)絡(luò)或單個交換機內(nèi)部，經(jīng)過網(wǎng)絡(luò)劃分后，整個網(wǎng)絡(luò)工程系統(tǒng)將成為一塊塊支離破碎的盲區(qū)。它是DES向AES過渡的加密算法，相對于DES，3DES的加密安全性更加可靠，以DES為基本模塊，通過組合分組方法設(shè)計出分組加密算法。它為了防止Internet與專用網(wǎng)絡(luò)的攻擊，采用端對端的安全性來提供對主動的保護。 IKE協(xié)議是因特網(wǎng)密鑰交換協(xié)議，它能夠解決在復(fù)雜的網(wǎng)絡(luò)環(huán)境中十分安全地建立或更新共享密鑰的問題。為了確保公司內(nèi)部網(wǎng)絡(luò)的安全性，需要通過相關(guān)安全機制來保證沒有授權(quán)的用戶只能訪問特定的網(wǎng)絡(luò)資源，從而實現(xiàn)對訪問進(jìn)行控制的功能。2. 在總公司接入互聯(lián)網(wǎng)，總公司與分公司以及總公司與出差人員之間的通信中都應(yīng)用到了訪問控制列表（Access Control List，ACL）網(wǎng)絡(luò)安全技術(shù)。CHAP協(xié)議是PPP（點對點協(xié)議）詢問握手認(rèn)證協(xié)議。雖然計算機系統(tǒng)本身具有一定的安防措施，但是網(wǎng)絡(luò)系統(tǒng)的安全防范仍然是整個網(wǎng)絡(luò)系統(tǒng)安全性中一道重要的關(guān)卡。 （網(wǎng)通）為總公司邊緣路由器（用于連接廣域網(wǎng)）與外網(wǎng)連接的端口提供IP地址，為了方便總公司與網(wǎng)絡(luò)提供商的網(wǎng)絡(luò)配置，這里網(wǎng)通路由器開啟DHCP協(xié)議，使得緣路由器與外網(wǎng)連接的端口可以自動獲得IP地址。 ，分公司核心路由器為為總公司的保安部動態(tài)提供IP地址， 由于總公司保安部設(shè)備和其DHCP服務(wù)器不在同一廣播域內(nèi)，因此需要中間路由器，作為中繼來實現(xiàn)這一功能，這里應(yīng)用了DHCP+IP Helperaddress技術(shù)來實現(xiàn)。本設(shè)計使用三層路由交換技術(shù)方便、簡單的實現(xiàn)了該功能，因為三層交換機，既擁有二層交換機劃分不同VLAN的功能，而且擁有路由的功能，能夠使得不通VLAN間相互通信。 ，公司邊緣路由器接入互聯(lián)網(wǎng)的端口可以由網(wǎng)通供應(yīng)商自動為其分配IP地址。 。以下是應(yīng)用網(wǎng)絡(luò)模擬系統(tǒng)平臺來設(shè)計、實現(xiàn)該網(wǎng)絡(luò)工程項目的方案。根據(jù)工信部相關(guān)數(shù)據(jù)表明，2011年網(wǎng)絡(luò)通信行業(yè)共完成網(wǎng)絡(luò)通信總量達(dá)12,，%；實現(xiàn)網(wǎng)絡(luò)通信業(yè)務(wù)收入10,762億元，%，呈現(xiàn)相對較快的發(fā)展態(tài)勢。我國的網(wǎng)絡(luò)模擬實驗系統(tǒng)的研究起步較晚，但是發(fā)展速度較快。目前，我國傳統(tǒng)實驗教學(xué)環(huán)節(jié)不足、實驗資源不均衡，學(xué)生創(chuàng)新能力不足，模擬實驗教學(xué)環(huán)境研究與建設(shè)有利于解決當(dāng)前實驗教學(xué)中存在的問題。 Network。應(yīng)用了虛擬局域網(wǎng)、動態(tài)主機設(shè)置協(xié)議、網(wǎng)絡(luò)地址轉(zhuǎn)換、點對點協(xié)議、幀中繼、虛擬專用網(wǎng)絡(luò)、開放式最短路徑優(yōu)先協(xié)議等相關(guān)網(wǎng)絡(luò)技術(shù)與協(xié)議。 論文在撰寫過程中，力求將理論與實踐應(yīng)用相結(jié)合，對各種理論進(jìn)行闡述的同時，配合系統(tǒng)從實際應(yīng)用和操作技巧上加以說明，能夠比較充分地體現(xiàn)到這些知識與技術(shù)在本系統(tǒng)中的應(yīng)用與實現(xiàn)。Information。因此，對于模擬實驗教學(xué)環(huán)境的研究已經(jīng)成為當(dāng)前教育研究一個新熱點，分析其原因是主要信息技術(shù)的蓬勃發(fā)展已經(jīng)使部分模擬實驗環(huán)境的設(shè)計與開發(fā)成為現(xiàn)實，并在一定的理論指導(dǎo)下應(yīng)用于實踐，使各類模擬實驗室建設(shè)成為可能。根據(jù)目前從網(wǎng)上可查到的信息和各院校開放的對外服務(wù)看，國內(nèi)部分高校已陸續(xù)建立了網(wǎng)絡(luò)模擬實驗系統(tǒng)。網(wǎng)絡(luò)通信業(yè)務(wù)量的增長帶來了網(wǎng)絡(luò)工程服務(wù)市場規(guī)模的高速發(fā)展。在網(wǎng)絡(luò)工程設(shè)計中體現(xiàn)網(wǎng)絡(luò)模擬平臺的功能。 總公司與分公司間網(wǎng)絡(luò)通信功能需求 ，為了公司內(nèi)部的資源安全，它們相互通信的鏈路需要認(rèn)證、加密。 總公司與合作伙伴間通信功能需求 總公司與其合作伙伴之間在廣域網(wǎng)上進(jìn)行互相通信，在通信時希望獲得低網(wǎng)絡(luò)時延、低設(shè)備費用、高帶寬利用率以及點對點通信等優(yōu)勢。 ，這里應(yīng)用了DHCP（動態(tài)主機設(shè)置協(xié)議）協(xié)議，當(dāng)某個部門增添新設(shè)備后，不需要網(wǎng)絡(luò)管理員手動設(shè)置，該設(shè)備就能自動獲得IP地址，實現(xiàn)網(wǎng)絡(luò)通信，而且DHCP避免了手動配置IP出現(xiàn)的不同設(shè)備IP地址重復(fù)的問題。 ，僅允許總公司后勤部的設(shè)備以HTTP的方式訪問其服務(wù)器，這里應(yīng)用了ACL技術(shù)，僅允許后勤部網(wǎng)段通過80端口訪問服務(wù)器，來實現(xiàn)這一功能。 總公司與合作伙伴間通信技術(shù)需求 為實現(xiàn)總公司與其合作伙伴的高質(zhì)量的點對點通信，在他們之間建立了高性能的虛擬廣域網(wǎng)連接，這里應(yīng)用了幀中繼技術(shù)，并在其上封裝了點對點協(xié)議。 局域網(wǎng)內(nèi)的交換機應(yīng)當(dāng)能夠?qū)緝?nèi)部網(wǎng)絡(luò)進(jìn)行虛擬網(wǎng)劃分和鏈路層網(wǎng)絡(luò)管理，把實際地理位置上分散而邏輯上緊密相關(guān)的站點劃入同一虛擬網(wǎng)，從而實現(xiàn)不相關(guān)網(wǎng)絡(luò)的邏輯隔離是網(wǎng)絡(luò)安全性的重要保證。它對對端身份的校驗是通過三次握手機制周期性的檢驗，其完成是在鏈路建立初期。ACL是交換機與路由器接口的指令表，用來對相關(guān)端口數(shù)據(jù)包的進(jìn)出進(jìn)行控制。ACL還可以過濾網(wǎng)絡(luò)通信過程中的流量，這是一種控制訪問的網(wǎng)絡(luò)