基于Cisco GRE-VPN的校園網(wǎng)絡(luò)規(guī)劃與搭建

[1]。本文進(jìn)行網(wǎng)絡(luò)測試分為四個方面。首先測試整個網(wǎng)絡(luò)的基本功能。比如網(wǎng)絡(luò)的連通性。然后NAT和安全訪問策略是否應(yīng)用成功。最后測試兩個校區(qū)之間的VPN隧道?；竟δ軠y試內(nèi)網(wǎng)測試（OSPF協(xié)議測試）一個校園網(wǎng)搭建成功與否，首先要測試其最基本的功能，就是連通性。首先測試內(nèi)網(wǎng)連通性（即OSPF路由協(xié)議配置），主要通過校園內(nèi)部網(wǎng)絡(luò)是否能夠相互ping通來證明。在東校區(qū)隨機(jī)選去兩臺終端設(shè)備測試網(wǎng)絡(luò)連通性。如圖5-1，圖5-2所示。圖5-SEQ圖5-\*ARABIC1測試內(nèi)網(wǎng)連通性1圖5-SEQ圖5-\*ARABIC2測試內(nèi)網(wǎng)連通性2如上圖所示，兩臺終端并沒有發(fā)生丟包現(xiàn)象，證明內(nèi)網(wǎng)的連通性沒有問題。而內(nèi)網(wǎng)在前面設(shè)計部分以經(jīng)說明配置了OSPF協(xié)議，內(nèi)網(wǎng)連通性沒有問題也證明了OSPF協(xié)議配置成功。外網(wǎng)測試（NAT配置測試）接下來測試外網(wǎng)連通性，也就是測試NAT配置。在東校區(qū)隨機(jī)選取一臺終端設(shè)備訪問外網(wǎng)，如圖5-3所示。圖5-SEQ圖5-\*ARABIC3測試外網(wǎng)連通性1在西校區(qū)隨機(jī)選取一臺終端設(shè)備訪問外網(wǎng)，如圖5-4所示。圖5-SEQ圖5-\*ARABIC4測試外網(wǎng)連通性2如上圖所示，東、西校區(qū)的校園終端訪問外網(wǎng)都沒有發(fā)生丟包現(xiàn)象，證明外網(wǎng)的連通性也沒有問題。而外網(wǎng)在配置了NAT地址轉(zhuǎn)換協(xié)議，外網(wǎng)連通性沒有問題也證明了NAT地址轉(zhuǎn)換協(xié)議配置成功。安全策略測試（防火墻測試）配置ACL的時候限制了其他網(wǎng)絡(luò)對財務(wù)辦公室的訪問，所以將通過東西校區(qū)各自訪問本校區(qū)的財務(wù)辦公室來進(jìn)行安全策略（防火墻）測試。東區(qū)學(xué)生公寓PC端訪問財務(wù)辦公室，如圖5-4所示：圖5-SEQ圖5-\*ARABIC5ACL測試西區(qū)圖書館PC端訪問財務(wù)辦公室，如圖5-5所示：圖5-SEQ圖5-\*ARABIC6ACL測試如上圖所示，兩個校區(qū)訪問本校區(qū)財務(wù)辦公室皆顯示網(wǎng)絡(luò)不可達(dá)，說明訪問策略沒有問題，配置成功。通過隨機(jī)抽取東西校區(qū)的其中一臺終端機(jī)對校區(qū)財務(wù)辦公室進(jìn)行訪問，結(jié)果都為網(wǎng)絡(luò)不可達(dá)，證明本次校園網(wǎng)絡(luò)搭建中配置的安全訪問策略（防火墻）成功。VPN隧道測試VPN隧道的測試主要是通過tracert命令跟蹤數(shù)據(jù)包訪問目標(biāo)主機(jī)所走的路徑，看路由的下一跳是哪一條路由條目，就可以判斷VPN隧道是否配置成功。隨機(jī)抽取東校區(qū)的一臺終端設(shè)備用tracert訪問西校區(qū)的設(shè)備，如圖5-6所示。圖5-SEQ圖5-\*ARABIC7VPN測試1東校區(qū)由學(xué)生宿舍終端設(shè)備訪問西校區(qū)圖書館終端設(shè)備，首先到達(dá)東校區(qū)匯聚層網(wǎng)關(guān)，然后到達(dá)東校區(qū)核心層網(wǎng)關(guān)，最后通過VPN隧道的地址訪問到了西校區(qū)圖書館。再隨機(jī)抽取一臺西校區(qū)的終端設(shè)備訪問外網(wǎng)、服務(wù)器以及東校區(qū)的終端設(shè)備，如圖5-7，圖5-8，圖5-9所示。圖5-SEQ圖5-\*ARABIC8VPN測試2圖5-SEQ圖5-\*ARABIC9VPN測試3圖5-SEQ圖5-\*ARABIC10VPN測試4如上圖所示，西校區(qū)的教學(xué)樓終端分別訪問了外網(wǎng)（電信）、WWW服務(wù)器以及西校區(qū)的教學(xué)樓終端，訪問的路由路徑都是先到達(dá)西校區(qū)匯聚層網(wǎng)關(guān)，再到核心層網(wǎng)關(guān)，最后通過VPN隧道的地址訪問到了其他設(shè)備。綜上，可以證明VPN隧道配置成功。本章小結(jié)本章節(jié)通過在網(wǎng)絡(luò)互聯(lián)互通的基礎(chǔ)上，對校園的內(nèi)部網(wǎng)絡(luò)以及外部網(wǎng)絡(luò)連通性都進(jìn)行了測試，并通過測試去證明安全訪問策略（防火墻）是否應(yīng)用成功。同時對GREVPN隧道進(jìn)行了測試。測試結(jié)果表明，本次校園網(wǎng)絡(luò)實(shí)驗達(dá)到了安全、穩(wěn)定的需求?？偨Y(jié)論文總結(jié)本文基于CiscoPacketTracer平臺下的校園網(wǎng)絡(luò)設(shè)計與搭建已經(jīng)基本完畢。運(yùn)用所學(xué)到和網(wǎng)絡(luò)搭建的相關(guān)的知識（包括但不限于IP地址規(guī)劃、VLAN劃分、GREVPN以及生成樹協(xié)議），對校園網(wǎng)絡(luò)進(jìn)行了一個詳細(xì)的需求分析和研究之后，就對本次網(wǎng)絡(luò)搭建進(jìn)行了具體的規(guī)劃。首先，按照網(wǎng)絡(luò)的需要將其分為三層：核心層、匯聚層和接入層。接著對試驗中所采用的技術(shù)原理進(jìn)行了詳細(xì)的說明，最后根據(jù)相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行具體的部署和配置，在保證網(wǎng)絡(luò)安全性的同時也實(shí)現(xiàn)了整個校園網(wǎng)絡(luò)的互聯(lián)互通。當(dāng)然，在做實(shí)驗的中間也發(fā)現(xiàn)了我的不足。本次實(shí)驗在PacketTracer中都能夠順利的完成,目前最新版本為CiscoPacketTracer8.2。因為我自身的疏忽導(dǎo)致用了較低的6.2版本，但是設(shè)備、配置命令和功能是隨這版本的升級而更加完善的,所以導(dǎo)致了很多原定的配置沒有完成。下一步的工作由于時間問題，本次實(shí)驗還有很多不完善的地方，比如數(shù)據(jù)備份和防火墻設(shè)計不夠好的問題；綜合布線也沒有考慮進(jìn)去。所以我下一步的工作如下：去完善實(shí)驗中防火墻和數(shù)據(jù)備份等問題；在綜合布線方面的知識也要加強(qiáng)。相信經(jīng)過時間的沉淀，我可以把這個課題做得更加完善。

參考文獻(xiàn)喬毅.校園網(wǎng)綜合模擬設(shè)計與性能仿真評估[D].四川：西南交通大學(xué),2014,5(3):55.范玉普.現(xiàn)代高校校園網(wǎng)設(shè)計與規(guī)劃[D].云南：云南大學(xué),2015.彭昊.某職業(yè)技術(shù)學(xué)院校園網(wǎng)改造方案的設(shè)計與實(shí)施[D].江西：江西財經(jīng)大學(xué),2017.李鑫,張琴.基于多VPN技術(shù)的高校數(shù)字化校園網(wǎng)組建研究[J].山西大同大學(xué)學(xué)報（自然科學(xué)版）,2017,33(03):10-15.周唯.基于VPN技術(shù)高校校園網(wǎng)升級改造研究[D].湖南：湘潭大學(xué),2017.焦慧華,李湘一,肖群.基于Packet_Tracer實(shí)現(xiàn)GRE_VPN[J].安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報,2016,15(01):1-4.閻琦,陳建:關(guān)于VPN技術(shù)的探討[J].渤海大學(xué)學(xué)報,2011,32(02):172-175.段振江.GRE_VPN在電大系統(tǒng)網(wǎng)絡(luò)互聯(lián)中的研究與實(shí)現(xiàn)[D].甘肅：蘭州大學(xué),2010.MaWenZhen,WenZhenMa,MingChangXu.DesignofBorderSecurityDefenseSystemforVPNNetworkinPowerEnterprises[J].JournalofPhysics:ConferenceSeries,2020.DineshTaneja;SSTyagi.FactorsImpactingthePerformanceofDataTransferredViaVPN[J].InternationalJournalofInnovativeTechnologyandExploringEngineering,2019:2961-2966.YogeshKumarSharma;ChamandeepKaur.TheVitalRoleofVirtual