基于Cisco GRE-VPN的校园网络规划与搭建

[1]。本文进行网络测试分为四个方面。首先测试整个网络的基本功能。比如网络的连通性。然后NAT和安全访问策略是否应用成功。最后测试两个校区之间的VPN隧道。基本功能测试内网测试（OSPF协议测试）一个校园网搭建成功与否，首先要测试其最基本的功能，就是连通性。首先测试内网连通性（即OSPF路由协议配置），主要通过校园内部网络是否能够相互ping通来证明。在东校区随机选去两台终端设备测试网络连通性。如图5-1，图5-2所示。图5-SEQ图5-\*ARABIC1测试内网连通性1图5-SEQ图5-\*ARABIC2测试内网连通性2如上图所示，两台终端并没有发生丢包现象，证明内网的连通性没有问题。而内网在前面设计部分以经说明配置了OSPF协议，内网连通性没有问题也证明了OSPF协议配置成功。外网测试（NAT配置测试）接下来测试外网连通性，也就是测试NAT配置。在东校区随机选取一台终端设备访问外网，如图5-3所示。图5-SEQ图5-\*ARABIC3测试外网连通性1在西校区随机选取一台终端设备访问外网，如图5-4所示。图5-SEQ图5-\*ARABIC4测试外网连通性2如上图所示，东、西校区的校园终端访问外网都没有发生丢包现象，证明外网的连通性也没有问题。而外网在配置了NAT地址转换协议，外网连通性没有问题也证明了NAT地址转换协议配置成功。安全策略测试（防火墙测试）配置ACL的时候限制了其他网络对财务办公室的访问，所以将通过东西校区各自访问本校区的财务办公室来进行安全策略（防火墙）测试。东区学生公寓PC端访问财务办公室，如图5-4所示：图5-SEQ图5-\*ARABIC5ACL测试西区图书馆PC端访问财务办公室，如图5-5所示：图5-SEQ图5-\*ARABIC6ACL测试如上图所示，两个校区访问本校区财务办公室皆显示网络不可达，说明访问策略没有问题，配置成功。通过随机抽取东西校区的其中一台终端机对校区财务办公室进行访问，结果都为网络不可达，证明本次校园网络搭建中配置的安全访问策略（防火墙）成功。VPN隧道测试VPN隧道的测试主要是通过tracert命令跟踪数据包访问目标主机所走的路径，看路由的下一跳是哪一条路由条目，就可以判断VPN隧道是否配置成功。随机抽取东校区的一台终端设备用tracert访问西校区的设备，如图5-6所示。图5-SEQ图5-\*ARABIC7VPN测试1东校区由学生宿舍终端设备访问西校区图书馆终端设备，首先到达东校区汇聚层网关，然后到达东校区核心层网关，最后通过VPN隧道的地址访问到了西校区图书馆。再随机抽取一台西校区的终端设备访问外网、服务器以及东校区的终端设备，如图5-7，图5-8，图5-9所示。图5-SEQ图5-\*ARABIC8VPN测试2图5-SEQ图5-\*ARABIC9VPN测试3图5-SEQ图5-\*ARABIC10VPN测试4如上图所示，西校区的教学楼终端分别访问了外网（电信）、WWW服务器以及西校区的教学楼终端，访问的路由路径都是先到达西校区汇聚层网关，再到核心层网关，最后通过VPN隧道的地址访问到了其他设备。综上，可以证明VPN隧道配置成功。本章小结本章节通过在网络互联互通的基础上，对校园的内部网络以及外部网络连通性都进行了测试，并通过测试去证明安全访问策略（防火墙）是否应用成功。同时对GREVPN隧道进行了测试。测试结果表明，本次校园网络实验达到了安全、稳定的需求。总结论文总结本文基于CiscoPacketTracer平台下的校园网络设计与搭建已经基本完毕。运用所学到和网络搭建的相关的知识（包括但不限于IP地址规划、VLAN划分、GREVPN以及生成树协议），对校园网络进行了一个详细的需求分析和研究之后，就对本次网络搭建进行了具体的规划。首先，按照网络的需要将其分为三层：核心层、汇聚层和接入层。接着对试验中所采用的技术原理进行了详细的说明，最后根据相应的网络结构进行具体的部署和配置，在保证网络安全性的同时也实现了整个校园网络的互联互通。当然，在做实验的中间也发现了我的不足。本次实验在PacketTracer中都能够顺利的完成,目前最新版本为CiscoPacketTracer8.2。因为我自身的疏忽导致用了较低的6.2版本，但是设备、配置命令和功能是随这版本的升级而更加完善的,所以导致了很多原定的配置没有完成。下一步的工作由于时间问题，本次实验还有很多不完善的地方，比如数据备份和防火墙设计不够好的问题；综合布线也没有考虑进去。所以我下一步的工作如下：去完善实验中防火墙和数据备份等问题；在综合布线方面的知识也要加强。相信经过时间的沉淀，我可以把这个课题做得更加完善。

参考文献乔毅.校园网综合模拟设计与性能仿真评估[D].四川：西南交通大学,2014,5(3):55.范玉普.现代高校校园网设计与规划[D].云南：云南大学,2015.彭昊.某职业技术学院校园网改造方案的设计与实施[D].江西：江西财经大学,2017.李鑫,张琴.基于多VPN技术的高校数字化校园网组建研究[J].山西大同大学学报（自然科学版）,2017,33(03):10-15.周唯.基于VPN技术高校校园网升级改造研究[D].湖南：湘潭大学,2017.焦慧华,李湘一,肖群.基于Packet_Tracer实现GRE_VPN[J].安徽电子信息职业技术学院学报,2016,15(01):1-4.阎琦,陈建:关于VPN技术的探讨[J].渤海大学学报,2011,32(02):172-175.段振江.GRE_VPN在电大系统网络互联中的研究与实现[D].甘肃：兰州大学,2010.MaWenZhen,WenZhenMa,MingChangXu.DesignofBorderSecurityDefenseSystemforVPNNetworkinPowerEnterprises[J].JournalofPhysics:ConferenceSeries,2020.DineshTaneja;SSTyagi.FactorsImpactingthePerformanceofDataTransferredViaVPN[J].InternationalJournalofInnovativeTechnologyandExploringEngineering,2019:2961-2966.YogeshKumarSharma;ChamandeepKaur.TheVitalRoleofVirtual