开启路由功能，这条很重，不然无法启动路由协议等设置远程登录时用户名与密码,配置的封装格式,启动层接口自动协商双工自动协商速率,在此接口的出方向启动,,,,在此接口的出方向启动,,,启动进程号为为本设备配置标示符开启系统日志关于变化宣告网络，与其区域,允许该主机地址拒绝该网段扩展拒绝该网段的协议去访问网段允许所有协议的任何源目访问,设置的加密算法为隐藏命令，在中看不到,设置密码进入接口默认登入人数为在该接口入方向启动密码为登入方式为本地认证更改登录方式为路由器与防火墙,,,而不是非加密的如图所示，仅有网络管理员才能设备，其他员工无法设备。这是管理员的效果，输入正确的用户名密码后，进入其配置界面。如图图这是其他设备的效果，无论尝试几个设备上的地址都被拒绝了，这样就能保证设备控制的安全性。虽然能够访问其地址，但是无法取得其端口号的访问权如图图网络连通安全性在个公司内部，虽然大家共享上网资源，但是各部门之间的资料还是有些机密的，特别是财政部，个公司财政信息都是很机密的，所以不希望其他公司内部能够连通到此部门，所以也要通过去限制，去隔离些区域。财政部软件部市场部正常情况下，三个部门是可以正常通的，但是财政部的安全性，所以其他个部门无法访问财政部，但是可以互相访问。如图所示，软件部无法访问财政部，但是可以访问市场部图这样就保证了财政部的独立性，保证了其安全，由于公司内部需要有客人访问，而客人往往需要上网，所以需要控制其上网行为，如果有恶意行为，盗取公司其他部门资料，那也会造成严重的损失，所以，要保证其在公司参观中心上网，只能访问外网，不能访问公司内部其他主机。如图所示，参观中心的终端能够访问外网百度服务器，但是无法访问内部市场部设备。图分公司与总公司安全性由于分公司之间通过与总公司通信，所以数据通信需要安全性，在这里我选择了，由于各分公司内部全部使用私网地址，所以无法与总公司内部通信，因为私网地址无法宣告到公网中，而通过连接后，本部通过给客户分配总公司自己的私网地址，使其能够访问公司内部，而通信过程中数据时加密的，无法窃取，保证了其安全性。如图连接首先要在客户端打开连接。图在这里设置好用户组用户名总公司的公网地址以及密码后连接如图图连接后需要等秒，即连接成功，而且显示被分配的地址如图图进行命令就可以访问北京总部的内网地址终端了。如图图这样网络的安全性就得到了很大的提升。总结随着互联网的飞速发展，网络安全逐渐成为个潜在的巨大问题。网络安全性是个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。本论文从企业角度描述了网络安全的解决方案，目的在于为用户提供信息的保密，认证和完整性保护机制，使网络中的服务，数据以及系统免受侵扰和破坏。比如防火墙，认证，加密技术等都是当今常用的方法，本论文从这些方法入手深入研究各个方面的网络安全问题的解决，可以使读者有对网络安全技术的更深刻的了解。在本方案设计之初，我对网络安全的理解还是很浅，包括到了现在我对它的还是只有点点的认知，但是通过这次设计，让我对网络安全产生了很浓厚的兴趣，很高兴能够选到这个课题，但这只是次虚拟题，希望以后有机会在工作中能够得到真实的项目去完成网络安全的设计方案，但是，路还很长，需要学习的知识还很多，但是有兴趣才是王道。致谢在这几个多月的毕业设计中，我真诚的感谢老师的指导，在老师的帮助下我才顺利的完成毕业设计。做毕业实际就需要把平时学到的东西在复习遍，因为平时上课还有课后自己的学习，都主要在基于理论方面的，虽然也做很多实验，但当把毕业设计当作个实际的工程来做的时候就会发现很多的问题，这就需要老师的指导了。所以很感谢老师的帮助，让我更好的将理论和实践相结合，最后完成了此次毕业设计，同时也为以后工作做了很好的准备。参考文献著田果译北京人民邮电出版社，著葛建立译路由技术卷北京人民邮电出版社，王宝生朱培栋网络安