为底层，运行协议。校区与之间运行。网络安全需求将它们之间发送的流量使用进行数据包的封装加密。让公网中无法看见包的源目。本章小结本章将接下来要进行的实验粗略的介绍了下，大体上阐述了实验所要实现的需求。并且实验将以闽南科技学院的两个校区作为范本来搭建实验拓扑图。具体情况请参看实验。网络规划与设计网络架构设计这次的网络拓扑的是基于闽南科技学院的两个校区进行规划的，站点分为两个点，分别是康美校区和美林校区，以这两个校区为基点中间运行运营商提供的网络，网络功能设计两个校区之间的网络分别运行还有协议以，期中以和协议为底层配置同时使用台交换机来模拟两个校区，中间运行，在此基础上配置加密技术。网络安全设计构建网络通信的重要前提是要拥有通畅的基础网络。基础网络构建完善后，紧接着进行的配置工作。作为种很好的选择，缩减了公司所需要支付的成本费用。虽然专线能够使各分支部门安全的与总部进行通信和数据交换，在安全方面也具有绝对的保障。但专线的费用昂贵，般的公司难以承受。基于设备的设计与实现在本设计中，重要是点到点，基于的，不同校区都有条连接到公网的线路。本身就是为了数据的安全传输设置的，因此不是所有用户都能够通过隧道进行通信，因此，配置时对感兴趣流量进行有效控制。网络环境部署万能拓扑图效果拓扑图边界路由器配置首先给接口配置地址基于安全体系的网络设计与实现配置协议配置相应的标签转发协议和转发源配置配置协议基于设备的设计与实现建立配置与的邻居首先给接口配置地址配置协议配置相应的标签转发协议和转发源,基于设备的设计与实现这里我们就能看出实验的结论了，带源和不带源是有区别的。因为和的口是没有通告进任何协议的，所以没有办法是用公网进行传输，但是我们在上是用了,这两个接口就可以通过建立的隧道进行传输。让我们看下关于之间的封装情况的些问题查看的封装情况由上图可以看出，封装了个包。也许就会产生个疑问，为什么会只封装个包呢不是应该是是个的吗只封装了个包说明，有个包丢失，为什么会丢失，其实是有两个原因。转换的问题。因为在的过程中，需要运行，路由器会在自己的路由表中找对方的地址，如果有对方的地址就会与对方的地址进行映射，而在映射的过程中，却超过的检测时间，导致数据包丢失。最后导致该数据包没有被封装。隧道确认问题。在两个站点想要相互连通时，会首先确认该流量是否触动了隧道协议，如果检测该流量符合或者触动了该隧道，则将数据包进行封装传输，而在确认的同时，却超过的检测时间，倒是数据包丢失。最后导致该数据包没有被封装。总结与展望全文总结写论文的过程也是学习的过程，很多不懂得知识点细节也都在写论文的过程中变得更加清晰透彻，钻写本次论文让我对有了更深的了解，明白了更多的关于的应用，现在觉基于安全体系的网络设计与实现得真是是个非常了不起的技术，可以伴随着时代的发展，起进步。可应用的范围更是无比的广阔。自从产生了这种技术，就相应的产生了的安全策略。可以放心的是，这项技术已经经过多年的研究和反复的更改，现在的是项非常成熟的安全技术，大多数的网络加密问题都可以交给它。研究展望展望高度的集成会让的研究和发展越来越走向前沿。致谢在撰写这篇论文时，说实话，我还不懂得的基本概念，但是经过不断的学习和同学的讨论，也终于在学习的过程中初部掌握了在中的用法，并且对这块的知识理解的更加透彻了些，但这也只是让我完整了论文的基础模板而已，整篇论文的结构还不够完整，或者说是对知识点的理解还不够全面透彻，所以在这里我要感谢我的指导老师匡凤飞老师，匡凤飞老师在我撰写论文的时候直很有耐心的辅导我，为论文纠正的地方，让我的论文更加的成熟，在知识点方面也更加的可信。现在整篇论文结构调理清晰，步步的将以能让大家理解的方式阐述出来，可见匡凤飞老师的指导是很有见解和有效的。除了感谢老师，也要感谢帮助过我的所有的同学朋友们，论文的成功，也有你们的份功劳。希望有了这次经验，下次可以独立的完成篇成熟，可信度高的课题论文,参考文档参考文献周贤伟,解析第版,国防工业出版社安计勇,夏士雄,基于协议的的实现,关于配置步骤的配置说明书,设计来自豆丁网,配置详解基于设备的设计与实现来自百度文档,配置实例路由技术第卷第二版人民邮电出版社,路由技术第二卷第二版,人民邮电出版社,路由设计的优化人民邮电出版社，基于安全体系的网络设计与实现配置配置协议建立建立邻居校区站点配置配置配置