3. 配置身份认证
PPP提供了两种可选的身份认证方法：口令验证协议PAP（Password Authentication Protocol，PAP）和质询握手协议（Challenge Handshake Authentication Protocol，CHAP）。
PAP是一个简单的、实用的身份验证协议。PAP认证进程只在双方的通信链路建立初期进行。如果认证成功，在通信过程中不再进行认证。如果认证失败，则直接释放链路。
CHAP认证比PAP认证更安全，因为CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，也被称为"挑战字符串"。如图14-1-5所示。同时，身份认证可以随时进行，包括在双方正常通信过程中。因此，非法用户就算截获并成功破解了一次密码，此密码也将在一段时间内失效。
CHAP对端系统要求很高，因为需要多次进行身份质询、响应。这需要耗费较多的CPU资源，因此只用在对安全要求很高的场合。
PAP虽然有着用户名和密码是明文发送的弱点，但是认证只在链路建立初期进行，因此节省了宝贵的链路带宽。
本设计中将采用PAP身份认证方法。
InternetRouter (config)#username remoteuser password userpwd
InternetRouter (config)#interface a / 设置进行pap认证
InternetRouter (config)#PPP authentication pap
辣 服务器模块设计
服务器模块用来对校园网的接入用户提供各种服务。在本设计方案中，所有的服务器被集中到VLAN 100构成服务器群并通过分别层交换机DistributeSwitch1的端口fastethernet 1～20接入校园网。如图所示。
校园网提供的常见的服务（服务器）包括：
WEB服务器：提供WEB网站服务。
DNS、目录服务器：提供域名解析以及目录服务。
FTP、文件服务器：提供文件传输、共享服务。
邮件服务器：提供邮件收发服务。
数据库服务器：提供各种数据库服务。
打印服务器：提供打印机共享服务。
实时通信服务器：提供实时通信服务。
流媒体服务器：提供各种流媒体播放、点播服务。
网管服务器：对校园网网络设备进行综合管理。
如下图所示。显示了各服务器IP地址配置情况
第四章 总结
校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序. Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24口交换机（WS-C2950-24）、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机.在本设计中. 将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.
本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界
第五章 设计体会
通过这次课程设计，加强了我们小组四个人动手、思考和解决问题的能力。在整个设
计过程中.我们通过网上找资料和使用Cisco公司发布Packet Tracer 5.0网络模拟环境来完成了这次设计.
在设计过程中，经常会遇到这样那样的情况，就是心里想着这样的命令可以行得通，但实际接上模拟测试时，总是实现不了，因此耗费在这上面的时间用去很多。我觉得做课程设计同时也是对课本知识的巩固和加强，由于课本上的知识太多，平时课间的学习并不能很好的理解和运用各种知识点，而且考试内容有限，所以在这次课程设计过程中，我们了解了很多交换机和路由器的功能，并且对于其在网络的使用有了更多深刻的认识。
平时看课本时，有时问题老是弄不懂，做完课程设计，那些问题就迎刃而解了。而且还可以记住很多东西。比如一些交换机和路由器的命令，平时看课本，这次看了，下次就忘了，通过动手实践让我们对各种命令映象深刻。认识来源于实践，实践是认识的动力和最终目的，实践是检验真理的唯一标准。所以这次网络工程课程设计对我们的作用是非常大的。
同时这次设计是一个团队的工作，团队需要个人，个人也离不开团队，必须发扬团结协作的精神。某个人的离群都可能导致导致整项工作的失败。实践中只有一个人知道原理是远远不够的，必须让每个人都知道，否则一个人的错误，就有可能导致整个工作失败。团结协作是我们实习成功的一项非常重要的保证。而这次实践也正好锻炼我们这一点，这也是非常宝贵的。
通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。在设计的过程中遇到问题，可以说得是困难重重，这毕竟第一次做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固。
这次课程设计终于顺利完成了，在设计中遇到了很多专业知识问题。但最终还是解决了. 此次课程设计，学到了很多课内学不到的东西，比如独立思考解决问题，出现差错的随机应变，和与人合作共同提高，都受益非浅，今后的制作应该更轻松，自己也都能扛的起并高质量的完成项目。
感谢
通过这次课程设计，使我们理解和掌握了组建中小型网络的能力。这次课程设计过程中，得到了杨帆老师的辛勤指导，同时，在老师的身上我们学也到很多实用的知识.在此我们表示衷心的感谢！
参考文献
张宝通，《某（中小型）校园网设计方案实例》，ChinaITLab网校教研中心，2006年3月
蒋先华、许以臣，《校园网络组建与应用》， 科学出版社，2003年6月
胡远萍、张治元，《计算机组网技术》，高等教育出版社 ，2003年6月
上一页 [1] [2] [3] [4] [5] [6] [7]