1．软件架构：

长篇大论就不写了，就写点基础的重点的吧！

在你写计划前，首先要做的是先不要忙着写，先要理清思路。

确定出一些基本问题后，在进行详细的围绕修改，基本的包括：

1.我们目前要往哪里，目的是什么（where are we now?)

2.我们怎么才能到达那里，或达到目的（how did we get here?)

3.我们到达那里，想成为什么（where would we like to be?)

5.根据现在进展，我们又如何到达目的（how do we get here?)

6.我们是否如期进行（are we on conres?)

Cisco 2821 配置拔号VPN 和NAT

注本文中的IP：60.190.135.75为公网网关。

Router>en

Router#conf t

Router(config)#username test p

今天，做为一个中国人，心情无比激动！

生在我这个时代的人，大多数都经历了同样的生活！小时候无产阶级的父母辈，抚养我们长大，听他们讲述

文化大革命，讲述着农村生产队的生活！和他们相比，我们的生活无疑是幸福的，虽然也吃过几年玉米面

子，虽然也走过10里山路就为了看一回电视，虽然也有过烤着火炉上课的小学生活，但是这些跟我们的父

辈相比，简直不可一提!

我们这个时代，可以查到100个数，就可以背上书包上小学的时代相信再也不会有了！

在学校里，我们听老师讲共产党、解

6． 配置环境

1）

Cisco IOS 基本命令集

三、配置IPSec    

IPSec配置包括创建加密用访问控制列表，定义变换集，创建加密图条目，并将加密集应用到接口上去；
步骤1：用access- list命令来配置加密用访问控制列表； 例如： access-list acl-name {permit|deny} protocol src_addr src_mask [operator port [port]]dest_addr dest_mask [operator prot [port]]
步骤2：用crypto ipsec transform-set 命令配置变换集； 例如： crypto ipsec transform-set transform-set-name transform1 [transform2 [transform3]] 3. 步骤3：（

在配置PIX防火墙之前，先来介绍一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口；当使用具有3个接口的防火墙时，就至少产生了3个网络，描述如下：

　　内部区域（内网）：内部区域通常就是指企业内部网络或者是企业内部网络的一部分。它是互连网络的信任区域，即受到

1、无条件执行；

2、工作无借口；

3、细节决定成败

4、以上司为榜样

5、荣誉原则

6、受人欢迎

7、善于合作

8、团队精神

在远程接入专题的最后我们介绍时下在个人用户和小企业中非常流行的ADSL拨号方式的配置方法。

    配置命令：

    config t    进入路由器配置模式

    vpdn enable    启用VPDN

    no vpdn logging    由于ADSL的PPPoE应用是通过虚拟拨号来实现的所以在路由器中需要使用VPDN