Internet与网络互连技术实验报告(五) 防火墙实验
深圳大学实验报告课程名称： Internet与网络互连技术
实验项目名称：防火墙实验
学院：信息工程学院
专业：通信工程
指导教师：苏恭超
报告人：学号：班级：
实验时间： 2016年6月7日
实验报告提交时间： 2016年6月20日
教务部制
[RouterA] ip route-static 10.100.120.0 255.255.255.0 192.10.1.2
注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。
防火墙实验报告
南京信息工程大学实验（实习）报告 实验（实习）名称防火墙实验（实习）日期2012.12.6指导教师朱节中 专业10软件工程年级大三班次2姓名蔡叶文学号 20102344042 得分 【实验名称】 防火墙实验 【实验目的】 掌握防火墙的基本配置；掌握防火墙安全策略的配置。 【背景描述】 1.用接入广域网技术（NA T），将私有地址转化为合法IP地址。解决IP地址不足的问题，有效避免来自外部网络的攻击，隐藏并保护内部网络的计算机。 2.网络地址端口转换NAPT（Network Address Port Translation）是人们比较常用的一种NA T方式。它可以将中小型的网络隐藏在一个合法的IP地址后面，将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NA T设备选定的TCP端口号。 3.地址绑定：为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP 地址，也因MAC地址不匹配而盗用失败，而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。报文中的源MAC地址与IP地址对如果无法与防火墙中设置的MAC地址与IP地址对匹配，将无法通过防火墙。 4.抗攻击：锐捷防火墙能抵抗以下的恶意攻击：SYN Flood攻击；ICMP Flood攻击；Ping of Death 攻击；UDP Flood 攻击；PING SWEEP攻击；TCP端口扫描；UDP端口扫描；松散源路由攻击；严格源路由攻击；WinNuke攻击；smuef攻击；无标记攻击；圣诞树攻击；TSYN&FIN攻击；无确认FIN攻击；IP安全选项攻击；IP记录路由攻击；IP流攻击；IP时间戳攻击；Land攻击；tear drop攻击。 【小组分工】 组长：IP：192.168.10.200 管理员 ：IP：172.16.5.4 策略管理员+日志审计员 ：IP：172.16.5.3 日志审计员 ：IP：172.16.5.2 策略管理员 ：IP：172.16.5.1 配置管理员 【实验设备】 PC 五台 防火墙1台（RG-Wall60 每实验台一组） 跳线一条 【实验拓扑】
网络管理课程设计--大学学生宿舍网优化方案设计
学生宿舍无线网优化方案设计 通信系统发展的一个主要方向，建立校园无线网已成为校园现代化的一个重要标志。校园无线网利用其特有的现代化技术，按照确定标准、分析问题、信号侧优化、数据侧优化、测试效果五个步骤进行优化设计，为我们展望了一幅校园网的美好未来。 近期，我所在的学校———安徽工程大学建立了自己的校园无线网络，该项工程已顺利完工并投入使用。笔者总结了自己长期的校园网管理经验，结合本单位校园无线网络的施工实践，考察了校园无线网络的发展前沿，并和设备厂商工程师、系统集成商进行了一些探讨，发表一下对校园无线网络优化的一些观点。 一、需求分析 随着信息技术的快速发展，原有的有线网络已经不能完全满足时代的需求。特别是学校对教职工办公条件的改善，由原来每个办公室一台电脑办公变成数台电脑甚至人手一台电脑的办公。再加上随着经济的发展和收入水平的提高，很多教职工配备了移动笔记本电脑及PDA 等移动终端设备进行办公和教学。原有的有线网络每个办公室一个信息点已经无法满足现有终端电脑的上网需求，利用无线网络把原来的一个信息点扩展成为一个信息区域成为必要。设计精美的无线接入点AP 将取代室内凌乱的网络线缆，为网络的拓展和维护提供方便。无线网络可以广泛应用在校园以下领域： 1、办公室：教师利用便携式电脑准备讲课稿，查找资料，收发电子邮件，协作办公等； 2、多媒体教室：教师利用笔记本电脑演示课件，学生利用终端访问课件或校园网络信息资源，师生之间的互动性可通过网络这个媒体大范围、宽时效地实现； 3、电子阅览室：利用笔记本电脑等移动终端访问网络特有资源，查阅资料等； 4、宿舍：学生访问Internet 查找资源，学习更多知识。为住宿教师工作、学习、生活带来便利； 5、会议室报告厅：利用笔记本电脑参加会议交流、各种论坛、专家讲座、领导报告交流等； 6、培训场所：教员轻松讲课，使得外来学员无须改变配置的情况下利用无线终端笔记本电脑方便直接与网络连接 （网管可以进行连接授权），学习轻松效率高； 7、草坪绿地：师生户外环境实现轻松学习与休闲。
网络安全实验报告[整理版]
一Sniffer 软件的安装和使用 一、实验目的 1. 学会在windows环境下安装Sniffer； 2. 熟练掌握Sniffer的使用； 3. 要求能够熟练运用sniffer捕获报文，结合以太网的相关知识，分析一个自己捕获的以太网的帧结构。 二、实验仪器与器材 装有Windows操作系统的PC机，能互相访问，组成局域网。 三、实验原理 Sniffer程序是一种利用以太网的特性把网络适配卡(NIC,一般为以太同卡)置为杂乱模式状态的工具，一旦同卡设置为这种模式，它就能接收传输在网络上的每一个信息包。 四、实验过程与测试数据 1、软件安装 按照常规方法安装Sniffer pro 软件 在使用sniffer pro时需要将网卡的监听模式切换为混杂，按照提示操作即可。 2、使用sniffer查询流量信息： 第一步：默认情况下sniffer pro会自动选择网卡进行监听，手动方法是通过软件的file 菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，把右下角的“LOG ON”勾上，“确定”按钮即可。 第四步：在三个仪表盘下面是对网络流量，数据错误以及数据包大小情况的绘制图。 第五步：通过FTP来下载大量数据，通过sniffer pro来查看本地网络流量情况，FTP 下载速度接近4Mb/s。 第六步：网络传输速度提高后在sniffer pro中的显示也有了很大变化，utiliazation使用百分率一下到达了30%左右，由于我们100M网卡的理论最大传输速度为12.5Mb/s，所以4Mb/s刚好接近这个值的30%，实际结果和理论符合。 第七步：仪表上面的“set thresholds”按钮了，可以对所有参数的名称和最大显示上限进行设置。 第八步：仪表下的“Detail”按钮来查看具体详细信息。 第九步：在host table界面，我们可以看到本机和网络中其他地址的数据交换情况。
实验7：防火墙配置与NAT配置最新完整版
大连理工大学本科实验报告 课程名称：网络综合实验 学院（系）：软件学院 专业：软件工程2012年3月30日
大连理工大学实验报告 实验七：防火墙配置与NAT配置 一、实验目的 学习在路由器上配置包过滤防火墙和网络地址转换（NAT） 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、NAT的基本原理及配置 三、实验环境以及设备 2台路由器、1台交换机、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） {警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆，否则容易引起设备及端口的损坏。} 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别 将两台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、在确保路由器电源关闭情况下，按图1联线组建实验环境。配置IP地址，以 及配置PC A 和B的缺省网关为202.0.0.1，PC C 的缺省网关为202.0.1.1，PC D 的缺省网关为202.0.2.1。
202.0.0.2/24 202.0.1.2/24 192.0.0.1/24192.0.0.2/24 202.0.0.1/24 202.0.1.1/24S0 S0 E0E0 202.0.0.3/24 202.0.2.2/24 E1 202.0.2.1/24AR18-12 AR28-11 交叉线 交叉线 A B C D 图 1 3、在两台路由器上都启动RIP ，目标是使所有PC 机之间能够ping 通。请将为达到此目标而在两台路由器上执行的启动RIP 的命令写到实验报告中。（5分） AR18-12 [Router]interface ethernet0 [Router -Ethernet0]ip address 202.0.0.1 255.255.255.0 [Router -Ethernet0]interface serial0 [Router - Serial0]ip address 192.0.0.1 255.255.255.0 [Router - Serial0]quit [Router]rip [Router -rip ]network all AR28-11 [Quidway]interface e0/0 [Quidway-Ethernet0/0]ip address 202.0.1.1 255.255.255.0 [Quidway-Ethernet0/0]interface ethernet0/1 [Quidway-Ethernet0/1]ip address 202.0.2.1 255.255.255.0 [Quidway-Ethernet0/1]interface serial/0 [Quidway-Serial0/0]ip address 192.0.0.2 255.255.255.0 [Quidway-Serial0/0]quit [Quidway]rip [Quidway-rip]network 0.0.0.0 Ping 结果如下：全都ping 通
网络互联技术课程设计方案指导书
安徽工业职业技术学院 《网络互联技术课程设计》 指导书 编制系部：信息工程系 适用专业：网络技术 安徽工业职业技术学院二00九年编制 目录 一、课程目的和任务 培养学生利用所学的理论知识去规划、设计和维护基于路由和交换的网络，能根据企业实际需求进行VLAN的划分及安全设计，及广域网中的静态、动态路由的配置，NAT转换和访问控制列表的设计。本课程通过实际的网络案例帮助学生掌握安装、配置和运营LAN、WAN和中小型企业网络的实践技能。学习本课程后学生应达到或高于CCNA的实际动手能力。达到能设计、架设和维护中小型网络的能力。 二、课程的要求 本课程通过典型的网络案例，分析从设备的选择、安装、配置、调试、管理
的网络工程实施步骤。通过本课程的学习，学生需要掌握CCNA所具有的规划、设计、安装、配置和管理中小行企业网络的动手能力。熟练的把课堂所学的内容，包括VLAN的划分及安全设计，及广域网中的静态、动态路由的配置，NAT转换和访问控制列表的设计，广域网协议的配置等运用到实际当中。从而成为一名合格的毕业生和一名合格的网络工程师。 三、实训设备、工具、材料 CISCO路由器、CISCO交换机、电脑、网线、CONSLE电缆、串型线缆、网络设备仿真软件等. 四、课程的内容 课题一：中小型企业网解决方案----小型园区网 1、模拟小型校园网，根据客户实际情况，选择合适的CISCO网络设备，规划基本网络拓扑图。提出网络的需求，将网络进行规划、设计、及配置 2、企业网概要情况： 接入：申请四个公网IP，一个供WEB服务器使用，一个供企业上网用户使用，其余备用。要求以光纤接入，内网服务器3个。 范围：企业网络节点数在200-800左右，位于不同建筑物，有不同部门。 VLAN：部门划分在不同的VLAN中： 为增加内部网广播域数量和关键部门网络安全性，按照部门和 不同终端群体分类划分VLAN。部分VLAN之间允许通信。 安全：WEB服务器配置私有地址，外网访问WEB的公用地址时，在接入路由器中转换成WEB服务器的私有地址， 部分部门在上班时间段不允许上外网， 防黑客入侵。 WLAN：对于网络布线高密度覆盖无法实施环境，如会议室、图书电子阅览室大厅采用无线接入方式部署WLAN。 根据企业实际情况需求，设计网络，拓扑图如下：
防火墙-实验报告
一、实验目的 ●通过实验深入理解防火墙的功能和工作原理 ●熟悉天网防火墙个人版的配置和使用 二、实验原理 ●防火墙的工作原理 ●防火墙能增强机构内部网络的安全性。防火墙系统决定了 哪些内部服务可以被外界访问；外界的哪些人可以访问内 部的服务以及哪些外部服务可以被内部人员访问。防火墙 必须只允许授权的数据通过，而且防火墙本身也必须能够 免于渗透。 ●两种防火墙技术的对比 ●包过滤防火墙：将防火墙放置于内外网络的边界；价格较 低，性能开销小，处理速度较快；定义复杂，容易出现因 配置不当带来问题，允许数据包直接通过，容易造成数据 驱动式攻击的潜在危险。 ●应用级网关：内置了专门为了提高安全性而编制的Proxy 应用程序，能够透彻地理解相关服务的命令，对来往的数 据包进行安全化处理，速度较慢，不太适用于高速网 （ATM或千兆位以太网等）之间的应用。 ●防火墙体系结构 ●屏蔽主机防火墙体系结构：在该结构中，分组过滤路由器 或防火墙与Internet 相连，同时一个堡垒机安装在内部
网络，通过在分组过滤路由器或防火墙上过滤规则的设 置，使堡垒机成为Internet 上其它节点所能到达的唯一 节点，这确保了内部网络不受未授权外部用户的攻击。 ●双重宿主主机体系结构：围绕双重宿主主机构筑。双重宿 主主机至少有两个网络接口。这样的主机可以充当与这些 接口相连的网络之间的路由器；它能够从一个网络到另外 一个网络发送IP数据包。但是外部网络与内部网络不能 直接通信，它们之间的通信必须经过双重宿主主机的过滤 和控制。 ●被屏蔽子网体系结构：添加额外的安全层到被屏蔽主机体 系结构，即通过添加周边网络更进一步的把内部网络和外 部网络（通常是Internet）隔离开。被屏蔽子网体系结构 的最简单的形式为，两个屏蔽路由器，每一个都连接到周 边网。一个位于周边网与内部网络之间，另一个位于周边 网与外部网络（通常为Internet）之间。 四、实验内容和步骤 （1）简述天网防火墙的工作原理 天网防火墙的工作原理： 在于监视并过滤网络上流入流出的IP包，拒绝发送可疑的包。基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫包过滤。由于Internet 与Intranet 的连接多数都要使用路由器，所以Router成为内外通信的必经端口，Router的厂商在Router上加入IP 过
51CTO下载-电子商务网站课程设计报告范例
1.正文 (1)引言 ①.程序设计的背景 21世纪的重要特征是数字化、网络化和信息化。自从上个世界90年代以后，以因特网为代表的计算机网络得到了飞速的发展，已从最初的教育科研网络发展成为商业网络，并已成为仅次于全球网的世界第二大网络。很多人认为现在已经是互联网的时代，这是因为互联网正在并继续改变着我们的工作和生活的各个方面，加速了全球信息革命的进程。现在人们的生活、工作、学习和交往都已经离不开因特网，互联网成为全球通信与贸易的重要工具。网上购物系统正在成为人们日益信赖的购物平台，其以优越的方便快捷性、实用性、可获得性等特性获得越来越多人的青睐，网上购物逐渐成为很多人购物的主要途径。另外，随着计算机身份认证技术、数字签名、数据库安全、数字水印、信息隐藏、入侵检测、防火墙等网络安全技术的发展使得网上购物的环境越来越安全，大型的合理构建，政府机构完备的法律制度都极大的保证了网上购物的安全性，提高了顾客的信任度，使得网络购物更加普及。作为当代的大学生，网络更是贯穿于我们的生活，加上年轻人乐于尝试新生事物的心理趋向也让我们对于网上购物有了更多了解并参与其中。基于对网络购物环境的理解，结合自己的网络购物的体会，本小组成员进行了此次课程设计，基本上实现了简单的基于Java平台的JSP电子商务设计（电脑购物B2C模式的电子商务）。 ②.程序设计的需求分析 本电子商务总体基于Java，利用服务器端动态网页开发的JSP技术，辅以客户端动态网页开发的Javascript技术，主要设计实现以下功能： 1.前台销售，包括以下容： 1)用户注册: 显示注册界面，通过Javascript技术判断用户填写的注册信息是否规，用户名是否已经存在、填写的密码是否一致、Email是否为正确格式等等。用户确认所填注册信息并通过验证后，将注册信息添加到数据库中的userInfo表中。 2)用户登录 用户输入用户名和密码后，检验所输入的用户名和密码是否与数据库中的用户名和密码一
防火墙实验报告记录
防火墙实验报告记录
————————————————————————————————作者：————————————————————————————————日期：
一、实验目的 ●通过实验深入理解防火墙的功能和工作原理 ●熟悉天网防火墙个人版的配置和使用 二、实验原理 ●防火墙的工作原理 ●防火墙能增强机构内部网络的安全性。防火墙系统决定了 哪些内部服务可以被外界访问；外界的哪些人可以访问内 部的服务以及哪些外部服务可以被内部人员访问。防火墙 必须只允许授权的数据通过，而且防火墙本身也必须能够 免于渗透。 ●两种防火墙技术的对比 ●包过滤防火墙：将防火墙放置于内外网络的边界；价格较 低，性能开销小，处理速度较快；定义复杂，容易出现因 配置不当带来问题，允许数据包直接通过，容易造成数据 驱动式攻击的潜在危险。 ●应用级网关：内置了专门为了提高安全性而编制的Proxy 应用程序，能够透彻地理解相关服务的命令，对来往的数 据包进行安全化处理，速度较慢，不太适用于高速网 （ATM或千兆位以太网等）之间的应用。 ●防火墙体系结构 ●屏蔽主机防火墙体系结构：在该结构中，分组过滤路由器 或防火墙与Internet 相连，同时一个堡垒机安装在内部
网络，通过在分组过滤路由器或防火墙上过滤规则的设 置，使堡垒机成为Internet 上其它节点所能到达的唯一 节点，这确保了内部网络不受未授权外部用户的攻击。 ●双重宿主主机体系结构：围绕双重宿主主机构筑。双重宿 主主机至少有两个网络接口。这样的主机可以充当与这些 接口相连的网络之间的路由器；它能够从一个网络到另外 一个网络发送IP数据包。但是外部网络与内部网络不能 直接通信，它们之间的通信必须经过双重宿主主机的过滤 和控制。 ●被屏蔽子网体系结构：添加额外的安全层到被屏蔽主机体 系结构，即通过添加周边网络更进一步的把内部网络和外 部网络（通常是Internet）隔离开。被屏蔽子网体系结构 的最简单的形式为，两个屏蔽路由器，每一个都连接到周 边网。一个位于周边网与内部网络之间，另一个位于周边 网与外部网络（通常为Internet）之间。 四、实验内容和步骤 （1）简述天网防火墙的工作原理 天网防火墙的工作原理： 在于监视并过滤网络上流入流出的IP包，拒绝发送可疑的包。基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫包过滤。由于Internet 与Intranet 的连接多数都要使用路由器，所以Router成为内外通信的必经端口，Router的厂商在Router上加入IP 过
防火墙软件的安装与配置实验报告
实验三防火墙软件的安装与配置 一、防火墙软件的安装 1.双击已经下载好的安装程序，出现如下图所示的安装界面： 2. 在出现的如上图所示的授权协议后，请仔细阅读协议，如果你同意协议中的所有条款，请选择“我接受此协议”，并单击下一步继续安装。如果你对协议有任何异议可以单击取消，安装程序将会关闭。必须接受授权协议才可以继续安装天网防火墙。如果同意协议，单击下一步将会出现如下选择安装的文件夹的界面：
3.继续点击下一步出现如下图所示的选择“开始”菜单文件夹，用于程序的快捷方式 4.点击下一步出现如下图所示的正在复制文件的界面，此时是软件正在安装，请用户耐心等待。
5.文件复制基本完成后，系统会自动弹出如下图所示的“设置向导”，为了方便大家更好的使用天网防火墙，请仔细设置。 6.单击下一步出现如下图所示的“安全级别设置”。为了保证您能够正常上网并免受他人的 恶意攻击，一般情况下，我们建议大多数用户和新用户选择中等安全级别，对于熟悉天网防火墙设置的用户可以选择自定义级别。
7.单击下一步可以看见如下图所示的“局域网信息设置”，软件将会自动检测你的IP 地址，并记录下来，同时我们也建议您勾选“开机的时候自动启动防火墙”这一选项，以保 证您的电脑随时都受到我们的保护。 8.单击下一步进入“常用应用程序设置”，对于大多数用户和新用户建议使用默认选
项。 9.单击下一步，至此天网防火墙的基本设置已经完成，单击“结束”完成安装过程。
10.请保存好正在进行的其他工作，单击完成，计算机将重新启动使防火墙生效。 二、防火墙软件的配置 1.局域网地址设置，防火墙将会以这个地址来区分局域网或者是INTERNET的IP来源。 3-1：局域网地址设置 2.管理权限设置，它有效地防止未授权用户随意改动设置、退出防火墙等如图3-2.
《网络互联与路由A》课程设计
《网络互联与路由A》课程设计 学院：工学院 专业：网络工程 班级： 1301 姓名： 学号： 2013011052 指导教师：
2015 年12 月24 日工学院课程设计评审表
《网络互联与路由A》课程设计任务书
二、多层交换机VLAN的划分和VLAN间路由 1. 不同vlan可以相互访问，相同vlan不能访问。 2.交换机A和交换机B划分vlan。 三、标准ACL 1.交换机A和B通过的24口级联。 2.配置交换机A和B各VLAN虚拟接口的IP地址
目录 交换机端口与MAC绑定 (6) 一、实训目的 (6) 二、应用环境 (6) 三、实训设备 (6) 四、实训拓扑 (6) 五、实训要求 (7) 六、实训步骤 (7) 多层交换机VLAN的划分和VLAN间路由 (11) 一、实训目的 (11) 二、应用环境 (11) 三、实训设备 (11) 四、实训拓扑 (11) 五、实训要求 (11) 六、实训步骤 (12) 标准ACL实训 (16) 一、实训目的 (16) 二、应用环境 (16) 三、实训设备 (16) 四、实训拓扑 (16) 五、实训要求 (17) 六、实训步骤 (17) 设计体会 (24)
交换机端口与MAC绑定 一、实训目的 1、了解什么是交换机的MAC绑定功能； 2、熟练掌握MAC与端口绑定的静态、动态方式。 二、应用环境 当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户很满意，但一旦发生网络故障，网管人员却很难快速准确定位根源主机，就更谈不上将它隔离了。端口与地址绑定技术使主机必须与某一端口进行绑定，也就是说，特定主机只有在某个特定端口下发出数据帧，才能被交换机接收并传输到网络上，如果这台主机移动到其他位置，则无法实现正常的连网。这样做看起来似乎对用户苛刻了一些，而且对于有大量使用便携机的员工的园区网并不适用，但基于安全管理的角度考虑，它却起到了至关重要的作用。 为了安全和便于管理，需要将MAC地址与端口进行绑定，即，MAC地址与端口绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入。该端口可以允许其他MAC地址的数据流通过。但是如果绑定方式采用动态lock的方式会使该端口的地址学习功能关闭，因此在取消lock之前，其他MAC的主机也不能从这个端口进入。 三、实训设备 1、DCS-3926S交换机1台（SoftWare version is DCRS-5650-28_5.2.1.0） 2、PC机2台 3、Console线1根 4、直通网线2根 四、实训拓扑
防火墙的设计与实现
课程设计报告 课程名称计算机网络 课题名称1、防火墙技术与实现 2、无线WLAN的设计与实现 专业计算机科学与技术 班级0802班 学号200803010212
姓名王能 指导教师刘铁武韩宁 2011年3 月6 日
湖南工程学院 课程设计任务书 一．设计内容： 问题1：基于802.1X的认证系统 建立为了便于集中认证和管理接入用户，采用AAA（Authentication、Authorization 和Accounting）安全体系。通过某种一致的办法来配置网络服务，控制用户通过网络接入服务器的访问园区网络，设计内容如下： 1．掌握IEEE820.1X和RADIUS等协议的工作原理，了解EAP协议 2．掌握HP5308/HP2626交换机的配置、调试方法 3．掌握WindowsIAS的配置方法和PAP，CHAP等用户验证方法 4．建立一个基于三层交换机的模拟园区网络，用户通过AAA方式接入园区网络 问题2：动态路由协议的研究与实现 建立基于RIP和OSPF协议的局域网，对RIP和OSPF协议的工作原理进行研究，设计内容如下： 1．掌握RIP和OSPF路由协议的工作原理 2．掌握HP5308三层交换机和HP7000路由器的配置、调试方法 3．掌握RIP和OSPF协议的报文格式，路由更新的过程 4．建立基于RIP和OSPF协议的模拟园区网络 5．设计实施与测试方案 问题3：防火墙技术与实现 建立一个园区网络应用防火墙的需求，对具体实施尽心设计并实施，设计内容如下： 1．掌握防火墙使用的主要技术：数据包过滤，应用网关和代理服务 2．掌握HP7000路由器的配置、调试方法
网络互联与路由技术课程设计要求
网络互联与路由器技术 课程设计 项目背景：某信息技术科技公司，现有工作人员计160余人，各主要部门及人数统计情况分别为：办公室：5人，财务部：15人，销售部：40人，售后服务部：80人，网管中心：4人，公司内所有人员均配置有办公计算机，现欲组建公司信息化办公网络，公司内网申请到一个C类网络地址段：192.168.16.0/24，公司外网申请到的IP地址为：202.16.17.50/29，网关为：202.16.17.54，请协助公司完成网络工程方案设计，具体要求如下： 1.各个部门分属不同的vlan，通过对申请到的C类网络地址进行子网划分，为 各个vlan分配合适的IP地址段，做到无冲突，尽可能的节省IP地址。 2.通过路由NAT技术实现公司内网对外网INTERNET的访问，对外屏蔽内部网络。 3.内网安全：除办公室和财务处可相互通信外，各部门间均相互隔离。 4.为方便设备管理，各网络设备均可实现远程登录，即通过“Telnet”远程维 护网络设备，设置远程登录密码为：321456 ，且只有网管中心可以远程调试网络设备。 课程设计要求： 1.请基于以上项目背景，进行需求分析，为公司制定详细的网络工程方案，方 案中应包含：项目需求分析、网络拓扑图、网络设备选型、IP地址规划、网络关键技术介绍（vlan、nat、acl等）、设备配置清单等。 2.模拟实现：通过网络模拟器进行工程模拟实现，具体要求如下： 所需设备：3560（1台），2621XM（2台），2960（1台），pc（4台） 说明：3560作为全网的核心，2621XM中一台为接入网路由器，实现nat功能，另一台2621XM为模拟外网路由器，并外接一台pc方便实验测试，路由器间用以太网口连接；另3台pc放在内网，分属于办公室，财务处及网管中心，其中办公室和财务处2部门接在同一台2960上，网管中心接在3560上，用于实验结果验证。 3.将最终的网络工程方案，附上模拟实验完成后关键设备的配置清单（show run），作为本门课程的课程设计，打印，上交。
防火墙 实验报告
一、实验目得 ●通过实验深入理解防火墙得功能与工作原理 ●熟悉天网防火墙个人版得配置与使用 二、实验原理 ●防火墙得工作原理 ●防火墙能增强机构内部网络得安全性.防火墙系统决定了 哪些内部服务可以被外界访问；外界得哪些人可以访问内 部得服务以及哪些外部服务可以被内部人员访问。防火墙 必须只允许授权得数据通过，而且防火墙本身也必须能够 免于渗透。 ●两种防火墙技术得对比 ●包过滤防火墙：将防火墙放置于内外网络得边界;价格较 低,性能开销小,处理速度较快；定义复杂,容易出现因配置 不当带来问题，允许数据包直接通过,容易造成数据驱动 式攻击得潜在危险． ●应用级网关:内置了专门为了提高安全性而编制得Proｘy 应用程序,能够透彻地理解相关服务得命令,对来往得数据 包进行安全化处理，速度较慢,不太适用于高速网(AＴM 或千兆位以太网等）之间得应用。 ●防火墙体系结构 ●屏蔽主机防火墙体系结构：在该结构中，分组过滤路由器 或防火墙与Iｎtｅrｎet 相连，同时一个堡垒机安装在内
部网络，通过在分组过滤路由器或防火墙上过滤规则得设 置,使堡垒机成为Inｔeｒnet 上其它节点所能到达得唯 一节点,这确保了内部网络不受未授权外部用户得攻击。 ●双重宿主主机体系结构:围绕双重宿主主机构筑。双重宿 主主机至少有两个网络接口。这样得主机可以充当与这些 接口相连得网络之间得路由器；它能够从一个网络到另外 一个网络发送IP数据包.但就是外部网络与内部网络不能 直接通信，它们之间得通信必须经过双重宿主主机得过滤 与控制． ●被屏蔽子网体系结构：添加额外得安全层到被屏蔽主机体 系结构,即通过添加周边网络更进一步得把内部网络与外 部网络(通常就是Inteｒnet）隔离开。被屏蔽子网体系结 构得最简单得形式为,两个屏蔽路由器,每一个都连接到周 边网。一个位于周边网与内部网络之间，另一个位于周边 网与外部网络(通常为Iｎternｅt)之间。 四、实验内容与步骤 (1)简述天网防火墙得工作原理 天网防火墙得工作原理： 在于监视并过滤网络上流入流出得IP包，拒绝发送可疑得包。基于协议特定得标准,路由器在其端口能够区分包与限制包得能力叫包过滤。由于Iｎterneｔ与Intraｎet 得连接多数都要使用路由器,所以Routｅr成为内外通信得必经端口，Rouｔer得厂商在Ｒouter上加
网络互连技术课程设计报告
网络互联技术 课程设计报告 ----网吧规划设计方案 学院：计算机与电子信息学院 班级名称： 学生姓名：空白小龙 学号： 指导教师： 时间：2011年1月
目录 摘要 (3) 1、客户概况 (5) 2、情况分析 (5) 3、拓扑结构 (6) 4、IP规划 (6) 5、主要配置命令 (7) 6、设计总结 (20) 7、参考文献 (21)
摘要 【摘要】 随着人们生活水平的日益提高，计算机的快速普及和互联网的高速发展使人们对网络的需求变得越来越大，网吧作为人们接触和了解互联网的一个重要服务场所应运而生。网吧的业务在蓬勃发展，网吧之间的竞争也越来越激烈，高质量的网络环境、优质的服务、廉价的收费也成为各网吧的竞争筹码。要保证高质量的服务就必须依赖性能高的硬件设备，主要包括主机和网络设备，而网络设备是整个网吧的核心，为了在激烈的竞争中立足，对于网吧的经营者而言，选择一套质量好、功能齐全、安全性能较高、综合成本低、维护方便、简单的网络设备，是网吧经营者首先要考虑的问题。 在网络基本普及的今天，普通的游戏网吧已经不合时宜，只提供上网服务也已经满足不了大多数用户的需求，而新型的网吧也应运而生。新型的网吧，上网服务已经只是成为其中的一小部分，语音电话(VOIP)、视频点播、网络会议等业务将为网吧开拓新的消费群体，为未来网吧的多业务盈利做好了准备。 Abstract As people's living standard rising, the rapid popularization of computers and the Internet, the rapid development of the needs of people on the network becomes more
计算机网络课程设计
信息学院 《计算机网络》课程学习报告
网络环境的搭建 一、学习目的 1．掌握网络环境的搭建。 2．掌握路由与路由之间的互连，以及静态路由的配置，其中掌握下一跳方式和出站口方式（我采用下一跳方式）。 3．掌握利用单臂路由实现vlan间路由。 4．了解并熟悉思科模拟器（cicso packet tracer）的使用。 二、使用设备或软件环境 1．思科模拟器6.0版软件。 三、主要内容 图一 图二
图一是各个端口所设置的IP 地址。 图二 ：（由于粘贴所有指令会让报告看起来繁琐，为简洁，我只说明各个部分：服务器，路由与路由，路由与交换机，交换机与pc 机的配置关键点。） 一、服务器server ： IP 地址：192.168.3.2 网关 ：192.168.3.1 二、RouterA ——RouterB ：路由与路由 （静态路由配置采用下一跳方式。) RouterA ：f0/0 端口IP 地址：192.168.3.1。 Clock rate 512000 （A 路由器在配置S2/0的IP 地址之前需要配置 时钟频率，而且在实机连线是A 路由器的S2/0口需要接 V .35 DCE/DTE 电缆的DCE 端口才能设置时钟频率，这是关键点） S2/0端口 IP 地址：192.168.1.1。 静态路由配置：ip route 192.168.10.0 255.255.255.0 192.168.1.2 ip route 192.168.20.0 255.255.255.0 192.168.1.2 RouterB ：f0/0 设置为no ip address 。 S2/0 IP 地址 192.168.1.2 （这个不用配置时钟频率）。 静态路由配置：ip route 192.168.3.0 255.255.255.0 192.168.1.1。 三、RouterB ——交换机： 交换机：划分两个vlan 口（vlan10，vlan20）， 然后为这两个vlan 口添加端口: interface range fastEthernet 0/6-10 switchport access vlan 10 interface range fastEthernet 0/11-15 switchport access vlan 20 设置trunk ：interface fastEthernet 0/1 switchport mode trunk RouterB ： interface fastEthernet 0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0 interface fastEthernet 0/0.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0 四、客户机pc0 、pc1： pc0 IP 地址：192.168.10.2 网关 ：192.168.10.1。 pc1 IP 地址：192.168.20.2 网关 ：192.168.20.1。 至此，整个网络环境就搭建出来了。 四、结果及分析 1.ping 服务器IP 地址（pc0）
防火墙实验报告
防火墙实验报告 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
信息安全实验报告 实验名称：防火墙实验 教师：周亚建 班级： 08211319 学号： 08211718 班内序号: 28 姓名：龙宝莲 2011年 3 月 23 日 一、实验目的 通过实验深入理解防火墙的功能和工作原理，学会使用boson netsim模 拟路由器软件、学会Cisco路由器ACL配置、熟悉天网防火墙个人版、分析比较包过滤型防火墙和应用代理型防火墙。 二、实验原理 1、防火墙的实现技术 ●包过滤技术,包过滤防火墙是用一个软件查看所流经的数据包的包头 （header），由此 决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。 ●应用级网关技术。应用级网关即代理服务器，代理服务器通常运行在两个网 络之间，它为内部网的客户提供HTTP、FTP等某些特定的Internet服务。代理服务器相对于内网的客户来说是一台服务器，而对于外界的服务器来说，他又相当于此Internet 服务器的一台客户机。当代理服务器接收到内部网的客户对某Internet站点的访问请求
后，首先会检查该请求是否符合事先制定的安全规则，如果规则允许，代理服务器会将此请求发送给Internet站点，从Internet站点反馈回的响应信息再由代理服务器转发给内部网客户。代理服务器将内部网的客户和Internet隔离，从Internet中只能看到该代理服务器而无法获知任何内部客户的资源。 ●状态检测技术。状态检测防火墙不仅仅像包过滤防火墙仅考查数据包的IP 地址等几个孤立的信息，而是增加了对数据包连接状态变化的额外考虑。它在防火墙的核心部分建立数据包的连接状态表，将在内外网间传输的数据包以会话角度进行监测，利用状态跟踪每一个会话状态，记录有用的信息以帮助识别不同的会话。 2、防火墙的体系结构 ●双重宿主主机体系结构，双重宿主主机体系结构是围绕具有双重宿主主 机计算机而构筑的，该计算机至少有两个网络接口。这样的主机可以充当与这些接口相连的网络之间的路由器；它能够从一个网络到另一个网络发送IP数据包。然而，实现双重宿主主机的防火墙体系结构禁止这种发送功能。因而，IP数据包从一个网络（例如外部网）并不是直接发送到其它网络（例如内部的被保护的网络）。防火墙内部的系统能与双重宿主主机通信，同时防火墙外部的系统能与双重宿主主机通信，但是这些系统不能直接互相通信。它们之间的IP通信被完全阻止。 ●屏蔽主机体系结构，屏蔽主机体系结构使用一个单独的路由器提供来自 仅仅与内部的网络相连的主机的服务。在这种体系结构中，主要的安全由数据包过滤提供（例如，数据包过滤用于防止人们绕过代理服务器直接相连）。 在屏蔽的路由器上的数据包过滤是按这样一种方法设置的：即堡垒主机是数据包过滤也允许堡垒主机开放可允许的连接（什么是“可允许”将由用户的站点的安全策略决定）到外部世界。 ●屏蔽子网体系结构，屏蔽子网体系结构通过添加额外的安全层到被屏蔽主机
基于思科的计算机网络课程设计
计算机网络技术 公司网络拓扑设计图 学院 学号: 名: 指导教师: 完成时间：2017年6 月 1 .通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理，增加对计算机网络软、硬件组成的感性认识，初步学会典型局域网络的操作和使用技能； 2 .加深理解网络分层结构概念，尤其是对话层、表示层、应用层等高层协议软件
的通信功能、实现方法，掌握网络互连设备的使用及 工作原理，掌握 IP 地址的配置； 3．初步掌握局域网的设计技术和技巧培养开发网络 应用的独立工作能力，掌握 IP 地址的配置及数据传输过程道贺路由的选择。 ．设计方案 该拓扑图模拟了一个中小型公司，其中分有总经理 办公室，财务部，人事部，生产车间，营销部，机房 六大部门，除总经理办公室是千兆宽带到桌面，直接 与核心交换机相连之外。其余部门均为三层结构即接 入层、汇聚层、核心层。除接入层为百兆宽带以外， 其余二层均为千兆宽带，保证了网络的速度。 的无线设备保证了笔记本电脑、手机的接入， 办公成为可能。 公司内部拥有 dns 服务器， 服务器等。公司核心路由器上连有公司主页， 用户均可产看。 3. 组网方案 公司向 ISP 申请一个固定 ip 通过思科路由器连接 而机房 使移动 内部 web 内外网
Internet ，通过Nat 技术实现多终端接入，通过DHCP 实现ip 分配，全网吧实现WiFi 覆盖。由于在下才疏学浅目前多次配置Nat 未果，只好不了了之。 4.设备选用 接入层设备选用配置了多个快速以太网端口 Switch-PT-Empty 汇聚层和核心层设备选用配置了多个千兆以太网端口 Switch-PT-Empty 核心路由器和模拟外网路由器采用配置了一个Serial 端口和多个千兆以太网端口的Router-PT-Empty ，并 且两个路由器用DCE 串口线连接 5.操作步骤 无线设备我们选用Linksys-WRT300N 型号，并且将 核心交换机的GigabitEthernet 2/0 端口连接 其Ethernet 端口使其变为无线交换机，并关闭其DHCP 功能。
网络互联技术课程设计方案指导书范本
网络互联技术课程设计方案指导书 1
安徽工业职业技术学院 《网络互联技术课程设计》 指导书 编制系部：信息工程系 适用专业：网络技术 安徽工业职业技术学院二00九年编制 目录 一、课程目的和任务 培养学生利用所学的理论知识去规划、设计和维护基于路由和交换的
网络，能根据企业实际需求进行VLAN的划分及安全设计，及广域网中的静态、动态路由的配置，NAT转换和访问控制列表的设计。本课程经过实际的网络案例帮助学生掌握安装、配置和运营LAN、WAN和中小型企业网络的实践技能。学习本课程后学生应达到或高于CCNA的实际动手能力。达到能设计、架设和维护中小型网络的能力。 二、课程的要求 本课程经过典型的网络案例，分析从设备的选择、安装、配置、调试、管理的网络工程实施步骤。经过本课程的学习，学生需要掌握CCNA所具有的规划、设计、安装、配置和管理中小行企业网络的动手能力。熟练的把课堂所学的内容，包括VLAN的划分及安全设计，及广域网中的静态、动态路由的配置，NAT转换和访问控制列表的设计，广域网协议的配置等运用到实际当中。从而成为一名合格的毕业生和一名合格的网络工程师。 三、实训设备、工具、材料 CISCO路由器、CISCO交换机、电脑、网线、CONSLE电缆、串型线缆、网络设备仿真软件等. 四、课程的内容 课题一：中小型企业网解决方案----小型园区网 1、模拟小型校园网，根据客户实际情况，选择合适的CISCO网络设备，规划基本网络拓扑图。提出网络的需求，将网络进行规划、设计、及配置 2、企业网概要情况： 接入：申请四个公网IP，一个供WEB服务器使用，一个供企业上网用户使用，其余备用。要求以光纤接入，内网服务器3个。
网络工程课程设计
理学院 《图形学与网络工程》 课程设计报告 专业班级：_______信息121班_________ 学号：______ 1920125028 __________ 学生：________ 魏原明____________ 指导教师：_________钟少君____________ 2016年01月20日 信息与计算科学教研室
程控时分交换机一般在话路部分中传送和交换的是数字话音信号，因而习惯称之为程控数字交换机，随着数字通信与脉冲编码调制技术的迅速发展和广泛应用，世界各先进国家开始以极大的热情竞相研制数字程控交换机，经过艰苦的努力，法国首先成功开通了世界上第一个程控数字交换系统E10，它标志着交换技术从传统的模拟交换进入数字交换时代。由于程控数字交换技术的先进性和设备的经济性，使电话交换跨上了一个新的台阶，而且对开通非话业务，实现综合业务数字交换奠定了基础，因而成为交换技术的主要发展方向，随着微处理器技术和专用集成电路的飞跃发展，程控数字交换的优越性愈加明显的展现出来。 程控数字交换与数字传输相结合，可以构成综合业务数字网，不仅实现电话交换，还能实现传真、数据、图像通信等的交换。程控数字交换机处理速度快，体积小、容量大，灵活性强，服务功能多，便于改变交换机功能，便于建设智能网，向用户提供更多、更方便的电话服务。因此，它已成为当代电话交换的主要制式。 一、系统概述 ZXJ10局用数字程控交换机系统采用模块间全分散、模块内分级控制、集中管理的开放式体系结构，以通用计算机平台为基础，局域网技术为支撑，客户机/服务器方式为控制结构的基本形态，使系统具备灵活的组网能力、强大的呼叫处理能力、高可靠性、良好的兼容性和扩展性。 1.1系统总体组成 ZXJ10采用全分散的控制结构，根据局容量的大小，可由一到数十个模块 组成。根据业务需求和地理位置的不同，可由不同模块扩展完成，如图所示，除OMM模块外，每一种模块有一对主备的主处理机MP（Module Processor）和若干从处理机SP（Sub-module Processor）以及一些单板组成。SNM、MSM、PSM、RSM、RLM为ZXJ10前台网络的基本模块，OMM成ZXJ10的后台网络。