实验防火墙基本配置
实验七交换机基本配置
一、实验目的
（1）使用R2611模块化路由器进行网络安全策略配置学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。
实验设备与器材
熟悉交换机开机界面；
（2）掌握Quidway S系列中低端交换机几种常用配置方法；
（3）掌握Quidway S系列中低端交换机基本配置命令。
二、实验环境
Quidway R2611模块化路由器、交换机、Console配置线缆、双绞线、PC。
交换机，标准Console配置线。
三、实验内容
学习使用Quidway R2611模块化路由器的访问控制列表（ACL）进行防火墙实验。
预备知识
1、防火墙
防火墙作为Internet访问控制的基本技术，其主要作用是监视和过滤通过它的数据包，根据自身所配置的访问控制策略决定该包应当被转发还是应当被抛弃，以拒绝非法用户访问网络并保障合法用户正常工作。
2、包过滤技术
一般情况下，包过滤是指对转发IP数据包的过滤。对路由器需要转发的数据包，先获取包头信息，包括IP层所承载的上层协议的协议号、数据包的源地址、目的地址、源端口号和目的端口号等，然后与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。
3、访问控制列表
路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。
访问控制列表是由permit | deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。ACL通过这些规则对数据包进行分类，这些规则应用到路由器接口上，路由器根据这些规则判断哪些数据包可以接收，哪些数据包需要拒绝。
访问控制列表(Access Control List )的作用
访问控制列表可以用于防火墙；
访问控制列表可用于Qos（Quality of Service），对数据流量进行控制；
访问控制列表还可以用于地址转换；
在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。
一个IP数据包如下图所示（图中IP所承载的上层协议为TCP）
ACL示意图
ACL的分类
按照访问控制列表的用途，可以分为四类：
●基本的访问控制列表（basic acl）
●高级的访问控制列表（advanced acl）
●基于接口的访问控制列表（interface-based acl）
●基于MAC的访问控制列表（mac-based acl）
访问控制列表的使用用途是依靠数字的范围来指定的，1000～1999是基于接口的访问控制列表，2000～2999范围的数字型访问控制列表是基本的访问控制列表，3000～3999范围的数字型访问控制列表是高级的访问控制列表，4000～4999范围的数字型访问控制列表是基于MAC地址访问控制列表。
4、防火墙的配置项目
防火墙的配置包括：
允许/禁止防火墙
配置标准访问控制列表
配置扩展访问控制列表
配置在接口上应用访问控制列表的规则
设置防火墙的缺省过滤方式
设置特殊时间段
指定日志主机
允许/禁止防火墙
在报文过滤时，应先打开防火墙功能，这样才能使其它配置生效。
请在系统视图下进行下列配置。
表1 允许/禁止防火墙
操作命令
启动防火墙firewall enable
禁止防火墙firewall disable
缺省情况下，防火墙处于“启动”状态。
配置标准访问控制列表
标准访问控制列表序号可取值1～99之间的整数。首先应使用acl命令进入到ACL配置视图并配置访问控制列表的匹配顺序，然后再使用rule命令配置具体的访问规则。若不配置匹配顺序的话，按照auto方式进行。
请在系统视图（acl命令）和ACL视图（rule命令）下进行下列配置。
表2 配置标准访问控制列表
操作命令
进入ACL视图并配置访问控制列表的匹配顺序acl acl-number [ match-order config | auto ]
配置标准访问列表规则rule { normal| special}{ permit| deny} [source
source-addr source-wildcard | any ]
删除特定的访问列表规则undo rule { rule-id | normal | special} 删除访问列表undo acl {acl-number| all }
内起作用，使用special时用户需另外设定特殊时间段。具有同一序号的多条规则按照“深度优先原则”进行匹配。
缺省情况下，为normal时间段。
配置扩展访问控制列表
扩展访问控制列表可取值100～199之间的整数。首先应使用acl命令进入到ACL配置视图并配置访问控制列表的匹配顺序，然后再使用rule命令配置具体的访问规则。若不配置匹配顺序的话，按照auto方式进行。
请在系统视图（acl命令）和ACL视图（rule命令）下进行下列配置。
表3 配置扩展访问控制列表
从表2和表3中的rule配置命令的参数中可以看出标准列表仅能对source数据源作规则设置，而扩展控制列表则还可以对destination目的地址进行规则设置。
特殊时间段内起作用，使用special时用户需另外设定特殊时间段。具有同一序号的多条规则按照“深度优先原则”进行匹配。
缺省情况下，为normal时间段。
设置防火墙的缺省过滤方式
防火墙的缺省过滤方式是指：当访问规则中没有找到一个合适的匹配规则来判定用户数据包是否可以通过的时候，将根据用户设置的防火墙的缺省过滤方式来决定究竟允许还是禁止报文通过。
请在系统视图下进行下列配置。
表4 设置防火墙缺省过滤方式
缺省情况下，防火墙的缺省过滤方式为允许报文通过。
配置在接口上应用访问控制列表的规则
若要实现接口对报文的过滤功能，就必须先将相应访问控制列表规则应用到接口上。用户可在一个接口上对接收和发送两个方向的报文分别定义不同的访问控制规则。
请在接口视图下进行下列配置。
表5 配置接口上应用访问控制列表的规则
缺省情况下，接口上未定义过滤报文的规则。
在一个接口的一个方向上（inbound或outbound方向），最多可以应用20条访问规则。即在firewall packet-filter inbound方向上可应用20条规则；在firewall packet-filter outbound方向上也可应用20条规则。
若两条互相冲突的规则序号不同，优先匹配acl-number较大的规则。防火墙的显示和调试
在所有视图下使用debugging、reset、display命令。
表
3-12 防火墙的显示和调试
操作命令
显示包过滤规则及在接口上的应用display acl [ all | acl-number | interface type number ]
显示防火墙状态display firewall
显示当前时间段的范围display timerange
显示当前时间是否在特殊时间段
之内
display isintr
清除访问规则计数器reset acl counters [ acl-number ]
打开防火墙包过滤调试信息开关debugging filter { all | icmp | tcp | udp}
3.8.4实验过程
1、防火墙配置实验示例
组网方案
要求通过配置静态路由，使任意两台主机或路由器之间都能两两互通。
网络拓扑
请按下图连接好线缆，并配置好路由器接口和计算机的IP地址，所有的子网掩码均为24位掩码。
图2 配置防火墙组网图
2、配置步骤
首先用分别Console线缆连接两个路由器并进入配置视图，按下面步骤对接口进行配置。配置好计算机的IP地址和子网掩码，计算机A的网关地址设置为
10.100.110.100，计算机B的网关地址设置为10.100.120.100
# 配置路由器Router A 启动防火墙
[RouterA] firewall enable
# 配置路由器接口IP
[RouterA] interface Ethernet 0/0
[RouterA-Ethernet0/0]ip address 192.10.1.1 24
[RouterA-Ethernet0/0]quit
[RouterA] interface Ethernet 0/1
[RouterA-Ethernet0/1]ip address 10.100.110.100 24
[RouterA-Ethernet0/1]quit
# 配置路由器静态路由
[RouterA] ip route-static 10.100.120.0 255.255.255.0 192.10.1.2
# 配置路由器Router B，并启动防火墙
[RouterB] firewall enable
# 配置路由器接口IP
[RouterB] interface Ethernet 0/0
[RouterB-Ethernet0/0]ip address 192.10.1.2 24
[RouterB-Ethernet0/0]quit
[RouterB] interface Ethernet 1
[RouterB-Ethernet0/1]ip address 10.100.120.100 24
[RouterB-Ethernet0/1]quit
# 配置路由器静态路由
[RouterA] ip route-static 10.100.110.0 255.255.255.0 192.10.1.1
#测试网络连通性
在计算机A上使用命令：Ping 10.100.120.139
#在路由器A上设置标准控制列表
＃在路由器A上验证标准访问控制列表禁止IP地址为10.100.110.138的主机访问10.100.120的网络，而允许其他IP访问。
＃进入2001号标准访问控制列表视图
[RouterA] acl number 2001
＃设置控制规则
[RouterA-acl-2001] rule deny source 10.100.110.138 0.0.0.0
#上条命令中最后一个参数0.0.0.0是反掩码，用来唯一确定一个IP，若改为
0.0.0.255 则用来确定对一个C类的网络实施访问控制。
＃允许其他的IP地址的数据通过路由器A访问外网
[RouterA-acl-2001] rule permit source any
#注意：2001号控制列表有上面有两条规则，其匹配时按深度优先规则，先匹配精确的规则，因此当IP时10.100.110.138时将先按第一条规则执行
＃返回系统视图
[RouterA-acl-2001] quit
＃进入接口LAN 1，在其上应用访问控制列表的规则
[RouterA] interface Ethernet 0/1
[RouterA-ethernet0/1] firewall packet-filter 2001 inbound
＃这时若把IP 地址改为其他的地址，如：10.100.110.140则可以通过路由器访问外网。可以用Ping 命令测试连通性
＃在路由器B上使用扩展控制列表
[RouterB] acl number 3002
＃设置控制规则，只禁止目的IP地址为10.100.110.138数据通过路由器B的Ethernet 0/0 ，其他目的地址的数据包都能通过。
[RouterB-acl-3002] rule deny ip destination 10.100.120.138 0.0.0.0 #允许所有除了上个规则外的数据包访问外网
[RouterB-acl-3002] rule permit ip source any destination any ＃进入接口Ethernet 0/0，在其上应用访问控制列表的规则
[RouterB] interface Ethernet 0/0
[RouterB-Ethernet 0/0] firewall packet-filter 3002 outbound
＃这时若计算机A的IP为10.100.110.138，则在计算机B上使用Ping命令则无法连通，若将计算机A的IP改为其他地址则可以连通计算机B
3.8.5实验总结
根据实验情况简单描述自己对防火墙工作原理的认识并列举出一种防火墙其它应用案例。
WWW服务器配置实验报告
信息科学与技术学院实验报告 课程名称: 计算机网络应用技术教程实验项目: WWW服务器配置 实验地点:指导教师: 日期: 2013/10/29 实验类型:验证性实验（验证性实验综合性实验设计性实验）专业: 班级: 11级姓名: 学号: 一、实验目的及要求 1.实验目的： 1.正确理解WWW服务的运行机制，了解常用的wed服务器软件。 2.掌握IIS服务器的安装和管理，创建wed站点利用IIS在一台服务器上运行多个网站。 3.掌握虚拟机主机和虚拟目录的创建删除。 2.实验要求： 1.理解IIS服务的概念及其所具有的功能。 2.掌握IIS服务的安装方法。 3.掌握WWW服务的配置包括IP地址、端口号、默认文档、安全等设定，以及如何应用WWW服务的方法。 4.了解虚拟目录服务的作用。 二、实验仪器、设备或软件 1.实验仪器：电脑一台 三、实验内容及原理 1.实验内容： (1).学会安装IIS。 (2).掌握www服务器的配置和使用。 (3).创建虚拟目录。 2.实验原理： 万维网WWW（World Wide Web）服务，又称为Web服务，是目前TCP/IP互联网上最方便和最受欢迎的信息服务类型，是因特网上发展最快同时又使用最多的一项服务，目前已经进入广告、新闻、销售、电子商务与信息服务等诸多领域，它的出现是TCP/IP互联网发展中的一个里程碑。 WWW服务采用客户／服务器工作模式，客户机即浏览器（Browser）,服务器即Web服务器，它以超文本标记语言（HTML）和超文本传输协议（HTTP）为基础，为用户提供界面一致的信息浏览系统。信息资源以页面（也称网页或Web页面）的形式存储在Web服务器上（通常称为Web站点），这些页面采用超文本方式对信息进行组织，页面之间通过超链接连接起来。这些通过超链接连接的页面信息既可以放
防火墙双机热备配置案例
双机热备 网络卫士防火墙可以实现多种方式下的冗余备份，包括：双机热备模式、负载均衡模式和连接保护模式。 在双机热备模式下（最多支持九台设备），任何时刻都只有一台防火墙（主墙）处于工作状态，承担报文转发任务，一组防火墙处于备份状态并随时接替任务。当主墙的任何一个接口（不包括心跳口）出现故障时，处于备份状态的防火墙经过协商后，由优先级高的防火墙接替主墙的工作，进行数据转发。 在负载均衡模式下（最多支持九台设备），两台/多台防火墙并行工作，都处于正常的数据转发状态。每台防火墙中设置多个VRRP备份组，两台/多台防火墙中VRID相同的组之间可以相互备份，以便确保某台设备故障时，其他的设备能够接替其工作。 在连接保护模式下（最多支持九台设备），防火墙之间只同步连接信息，并不同步状态信息。当两台/多台防火墙均正常工作时，由上下游的设备通过运行VRRP或HSRP进行冗余备份，以便决定流量由哪台防火墙转发，所有防火墙处于负载分担状态，当其中一台发生故障时，上下游设备经过协商后会将其上的数据流通过其他防火墙转发。 双机热备模式 基本需求 图 1双机热备模式的网络拓扑图 上图是一个简单的双机热备的主备模式拓扑图，主墙和一台从墙并联工作，两个防火墙的Eth2接口为心跳口，由心跳线连接用来协商状态，同步对象及配置信息。 配置要点 ?设置HA心跳口属性 ?设置除心跳口以外的其余通信接口属于VRID2 ?指定HA的工作模式及心跳口的本地地址和对端地址 ?主从防火墙的配置同步 WEBUI配置步骤 1）配置HA心跳口和其他通讯接口地址 HA心跳口必须工作在路由模式下，而且要配置同一网段的IP以保证相互通信。接口属性必须要勾选“ha-static”选项，否则HA心跳口的IP地址信息会在主从墙运行配置同步时被对方覆盖。 ?主墙 a）配置HA心跳口地址。 ①点击网络管理>接口，然后选择“物理接口”页签，点击eth2接口后的“设置”图标，配置基本信息，如下图所示。 点击“确定”按钮保存配置。
FTP服务器配置实验报告
F T P服务器配置实验报告 Prepared on 22 November 2020
实验报告 课程：计算机网络实验 实验名称： FTP服务器配置与管理 系别 : 电子信息工程系 实验日期 : 专业班级 : 03通信师 组别 : 第10组 实验报告日期 : 姓名 : 学号 : (40) (41) 报告退发 : ( 订正、重做 ) 第1页共 12 页 FTP服务器配置与管理 一.题目: FTP服务器配置与管理 二.环境: Sever2000 三.试验目的 1.掌握FTP服务的基本概念与工作原理 2.懂得安装FTP服务器的过程 3.配置与管理FTP服务器 四.试验内容及步骤 1.的安装，具体步骤如下： (1)运行“控制面板”中的“添加或删除程序”，点击“添加/ 删除Windows组件”按钮。 第 2 页共 12页 (2)在出现组件安装向导中，选择“Internet信息服务 （IIS）”，单击“下一步”开始安装，单击“完成”结 束。 第 3 页共 12 页 系统自动安装组件，完成安装后，系统在“开始”/“程序”/“管理工具”程序组中会添加一项“Internet服务管理器”，此时服务器的WWW、FTP等服务会自动启动。 2.设置FTP站点 第 4 页共 12 页 (1)使用IIS默认站点
①将制作好的主页文件（html文件）复制到 \Inetpub\ftproot目录，该目录是安装程序为默认FTP站点 预设的发布目录。 ②将主页文件的名称改为。IIS默认要打开的主页文件是 或，而不是一般常用的。 完成这两个步骤后，打开本机或客户机浏览器，在地址栏 中输入FTP服务器的 IP地址（）或主机的FQDN名字（前 提是DNS服务器中有该主机的记录），就会以匿名的方式 登录到FTP服务器，根据权限的设置就可以进行文件的上 传和下载了。 (2)添加新的FTP站点 ①打开“Internet信息服务窗口”，鼠标右键单击要创建 新站点的计算机，在弹出菜单中选择“新建”/“FTP站 点”，出现“FTP站点创建向导”，单击“下一步”继 续。 第 5 页共 12 页 ②输入FTP站点说明,单击下一步 第 6 页共 12 页 ③ 单击下一步 ④指定FTP输入主目录的路径(如选择新建文件夹),单击下一步 第 7 页共 12 页 ⑤设置访问权限为读取和写入,并单击下一步,完成FTP站点创建向导 第 8 页共 12 页 站点的管理 (1)本地管理 通过“开始”/“程序”/“管理工具”/“Internet服务管理 器”，打开如图9-1的“Internet信息服务”窗口，在要管 理的FTP站点上单击鼠标右键，选择“属性”命令，出现如下 图所示对话框。 第 9 页共 12 页 ①“FTP站点”属性页 IP地址：设置此站点的IP地址，即本服务器的IP地址。 如果服务器设置了两个以上的IP站点，可以任选一个。FTP 站点可以与Web站点共用IP地址以及DNS名称，但不能设置 使用相同的TCP端口。 TCP端口：FTP服务器默认使用TCP协议的21端口，(若端口号21以被配置,则需更改此端口，用户在连接到此站点时，
防火墙的配置
防火墙的配置 一、防火墙的基本配置方法 1、网络过滤防火墙 图7.2 网络过滤防火墙 Internet 过滤路由器 Intranet 最简单的防火墙是只使用过滤路由器上的包过滤软件来实现数据包的筛选。这一配置如图7.2所示。 这种配置使所有Intranet的出入都必须通过过滤路由器，由过滤路由器的规则确定允许什么通过。 （1）网络过滤的优点 对小型的、不太复杂的站点网络过滤比较容易实现。如果在您的网络与外界之间已经有一个独立的路由器，那么可以简单地加一个包过滤软件进去，只须一步就给您的整个网络加上了保护。 包过滤不要求对运行的应用程序做任何改动，也不要求用户学习任何新的东西。除非用户试图做什么违反规则的事情，否则他们根本不会感觉到过滤服务器的存在。 （2）网络过滤的不足 网络过滤在安全管理上存在明显的不足，由于过滤路由器很少或根本没有日志记录能力，所以网络管理员很难确认系统是否正在被入侵或已经被入侵了。 在实际应用中，过滤路由器的规则表很快会变得很大而且很复杂，应用的规则很难进行测试。随着规则表的增大和复杂性的增加，规则结构出现漏洞的可能性也会增加。 不仅如此，这种防火墙的最大缺陷是依赖一个单一的部件来保护系统。如果这一部件出现问题，会使网络的大门敞开，而您甚至可能还不知道危险的来临。 2、双宿主网关 Internet 双宿主主机 Intranet 图7.3 双宿主网关
用一个单一的代理服务器可以建一个双宿主网关，如图7.3所示。 双宿主主机是一台有两块网络接口卡（NIC）的计算机，每一块网卡都有一个IP地址，如果网络上的一台计算机想与另一台计算机通信，他必须与双宿主主机上能“看到”的IP地址联系，代理服务器软件查看其规则是否允许连接，如果允许的话，代理服务器软件通过另一块网卡启动网络的连接。 但值得注意的是，如果您建立了一个双宿主主机，那么应该确认操作系统的路由能力是关闭的。如果路由开着，从一块网卡到另一块网卡的通信可能会绕过代理服务器软件，造成网络管理的漏洞。 （1）双宿主网关的优势 ?双宿主网关其最主要的优势是网关可以将受保护的网络与外界完全隔 离，从而提高网络的安全性能。 ?代理服务器提供的安全日志，能有助于发现入侵。 ?因为双宿主网关就是一台主机，所以可以用于诸如身份验证服务器及代 理服务器等其他功能。 ?由于使用代理服务器，DNS信息不会通过受保护系统到外界，所以站点 系统的名字和IP地址对Internet系统是隐蔽的。 （2）双宿主网关的不足 ?代理服务器必须为使用它的每一项服务而专门设计，也就是说，每一项 服务使用不同的代理服务器，如果您想增加一个代理服务器所不能提供 的服务的话就会出现问题。 ?如果IP发送以某种方式成为可能，如重新安装操作系统或忘记关掉路 由，那么所有的安全性就都没有了。 ?如果双宿主网关是防火墙的唯一部件，就存在一个单一失败点，它可能 使您的网络安全受到危害。
C防火墙配置实例
C防火墙配置实例Prepared on 21 November 2021
本文为大家介绍一个H3C防火墙的配置实例，配置内容包括：配置接口IP地址、配置区域、配置NAT地址转换、配置访问策略等，组网拓扑及需求如下。 1、网络拓扑图 2、配置要求 3、防火墙的配置脚本如下
rule1000denyip aclnumber3002 descriptioninside-to-outside rule1000denyip # interfaceAux0 asyncmodeflow # interfaceEthernet0/0 shutdown # interfaceEthernet0/1 shutdown # interfaceEthernet0/2 speed100 duplexfull descriptiontoserver firewallpacket-filter3002inbound firewallaspf1outbound # interfaceEthernet0/3 shutdown # interfaceEthernet1/0 shutdown # interfaceEthernet1/1 shutdown # interfaceEthernet1/2 speed100 duplexfull descriptiontointernet firewallpacket-filter3001inbound firewallaspf1outbound natoutboundstatic # interfaceNULL0 # firewallzonelocal setpriority100 # firewallzonetrust addinterfaceEthernet0/2 setpriority85
Apache服务器配置实验报告
在Linux下配置Apache服务器 一、实验目的 完成本次实训，将能够: ●配置基本的Apache服务器 ●配置个人用户Web站点。 ●配置虚拟目录别名功能。 ●配置主机访问控制。 ●配置用户身份验证功能.。 ●配置基于IP地址的虚拟主机. 二、实验环境 1、RedHat Linux4AS. 2、Apache 2.0 三、实验内容 1.配置基本的Apache服务器 2.配置个人用户Web站点。 3.配置虚拟目录别名功能。 4.配置主机访问控制。 5.配置用户身份验证功能.。 6.配置基于IP地址的虚拟主机。 四、实验要求 在Linux操作系统下配置Apache服务器。 五、注意事项 1.在修配置文件下注意区分大小写、空格。 2.在每次重新开机后都必须启动Apachec服务器。 3.在每次修改完主配置文件后保存起来，必须重启Apachec服务器，如果不重启会 导致配置无效，最终导致实验失败。 六、实验步骤 1、检测是否安装了Apache软件包: A、首先为服务器网卡添加一个固定的IP地址。 B、在Web浏览器的地址栏中输入本机的IP地址，若出现Test Page测试页面（该 网页文件的默认路径为var/www/html/index.html）如下图1所示就说明Apache 已安装并已启动。
另一种方法是使用如下命令查看系统是否已经安装了Apache软件包： [root@rhe14~]# rpm –aq | grep httpd Httpd-suexec-2.0.52-9.ent Httpd-manual-2.0.52-9.ent System-config-httpd-1.3.1-1 Httpd-devel-2.0.52-9.ent 出现以上内容表明了系统已安装Apache软件包。 2、安装Apache软件包 超级用户（root）在图形界面下选择“应用程序”|“系统设置”|“添加/删除应用程序”命令，选择“万维网服务器”软件包组，在单击“更新”按钮就可以安装与Apache相关的软件包。 3、Apache的基本配置 （1）打开终端输入[root@rhe14~]# /etc/rc.d/init.d/httpd start //启动Apache 或者 [root@rhe14~]# apachectl start //启动Apache [root@rhe14~]# apachectl stop //停止Apache服务 [root@rhe14~]# apachectl restart //重启Apache服务 [root@rhe14~]# apachectl configtest //测试Apache服务器配置语法（2）在httpd.conf将Apache的基本配置参数修改、将一些注释的语句取消注释，或将某些不需要的参数注释掉。 （3）将包括index.html在内的相关网页文件复制到指定的Web站点根目下（var/www/html/index.html） （4）重启httpd进程 (5) 在Web浏览器下输入配置的ip地址出现如下图2，那表明基本配置成功了:
实验十一蓝盾防火墙的连接与登录配置
实验十一蓝盾防火墙的连接与登录配置 【实验名称】 防火墙的连接与登录配置 【计划学时】 2学时 【实验目的】 1、掌握防火墙的基本连线方法； 2、通过安装控制中心，实现防火墙的登录； 3、了解防火墙的基本设置、管理模式和操作规范； 4、理解规则的建立过程。 【基本原理】 对于防火墙的连接，在本实验里设定LAN口为内网接口，W AN口为外网接口。DMZ （Demilitarized Zone），即”非军事化区”,它是一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。 蓝盾防火墙允许网口信息名称自定义，支持多线接入，使得应用范围扩大。 【实验拓扑】 蓝盾防火墙 【实验步骤】 一、了解防火墙初始配置
打开了81端口（HTTP）和441端口（HTTPS）以供管理防火墙使用。本实验我们利用网线连接ADMIN口与管理PC，并设置好管理PC的IP地址。 2、默认所有配置均为空，可在管理界面得到防火墙详细的运行信息。 二、利用浏览器登陆防火墙管理界面 1、根据拓扑图将PC机与防火墙的ADMIN网口连接起来，当需要连接内部子网或外线连接时也只需要将线路连接在对应网口上 2、客户端设置，以XP为例，打开网络连接，设置本地连接IP地址： 3、“开始” “运行”，输入“CMD”，打开命令行窗口，使用ping命令测试防火墙和管理PC间是否能互通。
web服务器的配置实验报告doc
web服务器的配置实验报告 篇一：计算机网络实验报告——Web服务器的配置 实验2 web服务器配置 一、实验目的： 掌握如何使用windows XX server的IIS5.0配置出web 服务器 二、实验内容： 1、创建一个web站点，并且可以实现在别人的计算机上访问该站点 2、使用不同的ｉｐ建立多个站点 3、在一个站点下建立多个子站点（使用虚拟目录实现） 4、在同一个套接字（即ip地址+端口）上建立多个站点（使用加主机头名方法实现） 5、对站点进行安全管理（如浏览权限、帐号的使用、ｉｐ地址的设定） 三、实验要求： 一定要保证让别人正常的访问你建立的站点，并使实验结果达到预期的目的！ 四、实验步骤： 1. 使用当地IP地址建立web站点 （1）准备工作： ①关闭Windows 防火墙
实验中，为了我们所建的站点能够被成功访问，先将Windows 防火墙关闭。如图： ②IIS功能设置 控制面板\所有控制面板项\程序和功能---“打开或关闭windows所有功能”： 出现了安装Windows功能的选项菜单，在“Internet信息服务”中手动选择需要的功能，如下图： ③下载“花生壳软件”到本地，申请免费域名mqqfhg。 这样，完成了前期的所有准备工作，开始进行web服务器的建设。 （2）开始建立web站点 ①创建web站点“酒窝” 打开“控制面板”——“管理工具”—“ Internet 信息服务(IIS)管理(本文来自：小草范文网:web服务器的配置实验报告)器”——右击“网站——“添加网站——选择“IP地址”及“物理路径”： 篇二：实验六web服务器配置实验报告 XX-XX学年第一学期课程实验报告课程名称：计算机网络 实验名称： 篇三：Web服务器的配置实验报告 实验5 Web服务器的配置
防火墙典型配置举例
1.1防火墙典型配置举例
[Quidway-acl-101]rule deny ip source any destination any #配置规则允许特定主机访问外部网，允许内部服务器访问外部网。 [Quidway-acl-101]rule permit ip source129.38.1.40destination any [Quidway-acl-101]rule permit ip source129.38.1.10destination any [Quidway-acl-101]rule permit ip source129.38.1.20destination any [Quidway-acl-101]rule permit ip source129.38.1.30destination any #配置规则允许特定用户从外部网访问内部服务器。 [Quidway]acl102 [Quidway-acl-102]rule permit tcp source202.39.2.30destination 202.38.160.10 #配置规则允许特定用户从外部网取得数据（只允许端口大于1024的包）。 [Quidway-acl-102]rule permit tcp source any destination 202.38.160.10.0.0.0destination-port greater-than1024 #将规则101作用于从接口Ethernet0进入的包。 [Quidway-Ethernet0]firewall packet-filter101inbound #将规则102作用于从接口Serial0进入的包。 [Quidway-Serial0]firewall packet-filter102inbound
实验四 防火墙基本配置实验
实验四防火墙基本配置实验 【实验目的】 1．了解防火墙的基本原理； 2．掌握防火墙的基本配置方法。 【实验环境】 1．实验3-4人一组。 2．Cisco PIX防火墙一台。 3．PC机4台，其中一台PC机上安装FTP服务器端软件，并连接在内部网络。 4．RJ-45连接电缆若干。 5．Console配置线一根。 【实验内容】 1．按图1-1搭建本地配置环境 通过PC机用Console配置线连接到防火墙Console口对防火墙进行配置。 2．按图1-2拓扑结构组网。 3．配置要求：（如有已保存的配置，先使用write erase清除闪存中的配置信息） （1）所有的口令都设置为“cisco”（实际上，除了“cisco”之外，你可设置为任意的口令，
但实验中统一用“cisco”以避免口令杂乱带来的问题）。 （2）内部网络是10.0.0.0，子网掩码为255.0.0.0。PIX防火墙的内部IP地址是10.1.1.1。（3）外部网络是1.1.1.0，子网掩码为255.0.0.0，PIX防火墙的外部IP地址是1.1.1.1。（4）在防火墙上配置地址转换，使内部PC机使用IP地址1.1.1.3访问外部网络。 （5）用于外部网络的默认路由是1.1.1.254。 （6）外部网络上的计算机只能访问内部网络FTP服务。 （7）允许10.1.1.0网段的电脑telnet到防火墙上。 4．将配置文件以附件方式用电子邮件发送到lws@https://www.sodocs.net/doc/4815572386.html,。附件名为：实验四配置文件-学号姓名。 【实验参考步骤】 注意：实验中用到的IP地址等内容以实验要求中的内容为准，以下内容中的配置举例仅为说明命令的用法。 在配置PIX防火墙之前，先来介绍一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口；当使用具有3个接口的防火墙时，就至少产生了3个网络，描述如下： 内部区域（内网）：内部区域通常就是指企业内部网络或者是企业内部网络的一部分。它是互连网络的信任区域，即受到了防火墙的保护。 外部区域（外网）：外部区域通常指Internet或者非企业内部网络。它是互连网络中不被信任的区域，当外部区域想要访问内部区域的主机和服务，通过防火墙，就可以实现有限制的访问。 停火区（DMZ）：停火区是一个隔离的网络，或几个网络。位于停火区中的主机或服务器被称为堡垒主机。一般在停火区内可以放置Web服务器，Mail服务器等。停火区对于外部用户通常是可以访问的，这种方式让外部用户可以访问企业的公开信息，但却不允许他们访问企业内部网络。 注意：2个接口的防火墙是没有停火区的。 当第一次启动PIX防火墙的时候，可以看到一个这样的屏幕显示:
Cisco ASA 5500防火墙个人基本配置手册
Cisco ASA 5500不同安全级别区域实现互访实验 一、 网络拓扑 二、 实验环境 ASA 防火墙eth0接口定义为outside 区，Security-Level:0，接Router F0/0；ASA 防火墙eth1接口定义为insdie 区，Security-Level:100，接Switch 的上联口；ASA 防火墙Eth2接口定义为DMZ 区，Security-Level:60，接Mail Server 。 三、 实验目的 实现inside 区域能够访问outside ，即Switch 能够ping 通Router 的F0/0（202.100.10.2）；dmz 区能够访问outside ，即Mail Server 能够ping 通Router 的F0/0（202.100.10.2）； outside 能够访问insdie 区的Web Server 的http 端口(80)和dmz 区的Mail Server 的pop3端口（110）、smtp 端口（25）. 最新【 2009 C C I E R S L a b （160，N 1-N 7)版本视频】【w o l f c c v p c c i e 安全视频】全套视 频 Q Q :986942623 C C I E s e r v i c e 提供
四、 详细配置步骤 1、端口配置 CiscoASA(config)# interface ethernet 0 CiscoASA(config)#nameif ouside CiscoASA(config-if)# security-level 0 CiscoASA(config-if)# ip address 202.100.10.1 255.255.255.0 CiscoASA(config-if)# no shut CiscoASA(config)# interface ethernet 1 CiscoASA(config)#nameif inside CiscoASA(config-if)# security-level 100 CiscoASA(config-if)# ip address 192.168.1.1 255.255.255.0 CiscoASA(config-if)# no shut CiscoASA(config)# interface ethernet 2 CiscoASA(config)#nameif dmz CiscoASA(config-if)# security-level 50 CiscoASA(config-if)# ip address 172.16.1.1 255.255.255.0 CiscoASA(config-if)# no shut 2、路由配置 CiscoASA(config)# route outside 0.0.0.0 0.0.0.0 202.100.10.2 1 #默认路由 CiscoASA(config)# route inside 10.0.0.0 255.0.0.0 192.168.1.2 1 #外网访问内网服务器的路由 3、定义高安全接口区域需要进行地址转换的IP 范围CiscoASA(config)# nat (inside) 1 0 0 CiscoASA(config)# nat (dmz) 1 0 0 4、定义低安全接口区域用于高安全接口区域进行IP 转换的地址范围CiscoASA(config)# global (outside) 1 interface CiscoASA(config)# global (dmz) 1 interface 5、定义静态IP 映射（也称一对一映射）CiscoASA(config)# static (inside,outside) tcp 202.100.10.1 www 10.1.1.1 www netmask 255.255.255.255 #实现从outside 区访问inside 区10.1.1.1的80端口时，就直接访问10.1.1.1:80 对outside 区的映射202.100.10.1:80 CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 pop3 172.16.1.2 pop3 netmask 255.255.255.255 #实现从outside 区访问dmz 区172.16.1.2的110时，就直接访问172.16.1.2:110 对outside 区的映射202.100.10.1:110 CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 smtp 172.16.1.2 smtp netmask 255.255.255.255 #实现从outside 区访问dmz 区172.16.1.2的25时，就直接访问172.16.1.2:25 对outside 区的映射202.100.10.1:25 6、定义access-list CiscoASA(config)# access-list 101 extended permit ip any any CiscoASA(config)# access-list 101 extended permit icmp any any CiscoASA(config)# access-list 102 extended permit tcp any host 10.1.1.1 eq www CiscoASA(config)# access-list 102 extended permit icmp any any CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq pop3 CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq smtp 最新【 2009 C C I E R S L a b （160，N 1-N 7)版本视频】【w o l f c c v p c c i e 安全视频】全套视频 Q Q :986942623 C C I E s e r v i c e 提供
防火墙软件的安装与配置实验报告
实验三防火墙软件的安装与配置 一、防火墙软件的安装 1.双击已经下载好的安装程序，出现如下图所示的安装界面： 2. 在出现的如上图所示的授权协议后，请仔细阅读协议，如果你同意协议中的所有条款，请选择“我接受此协议”，并单击下一步继续安装。如果你对协议有任何异议可以单击取消，安装程序将会关闭。必须接受授权协议才可以继续安装天网防火墙。如果同意协议，单击下一步将会出现如下选择安装的文件夹的界面：
3.继续点击下一步出现如下图所示的选择“开始”菜单文件夹，用于程序的快捷方式 4.点击下一步出现如下图所示的正在复制文件的界面，此时是软件正在安装，请用户耐心等待。
5.文件复制基本完成后，系统会自动弹出如下图所示的“设置向导”，为了方便大家更好的使用天网防火墙，请仔细设置。 6.单击下一步出现如下图所示的“安全级别设置”。为了保证您能够正常上网并免受他人的 恶意攻击，一般情况下，我们建议大多数用户和新用户选择中等安全级别，对于熟悉天网防火墙设置的用户可以选择自定义级别。
7.单击下一步可以看见如下图所示的“局域网信息设置”，软件将会自动检测你的IP 地址，并记录下来，同时我们也建议您勾选“开机的时候自动启动防火墙”这一选项，以保 证您的电脑随时都受到我们的保护。 8.单击下一步进入“常用应用程序设置”，对于大多数用户和新用户建议使用默认选
项。 9.单击下一步，至此天网防火墙的基本设置已经完成，单击“结束”完成安装过程。
10.请保存好正在进行的其他工作，单击完成，计算机将重新启动使防火墙生效。 二、防火墙软件的配置 1.局域网地址设置，防火墙将会以这个地址来区分局域网或者是INTERNET的IP来源。 3-1：局域网地址设置 2.管理权限设置，它有效地防止未授权用户随意改动设置、退出防火墙等如图3-2.
(完整版)《ftp服务器的配置》实验报告
实验报告 课程名称计算机网络基础实验项目 FTP服务器的配置 专业班级 0906603 姓名学号 27 指导教师陈伟宏老师成绩日期2011.11.12 一、实验目的 掌握如何在局域网内配置FTP服务器。 二、实验设备和环境 局域网内多台个人计算机、Windows 2003操作系统。 三、实验内容 1、安装IIS或Serv-U； 2、配置及管理FTP服务器； 3、使用FTP服务。 四、实验过程 1、安装IIS V5.1 for 2003 截图如下： 点“详细信息”
选择Internet 信息服务(IIS),点详细信息.再选择“文件传输协议（FTP）服务” 2、FTP服务器的配置 启动IIS信息管理：控制面板——管理工具——IIS信息管理，选择FTP站点。右键新建FTP站点。
3.右击FTP站点的默认FTP站点的属性设置主目录F:\学习资料 4、设置安全账户为只允许匿名连接
5、测试本地ftp站点：在浏览器中输入ftp://192.168.137.3访问结果如下：
五、实验心得 这次试验为FTP服务器的配置。总的来说，由于上次已经做过web服务器的配置，而ftp的配置跟它大致相同，所以过程相对来说还是比较顺利，出现的问题也不多。 不过在实验过程中，自己只是按照老师的《FTP服务器的配置示例》一步步去做，实验虽然很成功地完成了，但在实验过程中我感觉自己并没有完全的、真正的“消化”理解好其中的含义，于是又反复地理解了一下各个步骤的原理。 通过这次实验理解了FTP服务器的工作基本原理，以及匿名访问和非匿名访问的一些相关设置，文件具有长传和下载的权限，对文件安全性的控制等等。 同时，也让我又学会了一种传送文件的新方法：只需要通过构建局域网，然后通过FTP就可以实现资源共享啦。感觉非常有用。 能把知识用到实处才是真正的学好了知识，这也是我们做实验的真正目的。以后我会继续努力提高自己的动手操作能力，把知识付诸于实践，同时在实践中更加深刻地理解知识。
实验10 思科ASA防火墙的NAT配置
实验10 思科ASA防火墙的NAT配置 一、实验目标 1、掌握思科ASA防火墙的NAT规则的基本原理； 2、掌握常见的思科ASA防火墙的NAT规则的配置方法。 二、实验拓扑 根据下图搭建拓扑通过配置ASA防火墙上的NAT规则，使得inside区能单向访问DMZ区和outside区，DMZ区和outside区能够互访。 三、实验配置 1、路由器基本网络配置，配置IP地址和默认网关 R1#conf t R1(config)#int f0/0 R1(config-if)#ip address 192.168.2.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip default-gateway 192.168.2.254 //配置默认网关 R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.254 //添加默认路由R1(config)#exit R1#write R2#conf t R2(config)#int f0/0 R2(config-if)#ip address 202.1.1.1 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#ip default-gateway 202.1.1.254 R2(config)#exit
R2#write Server#conf t Server(config)#no ip routing //用路由器模拟服务器，关闭路由功能Server(config)#int f0/0 Server(config-if)#ip address 192.168.1.1 255.255.255.0 Server(config-if)#no shutdown Server(config-if)#exit Server(config)#ip default-gateway 192.168.1.254 Server(config)#exit Server#write *说明：实际配置中最好在三台路由器上都添加一条通往防火墙的默认路由，但在本实验中Server和R2不配置不影响实验效果。 2、防火墙基本配置，配置端口IP地址和定义区域 ciscoasa# conf t ciscoasa(config)# int g0 ciscoasa(config-if)# nameif inside ciscoasa(config-if)# ip address 192.168.2.254 255.255.255.0 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# exit ciscoasa(config)# int g1 ciscoasa(config-if)# nameif dmz ciscoasa(config-if)# security-level 50 ciscoasa(config-if)# ip address 192.168.1.254 255.255.255.0 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# exit ciscoasa(config)# int g2 ciscoasa(config-if)# nameif outside ciscoasa(config-if)# ip address 202.1.1.254 255.255.255.0 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# exit 3、防火墙NAT规则配置 *说明：思科ASA 8.3 版本以后，NAT配置的方法发生了很大的改变。本文档会对改版前后的命令作比较，便于读者的理解和运用。 *可以通过show version命令来查看防火墙当前的版本。 （1）配置协议类型放行 //状态化icmp流量，让icmp包能回包。fixup命令作用是启用、禁止、改变一个服务或协议通过防火墙。
FTP服务器配置实验报告
F T P服务器配置实验报 告 Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT
实验报告 课程：计算机网络实验 实验名称： FTP服务器配置与管理 系别 : 电子信息工程系 实验日期 : 专业班级 : 03通信师 组别 : 第10组 实验报告日期 : 姓名 : 学号 : (40) (41) 报告退发 : ( 订正、重做 ) 第1页共 12 页 FTP服务器配置与管理 一.题目: FTP服务器配置与管理 二.环境: Sever2000 三.试验目的 1.掌握FTP服务的基本概念与工作原理 2.懂得安装FTP服务器的过程 3.配置与管理FTP服务器 四.试验内容及步骤 1.的安装，具体步骤如下： (1)运行“控制面板”中的“添加或删除程序”，点击“添加/ 删除Windows组件”按钮。 第 2 页共 12页 (2)在出现组件安装向导中，选择“Internet信息服务 （IIS）”，单击“下一步”开始安装，单击“完成”结 束。 第 3 页共 12 页 系统自动安装组件，完成安装后，系统在“开始”/“程序”/“管理工具”程序组中会添加一项“Internet服务管理器”，此时服务器的WWW、FTP等服务会自动启动。 2.设置FTP站点 第 4 页共 12 页 (1)使用IIS默认站点
①将制作好的主页文件（html文件）复制到 \Inetpub\ftproot目录，该目录是安装程序为默认FTP站点 预设的发布目录。 ②将主页文件的名称改为。IIS默认要打开的主页文件是 或，而不是一般常用的。 完成这两个步骤后，打开本机或客户机浏览器，在地址栏 中输入FTP服务器的 IP地址（）或主机的FQDN名字（前 提是DNS服务器中有该主机的记录），就会以匿名的方式 登录到FTP服务器，根据权限的设置就可以进行文件的上 传和下载了。 (2)添加新的FTP站点 ①打开“Internet信息服务窗口”，鼠标右键单击要创建 新站点的计算机，在弹出菜单中选择“新建”/“FTP站 点”，出现“FTP站点创建向导”，单击“下一步”继 续。 第 5 页共 12 页 ②输入FTP站点说明,单击下一步 第 6 页共 12 页 ③ 单击下一步 ④指定FTP输入主目录的路径(如选择新建文件夹),单击下一步 第 7 页共 12 页 ⑤设置访问权限为读取和写入,并单击下一步,完成FTP站点创建向导 第 8 页共 12 页 站点的管理 (1)本地管理 通过“开始”/“程序”/“管理工具”/“Internet服务管理 器”，打开如图9-1的“Internet信息服务”窗口，在要管 理的FTP站点上单击鼠标右键，选择“属性”命令，出现如下 图所示对话框。 第 9 页共 12 页 ①“FTP站点”属性页 IP地址：设置此站点的IP地址，即本服务器的IP地址。 如果服务器设置了两个以上的IP站点，可以任选一个。FTP 站点可以与Web站点共用IP地址以及DNS名称，但不能设置 使用相同的TCP端口。 TCP端口：FTP服务器默认使用TCP协议的21端口，(若端口号21以被配置,则需更改此端口，用户在连接到此站点时，
电脑个人防火墙的使用技巧
电脑个人防火墙的使用技巧 对于广大PC机用户防范黑客的重要手段之一就是安装个人版防火墙。防火墙成了我们上网的必备工具，那么，对于个人防火墙你必须要有所了解。 什么是个人版防火墙? 个人版防火墙是安装在你的PC机系统里的一段"代码墙"把你的电脑和internet分隔开。它检查到达防火墙两端的所有数据包，无论是进入还是发出，从而决定该拦截这个包还是将其放行。也就是说：在不妨碍你正常上网浏览的同时，阻止INTERNET上的其他用户对你的计算机进行的非法访问。 一个好的个人版防火墙必须是低的系统资源消耗，高的处理效率，具有简单易懂的设置界面，具有灵活而有效的规则设定。 国外在该领域发展得比较快，知名的品牌也比较多，如LOCKDOWN、NORTON、ZONEALARM、PCCILLIN、BLACKICE等等。国内虽然相对慢了一步，但也涌现了如“天网个人版防火墙”这样的优秀品牌，而且在实用性能上并不比国外知名品牌逊色。 部分个人版防火墙的对比列表 项目BlackICELockDown 2000ZoneAlarmNortonInternetSecurity2001PCcillin 2001天网个人防火墙 监控端口有有有有有有 连接状态数据流量统计有有有有无有
追查对方信息有有有无无有 使用容易程度一般一般专业性强专业性很强一般一般隐藏互联网连接监控无有有有无有 简易防护等级设置有无无有无有 界面英文英文英文英文英文中文 局域网共享支持能力强一般一般强一般一般 支持操作系统9x/me/ NT/2K9x/me/ NT/2K9x/me/ NT/2K9x/me/ NT/2K9x/me/ NT/2K9x/me/ NT/2K 系统资源占用情况低较低较低高高低 目前是否可免费获得否否否否否是