《防火墙技术》实验报告参考.docVIP

实 验 报 告 院系：信息学院 课程名称：防火墙技术 日期：9-5 班级 学号 实验室 专业 姓名 计算机号 实验名称 包过滤防火墙（一） 成绩评定 所用软件 教师签名 实 验 目 的 或 要 求 1、掌握使用标准ACL过滤数据包；2、掌握使用扩展ACL过滤包。 实 验 步 骤 心 得 体 会 实验内容： （1）标准ACL；（2）扩展ACL。 实验步骤： 搭建实验环境并进行基本参数设置 根据实验需求分析设计ACL （1）PC1可以访问外网，PC2不可以访问外网。 （2）只有PC1可以管理firewall，其他的不可以管理firewall。 （3）pc1可以访问web服务器的HTTP服务，但不可以使用域名访问。 调用ACL 测试效果 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为“不合格”。 实 验 报 告 院系：信息学院 课程名称：防火墙技术 日期：9-19 班级 学号 实验室 专业 姓名 计算机号 实验名称 包过滤防火墙（二） 成绩评定 所用软件 教师签名 实 验 目 的 或 要 求 1、掌握端口过滤ACL实现；2、掌握ICMP过滤实现；3、掌握基于时间的ACL实现。 实 验 步 骤 心 得 体 会 实验内容： （1）端口过滤ACL；（2）ICMP过滤；（3）基于时间ACL。 实验步骤： 配置基本参数，保证网络连通 创建基于端口的ACL 调用ACL 测试与验证 删除调用 删除基于端口的ACL 创建ICMP过滤用的ACL 调用ACL 测试与验证 删除调用 删除ICMP过滤用的ACL 定义时间范围 定义ACL并调用时间范围 调用ACL 测试与验证 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为“不合格”。 实 验 报 告 院系：信息学院 课程名称：防火墙技术 日期：10-8 班级 学号 实验室 专业 姓名 计算机号 实验名称 包过滤防火墙（三） 成绩评定 所用软件 教师签名 实 验 目 的 或 要 求 1、掌握命名ACL配置；2、掌握MAC-ACL配置；3、掌握CBAC配置。 实 验 步 骤 心 得 体 会 实验内容： （1）命名ACL；（2）MAC-ACL；（3）CBAC。 实验步骤： 配置基本网络参数，保证网络连通 创建命名ACL 调用ACL 修改编辑命名ACL 在交换机上创建MAC-ACL 调用MAC-ACL 测试与验证 删除MAC-ACL和调用 定义CBAC 调用CBAC 测试与验证 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为“不合格”。 实 验 报 告 院系：信息学院 课程名称：防火墙技术 日期： 班级 学号 实验室 专业 姓名 计算机号 实验名称 状态监控防火墙（一） 成绩评定 所用软件 教师签名 实 验 目 的 或 要 求 掌握通过命令配置PIX防火墙的基本参数。 实 验 步 骤 心 得 体 会 实验内容： 通过命令实现PIX防火墙基本参数配置 实验步骤： 配置防火墙名称 配置防火墙口令 配置防火墙域名 配置防火墙接口双工速率，开启接口 配置接口名称和接口安全级别 配置接口IP地址 测试直连网络连通性 配置SSH访问防火墙 测试与验证 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为“不合格”。实 验 报 告 院系：信息学院 课程名称：防火墙技术 日期： 班级 学号 实验室 专业 姓名 计算机号 实验名称 状态监控防火墙（二） 成绩评定 所用软件 教师签名 实 验 目 的 或 要 求 掌握通过命令配置PIX防火墙实现NAT和管道。 实 验 步 骤 心 得 体 会 实验内容： 通过命令配置PIX防火墙实现NAT和管道。 实验步骤： 配置防火墙基本参数保证直连网络连通 配置NAT0实现内网无地址转换访问外网 测试高安全级别访问低安全级别（通过TELNET测试，不能用PING测试） 测试低安全访问高安全的效果 配置管道允许低访问高 配置静态NAT 配置动态NAT 配置PAT 测试与验证 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为“不合格”。 实 验