路由器与防火器设备管理与维护初探.docVIP

陕西邮电职业技术学院 计算机系大作业 姓 名： 学 号： 班 级： 课 程： 设备维护 目录 一、路由器、防火墙的基本管理与配置 3 1、路由器 3 路由器的配置： 3 路由协议设置 7 2、防火墙 16 概述： 16 防火墙基本配置 16 二、网络安全技术 20 1、网络故障测试 20 网络故障的分类 20 常用网络检测命令及使用 20 2、网络安全技术 23 ·系统安全 23 反病毒技术： 23 入侵检测 ： 24 审计监控技术： 24 影响网络安全的主要因素 25 （1）信息泄密。 25 （2）信息被篡改。 25 （3）传输非法信息流。 25 （4）网络资源的错误使用。 25 （5）非法使用网络资源。 25 （6）环境影响。 26 （7）软件漏洞。 26 （8）人为安全因素。 26 网络入侵 26 (基本原理： 27 (不足： 27 (网络入侵技术分类 27 ·网络攻击 28 1）网络攻击类型 28 2）网络攻击的一般步骤 29 ·防范网络安全的做法 30 第一、物理安全。 30 第二、进行访问控制管理。 30 第三、打补丁。 30 第四、安装防病毒软件。 31 第五、应用程序。 31 第六、代理服务器。 31 第七、防火墙 31 第八、DMZ。 32 第九、应用入侵检测技术--IDS。 32 第十、分析时间日志与记录。 32 路由器与防火器设备管理与维护初探 一、路由器、防火墙的基本管理与配置 1、路由器 路由器的配置： Router Routeren?????????????(进入特权模式) Router#conf?t?????????(进入全局模式) Enter?configuration?commands,?one?per?line.??End?with?CNTL/Z. Router(config)#int?s0???????(进入S0串口设置) Router(config-if)#ip?address?????(设置该端口的IP地址) Router(config-if)#bandwidth?64????????????????????(输入接口的指定带宽) Router(config-if)#clock?rate?64000????????????????(DCE端设置时钟速率) Router(config-if)#no?shutdown?????????????????????(启用该端口) %LINK-3-UPDOWN:?Interface?Serial0,?changed?state?to?up Router(config-if)#exit????????????????????????????(退出当前端口模式) %LINK-3-UPDOWN:?Interface?Serial0,?changed?state?to?down %LINEPROTO-5-UPDOWN:?Line?protocol?on?Interface?Serial0,?changed?state?to?down Router(config)#int?e0??????(进入以态端口E0) Router(config-if)#ip?address??????????(设置该端口的IP地址) Router(config-if)#no?shutdown?????????????????????????????????(开启该端口) %LINK-3-UPDOWN:?Interface?Ethernet0,?changed?state?to?up Router(config-if)#exit???? Router(config)#exit Router#clock?set?13:24:30?june?12?2004???(设置路由器时间) Router#show?history??????????????????????(显示路由器缓存中曾经使用过的命令) ?en ?conf?t ?clock?set?13:24:30?june?12?2004 ?show?history Router#show?version????????(显示路由器的版本) Boson?Operating?Simulation?Software BOSS???C2500?Software?(C2500-Enterprise),?Version?12.1,?RELEASE?SOFTWARE? Copyright???1998-2003?by?Boson?Software,?Inc. BOSS