整合ACL和NAT的网络安全实验设计.pdf

第30卷第4期 实验室研究与探索 V01．30No．4 2011年4月 RESEARCHANDEXPLORATIONINLABORATORY Apr．201l 整合ACL和NAT的网络安全实验设计 · 邹 航， 李 梁， 王柯柯， 崔贯勋 (重庆理工大学计算机科学与工程学院，重庆400054) 摘 要：针对在计算机网络安全实验课程中访问控制列表(ACL)实验和网络地址转换(NAT)实验分散 3个服 由易到难的网络拓扑结构，创造性地设计和实现了该实验方案。并且，结合了www、Telnet、FrI．P 务器的安装和配置，以及RIP动态路由配置，既充分地验证实验结果的正确，又让学生深刻地认识了 ACL和NAT的原理和作用。 关键词：访问控制列表；网络地址转换；网络安全； 防火墙：RIP路由 393．08 中图分类号：TP 文献标志码：A ofI Network ACLandNAT Designntegrated Security Experiment ZOU WANG CUIGuan-xltn Hang，LILiang， Ke—ke， of Scienceand of 400054，China) (CollegeComputer Engineering，ChongqingUniversityTechnology，Chongqing thecurrentsituationaboutscattered ofnetwork onAccessControlList Abstract：For independentexperimentssecurity andNetworkAddressTranslationin network researchused course，this laboratory computer securityexperimental to network ACI。andNAT ofHuawei3Com networkachieve equipment Corporation’S integratedsecurity two network to and the with usingkindsof topology，creativelydesignimplementexperimental the serverinstallationand ofthe the of Information WWW，Telnet，FTP three，and configuration configurationRouting not verifiedthecorrectnessof alsomadestudents understandthe Protocol，weonly results，but deeply fully