网络安全实验指导书讲解.docVIP

广州大学计算机科学与教育软件学院 刘 淼 目录 实验一：网络安全应用实验 1 1 IPSec VPN典型配置技术 1 2 防火墙配置 5 3 地址转换配置 8 实验二：数字证书的生成与签名 10 实验一：网络安全应用实验 1 IPSec VPN典型配置技术 1.1 实验目的 1 理解IPSec（IP Security）协议在网络安全中的作用； 2 理解IP层数据加密与数据源验证的原理； 3 掌握在华为路由器上配置lPSec，实现IPSec VPN的典型配置技术。 1.2 实验内容 1 按图1-1拓扑结构组网，在RT1和Rt2之间建立一个安全隧道，对PC A代表的子网（10.1.1.x）与PC B代表的子网（10.1.2.x）之间的数据流进行安全保护。 2 从子网A向子网B发送数据包，对配置结果进行验证，分析说明观察结果。 1.3 实验环境与分组 1 华为Quidway AR2831路由器两台。 2 PC个人计算机两台，分别安装Windows 2000 XP/ pro操作系统。 3 Console口配置电缆两根。 4 RJ-45直通（或交叉）网线三根。 1.4 实验组网 图1-1 IPSec VPN 组网图 1.5 实验步骤 1、按图1-1拓扑结构组网。 2、配置Quidway 路由器 (1)??????? 配置Router A # 配置一个访问控制