[模板]實验二基于防火墙的网络安全设计.docVIP

2014学年 第1学期 网络设计开发 PAGE PAGE 1 小组其他成员：AAA、BBB、CCC 、DDD 实验二：基于防火墙的网络安全设计 组别 第X组 成员 姓名 学号 【实验题目】 基于防火墙的网络安全设计 【实验目的与要求】 （1）理解防火墙的工作原理； （2）掌握基于防火墙的网络安全设计； 【实验需求】 （1）提供H3C SecPath防火墙一台、交换机一台、计算机5台； （2）设计一个基于防火墙的网络安全拓扑结构（需要在Visio软件里绘制），并验证防火墙的主要功能； 【实验步骤】 第一部分：防火墙的初级应用（防火墙当作路由器用） 第1步：正确连线 按图1-1所示的网络拓扑图正确连线，其中一台电脑的串口（COM1）与防火墙的CONSOLE口相连。 图1-1 网络拓扑图 第2步：清除防火墙内部的配置信息，恢复到出厂状态 H3Creset saved-configuration The saved configuration will be erased. Are you sure?[Y/N]y Configuration in the device is being cleared. Please wait ... The configuration file does not exist! H3Creboot This command will reboot the system. Since the current configuration may have b een changed, all changes may be lost if you continue. Continue? [Y/N] y #Aug 14 05:29:27:499 2014 H3C DRTMIB/4/REBOOT: Reboot device by command. ********************************************************** * * * H3C SecPath Series Gateway BOOTROM, Version 1.14 * * * ********************************************************** Copyright (c) 2004-2007 Hangzhou H3C Technologies Co., Ltd. Compiled at Thu Apr 5 09:01:18 HKT 2007 Testing memory...OK! 128M bytes SDRAM Memory 16M bytes Flash Memory Hardware Version is 2.0 CPLD Version is 1.0 Press Ctrl-B to enter Boot Menu System is self-decompressing System is starting... User interface Con 0 is available. Press ENTER to get started. 第3步：配置WAN和LAN口的IP地址 H3Csystem-view System View: return to User View with Ctrl+Z. [H3C]interface Ethernet 0/3 [H3C-Ethernet0/3]ip address 50 [H3C-Ethernet0/3]q [H3C]interface Ethernet 0/2 [H3C-Ethernet0/2]ip address 54 [H3C-Ethernet0/2] 第4步：配置主机IP地址 正确配置主机的IP地址、子网掩码、默认网关和DNS服务器地址，如图1-2所示： 图1-2 配置主机IP地址 第5步：配置静态路由 [H3C]ip route-static 54 第6步：配置访问控制列表（ACL）和网络地址翻译（NAT） [H3C]acl number 3000 [H3C-acl-adv-3000]rule 1 permit ip source 55 destination any [H3C