实验三 防火墙的配置.docVIP

实验三 防火墙配置实验 【实验目的】 通过本实验初步掌握防火墙的基本配置方法和操作技能，掌握组建较大规模企业网时防火墙策略的配置及应用，包括如下几个方面： 掌握防火墙的配置方法 掌握访问控制列表（ACL）的基本配置 掌握过滤规则的配置 实验前学生应具备以下知识： 了解防火墙的工作原理。 了解防火墙的安装和配置。 了解防火墙的应用特点。 实验过程中，部分实验内容需要与相邻的同学配合完成。此外，学生需要将实验的结果记录下来，并回答相关思考题，填写到实验报告中。 【实验类型】综合型实验 【实验环境】 实验设备：华为-3Com交换机S3100H六台、华为-3Com防火墙Secpath F100-C六台。 实验组成：每排PC为一组，占用一台S3100H交换机，其中S3100H交换机划分两个VLAN，每个VLAN只加入三台PC，S3100H交换机的另外两个端口，分别连接防火墙的LAN 口和WAN口。 【实验内容】 以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。 本次实验的主要项目包括以下几个方面 ： 分组配置防火墙，使LAN中的PC通过防火墙提供的NAT访问外网，然后测试LAN中的PC机和WAN中的PC机之间的连通性； 配置防火墙，使WAN中的PC机只能够通过80端口访问LAN中的WEB服务器，且不能在外网中扫描到内网