基于路由器的网络安全研究和实现毕业设计稿.docVIP

基于路由器的网络安全研究和实现 【摘要】 在这篇论文中，介绍了计算机的网络安全与防火墙的技术，主要讨论防火墙的概念和分类，详细说明了防火墙技术中的包过滤功能。还介绍了AAA配置技术、OSPF配置技术和ACL访问控制列表。详细介绍与讲解了通过ACL访问控制列表来实现了一个基本的软件防火墙。最后描述对互联网的简单防火墙技术的发展趋势。 【】Research and implementation of network security based on router 【Abstract】In this paper , the computer network security and the techniques of firewalls were mainly discussed, Focuses on the concept of a firewall, a detailed description of the packet filtering in the firewall technology.It also introduced the configuration Technology of AAA OSPF and Access Control Listtec , Introduced and explained in detail to achieve a basic software firewall by ACL. Finally described the trend of development of the firewalls techniques in Internet briefly. 【Key Words】第1章 绪论 1 1.1选题的背景和意义 1 1.1.1国内外的研究现状 1 1.1.2发展趋势 2 1.2研究的基本内容 2 第2章 配置基本网络环境 4 2.1配置基本网络环境 4 2.1.1构建小型模拟局域网 5 第3章 AAA配置 6 3.1 AAA简介 6 3.1.1什么是AAA 6 3.2简单基本的AAA配置 6 3.2.1组网需求 6 3.2.2配置步骤 7 第4章 OSPF配置 8 4.1 OSPF简介 8 4.1.1 OSPF的主要特性 8 4.1.2 OSPF协议路由计算的过程 8 4.2 OSPF的配置 9 4.2.1配置步骤 10 第5章 防火墙 13 5.1防火墙简介 13 5.1.1什么是防火墙 13 5.1.2防火墙的分类 13 5.2 包过滤 14 5.2.1包过滤可实现的功能 14 5.2.2网络设备的包过滤的特性 15 第6章 ACL配置 16 6.1访问控制列表 16 6.1.1标准访问控制列表 16 6.1.2扩展访问控制列表 16 6.2防火墙的配置 17 6.2.1配置步骤 18 6.2.2防火墙的显示与调试 22 结论 23 参考文献 24 附录 26 致谢 29 图目录 图2.1 设备配置图 5 图5.1 包过滤示意图 14 表目录 表2.1 设备配置信息 4 表6.1扩展访问列表的操作符operator的意义 17 表6.2防火墙的显示和调试 22 表I防火墙的显示和调试（TCP） 26 表II防火墙的显示和调试（UDP） 27 表III ICMP报文类型的助记符 28 第1章 绪论 1.1选题的背景和意义 随着网络应用的日益普及，尤其是在一些敏感场合（如电子商务）的应用，因此网络安全成为日益迫切的需求之一；路由器作为内部网络与外部网络之间通讯的关键，完全有必要提供充分而又可靠的安全保护功能。 本课题的目的就是设计一种基于路由器的网络安全解决方案，从安全性、处理速度等方面对其进行可用性评估。 1.1.1国内外的研究现状 现今网络中大多都使用TCP/IP协议，但是因此TCP/IP协议本身存在缺陷，从而导致了网络的不安全。虽然TCP/IP协议具有许多特点，如支持多种应用协议、互联能力强、网络技术独立、等等；但是由于TCP/IP协议在定制时，并没有考虑到安全方面的主要因素，因此协议中还是有很多的安全问题存在。主要有： 1. TCP/IP协议数据流在使用FTP、Http和Telnet传输时，用户的账号以及口令非常容易被窃听、修改和伪造。 2．作为网络节点的唯一标识，源地址是通过利用IP地址对TCP/IP协议进行欺骗，因为IP地址不是完全固定的；因此，攻击者可以通过直接修改节点的IP地址冒充某个可信节点的%-地址来进行攻击。 3．为了测试目的设置一个选项IP Soure routing，源路由一般情况下选择欺骗IP数据包；从而使攻击者可以利用这一选项，直接指明出一条路由方式来进行伪装、欺骗，然后进行不正当方式的连接。 1.1.2发展趋势 网