实验7-防火墙ISA实验指导.pdfVIP

信息安全技术实验指导：实验 7 防火墙 ISA 实验7 防火墙ISA 【实验目的】 1．掌握应用层防火墙的配置和使用； 2 ．理解防火墙的丢弃优先，从上到下的规则匹配流程； 【实验环境】 宿主机：windows XP 、VWare7.0 、网络连接VMnet1 （Host-only ） Gateway：Windows Server2003、网络连接VMnet1 （Host-only ）、VMnet2 ComputerB：windows XP 、网络连接VMnet2 【网络示意图】 y h p m y n / m o c . 图7-1 o b y i 【实验内容】 e t i 步骤一：创建实验环境。 w w / 1. 在实验二提及的个人文件夹下创建实验目录，命名为『实验七』； t / : 2. 将学生机上已有的 WindowsXP 镜像拷贝到『实验七』（如本机无 WindowsXP 镜像，则 p t 创建和安装一台操作系统为 WindowsXP 的虚拟机）； t 3. 将学生机上已有的 Windows Server2003 镜像拷贝到『实验七』（如本机无 Windows Server h 2003 镜像，则创建和安装一台操作系统为 Windows Server 2003 的虚拟机）； 步骤二：构造如图 7-1 所示网络环境，VMnet1 和 VMnet2 通过网关 Gateway 相连，网内各 有一台 windows XP 主机。 4. 修改网络配置：打开 Virtual Network Editor ，保持VMnet2 类型为 Custom，确保取消勾 选 VMnet2 的 Connect a host virtual adapter to this network，该选项将导致宿主机建立 VMnet2 的虚拟连接而影响实验效果，取消VMnet1 和 VMnet2 的DHCP ，网络号Subnet - 1 - 信息安全技术实验指导：实验 7 防火墙 ISA IP 可以修改，注意实验环境下 Sub