实训1-2 配置IP安全策略禁止ping.pptVIP

第2章 设备安全 实训1-2：配置IP安全策略关闭端口 实训目的 掌握IP安全策略的作用 掌握IP安全策略的配置 掌握IP安全策略安全规则的创建 掌握IP安全策略的测试 实训背景 校园网用户越来越多，用户对网络知识的认知也提高了，很多人在网上下载一些黑客工具或者用Ping命令，进行端口扫描、寻找肉机，带来不好的影响。 使用Ping入侵即是ICMP 入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求，使得计算机的CPU占用率居高不下达到100%而系统死机甚至崩溃。 实训设备 设备 数量 计算机（安装windows操作系统） 2台 实训步骤 实验前临近两台机器互相使用PING命令ping对方，查看是否可以ping通（IP地址使用ipconfig查看) 1.创建IP安全策略 2.创建IP安全规则 3.指派IP安全策略 4.测试 配置完成后临近两台机器再次互相使用PING命令ping对方，查看是否可以ping通（IP地址使用ipconfig查看) 1.创建IP安全策略 1.创建IP安全策略 （1）在控制面板的“管理工具”里打开“本地安全设置”，选择左侧的“IP安全策略，在本地计算机”选项，如所示，右击该选项，选择【创建IP安全策略】菜单。 1.创建IP安全策略 （2）在打开的窗口中单击“下一步”按钮，在“IP安全策略名称”对话框中输入策略名称，如所示。