计15网络实训任务书定稿.docVIP

网络实训 报 告 课程名称 计算机网络 课题名称1.VLAN间通信2.ACL标准访问控制列表 专 业 计算机科学与技术 班 级 1591 学 号 36 姓 名 何昕曦燕 指导教师 刘铁武 　 2017年月日 接口。你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门PC2不能对财务部门PC3进行访问，但经理部PC1可以对财务部门PC3进行访问。《XX县电子政务网信息安全渗透测试方案》 训练目标 1. 网络平台的搭建技术 2. 渗透靶子机搭建技术 3. 渗透测试之信息收集的使用方法 4. 内网渗透测试方法与原理 5. 设备和 window 系统密码爆破原理及使用方法 6. 嗅探敏感信息的使用技巧 7. 通信协议的欺骗技术及网络威胁 8. Nessus 系统扫描技术 9. AWVS 网站扫描技术 10. Web SQL 注入攻击原理与利用 11. Web XSS 攻击的原理与利用 12. DDOS 攻击的原理与利用 13. Kali 之主机渗透技实训项目方案文档……………………………………1 1.课题内容………………………………………………………1 2.实现原理………………………………………………………1 3 拓扑结构图……………………………………………………1 4 实现步骤………………………………………………………2 5 调试结果及分析………………………………………………3 课题二：ACL标准访问控制列表………………………………………4. 1.课题内容………………………………………………………4 2.实现原理………………………………………………………4 3 拓扑结构图……………………………………………………4 4 实现步骤………………………………………………………5 5 调试结果及分析………………………………………………6 第二阶段学习报告………………………………………………………7 参考资料…………………………………………………………………7 评分表…………………………………………………………………·11 课题一：路由器实现VLAN间通信 1、课题内容 首先连接实验拓扑图，然后创建vlan10和vlan20，接着进行讲交换机端口分配给vlan和配置交换机的trunk端口，完成上述步骤后，进行配置路由器子接口。 4、实现步骤 （1）创建VLAN 单击交换机，在弹出的对话框选择命令行，在命令行中输入 （2）把交换机端口分配给VLAN （3）配置交换机trunk端口 5、调试结果及分析 在本次实验中pc0与pc1同处于vlan 10 网段192.168.1.1pc2与pc3 同处于Vlan 20 网段192.168.2.1 Pc0-Pc3配置信息如下: Pc0 IP地址 192.168.1.2 子网掩码 255.255.255.0 网关 192.168.1.1 Pc1 IP地址 192.168.1.3 子网掩码 255.255.255.0 网关 192.168.1.1 Pc2 IP地址 192.168.2.2 子网掩码 255.255.255.0 网关 192.168.2.1 Pc3 IP地址 192.168.2.3 子网掩码 255.255.255.0 网关 192.168.2.1 PC0 ping PC3 课题二：局域网的访问控制之ACL访问控制列表 课题内容 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三个部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门PC2不能对财务部门PC3进行访问，但经理部PC1可以对财务部门PC3进行访问。 实现原理 ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。标准访问控制列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略。随着局域网内部网络资源的增加，一些企业已经开始使用ACL来控制对局域网内部资源的访问能力，进而来保障这些资源的安全性。