工作报告王颖205.23.docVIP

江苏经贸职业技术学院 工 作 报 告 (2011 /2012 学年第二学期) 系 部 信息技术系 课 程 名 称 网络系统管理与故障排除 小 组 成 员 王颖 班 级 10网络（数码） 指 导 教 师 韩玉君 工作任务 实践1:天网防火墙安装与配置； 工作工具:VmWare、Win XP虚拟机、天网防火墙软件 日 期 第12周 星期五 指导教师 张颖 评语与成绩 工作地点 八机房 实验前注意：清理环境----关闭各种防火墙、非必须软件、非必须进程 知识准备： 实验步骤及结果 1.安装防火墙软件 首先进入“欢迎”界面，点击“我接受此协议”，再点击“下一步”按钮。 然后进入“选择安装的目标文件夹”界面。缺省使用的安装目录C:\ProgramFiles\SkyNet\FireWall。如需要更改安装目录，使用该界面的“浏览”按钮，选择要安装的目录。确定安装目录后，点击“下一步”按钮。 进入“选择程序管理器程序组”界面。点击“下一步”按钮。进入“开始安装”界面，再点击“下一步”按钮。系统开始安装天网防火墙。 安装过程中，会看到弹出如图1所示的“天网防火墙设置向导”界面。阅读说明文字，点击“下一步”按钮。 (5)进入“安全级别设置”界面，仔细阅读不同的安全级别的安全性说明。 记住缺省的安全级别，点击“下一步”按钮。 (6)进入“局域网信息设置”界面。可以看到如图2所示的界面。仔细阅读该界面的说明。保留缺省设置不变。 该界面中有两个选择项：开机的时候自动启动防火墙；我的电脑在局域网中使用。 看看该界面中显示的IP地址是否是本机器地址。按“刷新”按钮，看效果如何。 点击“下一步”按钮 (7)进入“常用应用程序设置”界面，阅读该界面说明。仔细浏览在该界面中包含的应用程序。 (8)进入“向导设置完成”界面。按“结束”按钮 （9）弹出标题为“安装”的小窗口，要求重新启动机器。点击“确定”按钮，重新启动机器 2.学习应用程序访问网络权限设置功能。 (1)打开一个IE浏览器，试着访问一个网页，看是否能够正常访问。 (2)点击“应用程序规则”按钮 (3)找到InternetExplorer应用程序，点击“选项”，弹出一个“应用程序规则高级设置”窗口 “不符合上面条件时”对应的操作是选择项“询问”。假设要访问的网站使用的是8080端口，如:8080，在IE浏览器中输入这样的地址后会有什么样的信息出现。 如果将“不符合上面条件时”对应操作改为选择项“禁止操作”，同样访问使用8080端口的网站，会有什么结果出现。 （4）InternetExplorer应用程序，点击“删除”按钮。然后打开IE浏览器，试着访问一个网站，看看结果如何 3.学习系统设置功能。 (1)点击“系统设置”按钮。弹出系统设置界面， (2)如果选中了“启动”项的“开机后自动启动防火墙”，会有什么后果。 (3)如果勾选“应用程序权限”下的“允许所有的应用程序访问网络，并在规则中记录这些程序”选项，会有什么结果。 点开“在线升级设置”，熟悉相关内容。 4.学习网络访问监控功能。 (1)点击“应用程序网络使用状况”按钮。将前面的“+”号全部点开，看看针对TCP协议，本机哪些端口处于监听状态，并记录下来。 (2)在该界面中，找到，点击箭头，显示下拉框，然后在下拉框中选择UDP协议，界面如图9所示。将前面的“+”号全部点开，看看针对UDP协议，本机哪些端口处于监听状态，并记录下来。 5.学习日志记录功能。 点击“日志”按钮。 6.学习断开/接通网络功能。 (1)点击断开/接通网络按钮，当按钮变成时，打开一个IE窗口，输入刚才访问的网站，看能否再次访问。 7.学习天网防火墙的IP规则 (1)这一步需要两台机器配对作试验。机器甲安装并启动天网防火墙，机器乙不启动天网防火墙并保证没有加载其他防火墙。 (2)在机器甲上，点击“自定义IP规则”键， (3)获取机器甲和机器乙的ip地址。在机器乙上，使用ping命令ping机器甲，看是否ping的通 甲： 乙： 在机器甲上，使用ping命令ping机器乙，看是否ping的通， 在机器乙上，点击开始—〉运行，然后在“运行”窗口输入命令：ping01-t，看弹出窗口显示的ping命令执行结果。 （4）在机器甲的天网防火墙IP规则列表中，找到“防止别人用ping命令探测”这一条规则，可以看到，使用缺省规则时这一条前面的方框是打了一个勾的，现在将方框里的勾点击一下，去掉这个勾 （5） 在机器乙上，再次使用ping命令ping机器甲的地址，看弹出窗口显示的ping命令执行结果， 在机器甲的天网防火墙IP规则