组网课程设计--linux平台下基于iptables的防火墙设计.docVIP

前言： Linux2.4 内核中Netfilter/Iptables的出现，为构建Linux 下防火墙提供了很好的平台。Iptables 是在Linux 操作系统下基于2.4之上内核版本的集成网络安全工具包。该工具通过编程可以实现多种网络安全功能，如：数据包过滤、状态保持、NAT（Network Address Translation，网络地址转换)以及抵抗攻击等等。 本课程设计主要是针对Linux下iptables的的应用进行学习与研究，结构上可以分为三个部分：Linux防火墙的概述，iptables的的简介以及如何使用iptables来为我们的日常工作所服务。例如在我们的日常工作中的应用到的过滤网址、IP，禁用端口、协议等等。利用iptables这个工具在Linux服务器上实现安全稳定、功能强大的防火墙。目前这也是被企业和高校广泛采用的一种比较成熟的技术。 本次毕设课题研究的实验环境均在虚拟机上实现，使用ubuntu 系统、win xp系统和win 2003系统。 关键词：Linux，防火墙，iptables，规则，过滤 目录： 1 防火墙简介 3 2 iptables简介 4 2.1 iptables的基本概念 4 2 .2 iptables数据包的传输过程 5 3 iptables的使用 6 4 iptables的一些配置实例 8 4.1 一台虚拟机与iptable