防火墙实训心得.docxVIP

防火墙实训心得 　　南京信息工程大学实验报告　　实验名称防火墙实验日期指导教师朱节中专业10软件工程年级大三班次2姓名蔡叶文学号XX得分　　【实验名称】　　防火墙实验　　【实验目的】　　掌握防火墙的基本配置；掌握防火墙安全策略的配置。　　【背景描述】　　1.用接入广域网技术，将私有地址转化为合法IP地址。解决IP地址不足的问题，有效避免来自外部网络的攻击，隐藏并保护内部网络的计算机。　　2.网络地址端口转换NAPT是人们比较常用的一种NAT方式。它可以将中小型的网络隐藏在一个合法的IP地址后面，将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。　　3.地址绑定：为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败，而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。报文中的源MAC地址与IP地址对如果无法与防火墙中设置的MAC地址与IP地址对匹配，将无法通过防火墙。　　4.抗攻击：锐捷防火墙能抵抗以下的恶意攻击：SYNFlood攻击；ICMPFlood攻击；PingofDeath攻击；UDPFlood攻击；PINGSWEEP攻击；TCP端口扫描；UDP端口扫描；松散源路由攻击；严格源路由攻击；WinNuke攻击；smuef攻击；无标记攻击；圣诞树攻击；TSYNFIN攻击；无确认FIN攻击；IP安全选项攻击；IP记录路由攻击；IP流攻击；IP时间戳攻击；Land攻击；teardrop攻击。　　【小组分工】　　组长：IP：管理员　　：IP：策略管理员+日志审计员　　：IP：日志审计员　　：IP：策略管理员　　：IP：配置管理员　　【实验设备】　　PC五台　　防火墙1台　　跳线一条　　【实验拓扑】　　【实验结果】　　1.管理员主机　　对管理员主机的IP进行更改，改为　　图一·管理员主机IP配置　　用超级中端重启防火墙　　图二·超级终端　　管理员为局域网内的其他主机添加管理员账号，添加后如下图　　图三·管理员账号　　添加管理主机，添加完后如下图：　　图四·管理主机　　管理主机对防火墙的LAN口进行相关配置，内网网关的借口IP为，添加后如下图：　　图五·添加LAN口　　2.配置NAPT　　1）定义内网对象，打开内网定义——地址，然后是地址列表，点击添加，添加完成后，点击确定，如下图：　　图六·配置内网对象　　2）防火墙NET规则配置，进入安全策略——安全规则，点击NAT规则，做如下图配置，完成后确定：　　图七·NET规则配置　　3）完成以上所有配置后，有组内其他PC机对配置进行验证，随便选中内网的一台PC机ping外网服务器，结果是可以ping通的，如下图：　　图八·内网Ping外网　　外网PC机Ping内网的一台PC机，结果是ping不通的，结果如下图：　　计算机网络实训心得　　计算机网络技术的实训心得　　经过短短一星期的计算机实训，我深深体会到电脑的神奇和奥妙;也意识到自己在计算机上还有许多不足。现在我们已步入大学，经过一年的在校学习，对电脑还只是初步的认识和理解，但在下学期期间，一直忙于理论知识的学习，没能有机会放开课本，真正切身感受计算机魅力，所以在实训之前，电脑对我们来说是比较抽象的，但通过这次实训，我们揭开了它神秘的面纱，离我们不再遥远!据我了解，大多数同学都以前接触过电脑，也有玩过一些游戏，却不懂操作一些对我们以后工作有用的系统。对于我们所学的计算机知识渗透较少，之前都是老师操作为主。此次实训就不同了，同学们都作了充分准备，在活动中同学们都提前来到教室上课，每位同学都认真的操作、练习;听着“嘟嘟”的键盘声，心里真的不亦乐乎!和我们一同参与实训的还有魏苑琦老师，在实训中也给予了我们指导，并且做详细的讲解，这次实训活动十分成功，除了各位同学的充分准备，还要感谢学院和食品系的各位领导及专业老师，没有他们做出努力，给学生手操的平台。就无所谓的今天实训!　　在实训中我们也懂得很多东西，在虚拟世界中该如何生存。遇到问题如何解决，不气馁，专心做好实训!在制作网线时，使我们的动手能力更加强，不会那么粗心大意，懂得了网线的制作原理。同时我也懂得了一个道理：做事应该考虑周到，不能碰到事情才去解决而是在事情未发生前就想到并加以改善。　　在实地参观校园网的运作，我也懂得服务器的工作原理和如何为用户提供上网的各式服务器。知道一个普通的机房应该具备什么?　　虽然在实训期间有点累.，但是我们受益多多。比如，以后自己电脑装系