状态检测实验.pdfVIP

实验题目 状态检测实验 小组合作 否 一、实验目的 定制基于状态检测规则 验证规则配置前后通信状态 二．实验环境 实验环境拓扑图 windows 实验平台 172.21.3. Y 172. 21 .2.X 防火墙服务器 SED 172. 20 .2.X 本地客户端 172.20.1. Y 图 3.1.2-1 实验环境拓扑图 实验环境拓扑图如图 3.1.2-1 所示，其中： 防火墙 IP 地址：内网 IP 地址： 172.20 .2.X/16 连接防火墙实验显示的内网 IP 外部 IP 地址： 172.21 .2.X/16 连接防火墙实验显示的外网 IP 客户端 IP 地址： 172.20.1.Y/ 通过察看本地网络属性获得 Windows 实验台的 IP 地址： 172.21.3.Y ，确保相互之间不会冲突。 网关为防火墙外网 IP 地址： 1172.21.2.X 本实验的防火墙的默认规则都是允许。 三、实验内容与步骤 一、 连接防火墙 进入状态检测实验实验实施的界面，点击“连接” ，连接防火墙。 二、 添加静态路由 启动 Windows 实验台。 打开本地主机 cmd 命令行，输入 route add mask ，添加 路由。 三、 验证网络连通性 本地 cmd 窗口中输入 ping 6 （实验台第二块网卡 IP ），进行网络连通性测试， 如图。 FTP 访问（通过 IE 访问）结果如图 3.1.2-4 所示，可正常访问。 四、 规则添加 可选择状态包括： NEW( 新建连接 ) 、ESTABLISHED( 已建立的连接 ) 、RELATED( 与某已 建立连接相关的连接 )、INV ALID( 非法连接 )。选择规则类型包括： REJECT 和 ACCEPT ，决 定是否允许数据包通过。 针对 FTP 服务，添加如图所示的规则。 本次实验主要以 FTP 的被动 (Passive)连接模式为例，因为 IE 来访问 FTP 选择为被动， 如若对主动模式进行测试，或选用其它客户端，如 CuteFTP ，留为课后自行完成实验。 五、 实验结果测试 使用 FTP 服务，连接失败。 尝试当已经连接 FTP 服务器后，再添加如图 3.1.2-5 所示的规则， ftp 服务是否会中断。 四、实验过程与分析 六、 连接防火墙 进入状态检测实验实验实施的界面，点击“连接” ，连接防火墙。 七、 添加静态路由 启动 Windows 实验台。 打开本地主机 cmd 命令行，输入 route add mask ，添加 路由，如图 3.1.2-2 所示。 图 3.1.2-2 添加静态路由 八、 验证网络连通性 本地 cmd 窗口中输入 ping 6 （实验台第二块网卡 IP ），进行网络连通性测试，