防火墙实验报告.docxVIP

南京信息工程大学 实验（实习）报告 实验（实习）名称 防火墙 实验（实习）日期 2012.12.6 指导教师 朱节中 专业 10软件工程 年级 大三 班次 2 姓名 蔡叶文 学号20102344042 得分 _ 【实验名称】 防火墙实验 【实验目的】 掌握防火墙的基本配置；掌握防火墙安全策略的配置。 【背景描述】 1?用接入广域网技术（NAT），将私有地址转化为合法 IP地址。解决IP地址不足的问 题，有效避免来自外部网络的攻击，隐藏并保护内部网络的计算机。 网络地址端口转换 NAPT（ Network Address Port Tran slation ）是人们比较常用的一种 NAT方式。它可以将中小型的网络隐藏在一个合法的 IP地址后面，将内部连接映射到外部 网络中的一个单独的IP地址上，同时在该地址上加上一个由 NAT设备选定的TCP端口号。 地址绑定：为了防止内部人员进行非法 IP盗用（例如盗用权限更高人员的 IP地址， 以获得权限外的信息），可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了 IP 地址，也因MAC地址不匹配而盗用失败，而且由于网卡 MAC地址的唯一确定性，可以根 据MAC地址查出使用该 MAC地址的网卡，进而查出非法盗用者。报文中的源 MAC地址 与IP地址对如果无法与防火墙中设置的 MAC地址与IP地址对匹配，将无法通过防火墙。 抗攻击：锐捷防火墙能抵抗以下的恶意攻击： SYN Flood攻击；ICMP Flood攻击； Ping of Death 攻击；UDP Flood 攻击；PING SWEEP 攻击；TCP 端口扫描；UDP 端口扫描； 松散源路由攻击；严格源路由攻击； WinNuke攻击；smuef攻击；无标记攻击；圣诞树攻 击；TSYNFIN 攻击；无确认 FIN攻击；IP安全选项攻击；IP记录路由攻击；IP流攻击； IP时间戳攻击；Land攻击；tear drop攻击。 【小组分工】 组长：IP: 00 管理员 :IP: 策略官理员+日志审计员 :IP: 日志审计员 :IP: 策略管理员 :IP: 配置管理员 【实验设备】 PC 五台 防火墙1台 （RG-Wall60 每实验台一组） 跳线 一条 【实验拓扑】 管理主机 192. 168. 10. 200 WAN 防火墙 192. 168. 10. LOO LAN 【实验结果】 1. 管理员主机 对管理员主机的 IP进行更改，改为 00 图一 ?管理员主机IP配置 用超级中端重启防火墙（目的是清空防火墙以前的配置） 文件Q 编tfi密 SEGO 呼則?茜送⑴帮勛凶 firewall login: admin Password: RG-WOLL 60 version:3 Build time: Mon Nov 20 18:28:4 CST 2006 firewallsyscfg reset Please rebooi ^ystein firewallreboot The system is going doun NOW ? ? Sending SIGTERH to all processes. Chi Id (261) terminated. Sending SIGKILL to all processes. Please stand by whi1a reboo!ing the system. Restarting system. Ethernet ethl： HOC address 00:00:89:38:50:02 IP: 10.9,9,1/255.255,255,0. Gateway: 10,9.9.1 Default server: 10.9.9 105 DNS seruer IP: 0.00.0 EM-434 Ver.fiB0 2006-02-06 (For Ver.AB) 己连按1 I3：O1自励检测 9600 6-K-l BIW 图二?超级终端 管理员为局域网内的其他主机添加管理员账号，添加后如下图 3B 彌宜理员+日志审计员 37 日志审计岗 36 輩咯管理员 39 目己5E昔理商 图三?管理员账号 添加管理主机，添加完后如下图: 序号 ggJZMir IB 3? 16.5 4 出厂默认昔理主机 5 166. LD. 200 管理主机对防火墙的 LAN 口进行相关配置，内网网关的借口 IP 为 52，添加 后如下图: 主机 主机 璽中管理 IT2J.S I ITZdSi.S 2 IT2.1B S 3 39 舅 3T 图五?添加LAN 口 2. 配置NAPT 1）定义内网对象，打开 内网定义一一地址，然后是 地址列表，点击添加，添加完 成后，点击确定，如下图： 图六?配置内网对象 2）防火墙NET规则