2024年防火墙实验报告.doc

南京信息工程大學试验（实习）汇报

试验（实习）名称防火墙试验（实习）曰期.12.6指导教師朱节中

专业10软件工程年级大三班次2姓名蔡叶文學号2344042得分

【试验名称】

防火墙试验

【试验目的】

掌握防火墙的基本配置；掌握防火墙安全方略的配置。

【背景描述】

1.用接入广域网技术（NAT），将私有地址转化為合法IP地址。处理IP地址局限性的問題，有效防止来自外部网络的袭击，隐藏并保护内部网络的计算机。

2.网络地址端口转换NAPT（NetworkAddressPortTranslation）是人們比较常用的一种NAT方式。它可以将中小型的网络隐藏在一种合法的IP地址背面，将内部连接映射到外部网络中的一种單独的IP地址上，同步在该地址上加上一种由NAT设备选定的TCP端口号。

3.地址绑定：為了防止内部人员進行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者虽然修改了IP地址，也因MAC地址不匹配而盗用失败，并且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，進而查出非法盗用者。报文中的源MAC地址与IP地址對假如無法与防火墙中设置的MAC地址与IP地址對匹配，