下载文档原格式
防火墙配置的实验报告防火墙配置的实验报告一、引言随着互联网的飞速发展，网络安全问题日益突出。
为了保障网络的安全性，防火墙作为一种重要的网络安全设备被广泛应用。
本实验旨在通过配置防火墙，探索其在网络安全中的作用和效果。
二、实验目的1. 了解防火墙的基本原理和工作机制；2. 学习防火墙的配置方法和技巧；3. 掌握防火墙的常见功能和策略。
三、实验环境1. 操作系统：Windows 10；2. 软件：VirtualBox虚拟机、Wireshark网络抓包工具；3. 网络拓扑：本地主机与虚拟机之间的局域网。
四、实验步骤1. 配置虚拟网络环境：在VirtualBox中创建两个虚拟机，分别作为内网主机和外网主机；2. 安装防火墙软件：在内网主机上安装并配置防火墙软件，如iptables；3. 配置防火墙规则：根据实际需求，设置防火墙的入站和出站规则；4. 测试防火墙效果：利用Wireshark工具进行网络抓包，观察防火墙对数据包的处理情况；5. 优化防火墙配置：根据实验结果，对防火墙规则进行调整和优化。
五、实验结果与分析通过实验，我们成功配置了防火墙，并设置了一些基本的规则。
在测试阶段，我们发现防火墙能够有效地过滤和阻止非法的网络连接请求，保护内网主机的安全。
同时，防火墙还能对数据包进行检测和修正，提高网络传输的可靠性和稳定性。
然而，在实验过程中我们也遇到了一些问题。
例如，由于防火墙的设置过于严格，导致某些合法的网络连接被误判为非法请求，造成了一定的影响。
因此，在优化防火墙配置时，我们需要根据实际情况进行细致的调整，以兼顾网络安全和正常通信的需要。
六、实验总结通过本次实验，我们深入了解了防火墙的配置和使用。
防火墙作为一种重要的网络安全设备，能够有效地保护网络免受攻击和入侵。
然而，防火墙的配置并非一蹴而就，需要根据实际需求进行不断优化和调整。
在今后的网络安全工作中，我们将进一步学习和探索防火墙的高级功能和策略，提升网络安全防护能力。
配置防火墙透明代理应用场景代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率（速度会随着代理服务器地理位置的不同以及网络传输情况而改变），而且国外的网络大部分都是没有限制访问网站或者所限制的不同，所以我们有很大的机会通过代理服务器去访问那些原本不能够去的网站对于服务提供商来说：● 大部分代理服务器都具有缓冲的功能。
它有一个很大的Cache（一个很大的硬盘缓冲区），不断地将新取得的数据保存在Cache中。
如果浏览器所请求的数据在其缓冲区中已经存在而且是最新的，那么它就不会重新到Web服务器取数据，而直接将缓冲区中的数据传送给浏览器，从而显著地提高浏览速度；● 代理服务器能够提供安全功能。
它连接Internet与Intranet，有防火墙功能。
由于内部网与外部网之间没有其它的直接连接，所有的通信都必须通过代理服务器，因此外界不能直接访问到内部网，使得内部网的安全性得到提高。
同时也可以设置IP地址过滤，来限制内部网对外部的访问权限。
● 可以节省IP开销。
由于所有用户对外只占用一个有效的IP，所以不必租用过多的有效IP地址，降低网络的维护成本。
由于目的服务器只能查出所使用的代理服务器的IP，所以对防止网络黑客还有一个不言而喻的好处，那就是通过这种方法隐藏自己的真实IP地址。
对于个人来说：代理服务器的最大的好处是可以通过代理来访问本身不能访问到的地方。
实验八：代理防火墙应用实验背景：代理技术是最常用的防火墙技术之一，通过对防火墙代理服务的配置可以使局域网内部的主机通过一台代理服务器访问外网，也可以使外网对内网的访问受到防火墙的限制。
安装了代理软件的主机即为应用型防火墙主机。
本实验仅以NetProxy 4.0为例，通过对其代理服务功能的配置实现内网访问外网服务器。
实验目的：依据代理技术原理，学习配置代理服务器并验证。
实验条件：1）NetProxy 4.0试用版2）基于Windows的PC机2-3台(如果有一台机器可以连接到外网，则只需要另一台机器做内网主机即可；如果没有连接外网的主机，则需要将一台主机配置成外网主机，一台做防火墙主机，一台做内网主机)。
实验任务：1)在未安装防火墙之前，在防火墙主机上测试外网主机提供的Web及FTP各项服务是否正常。
2)安装NetProxy 4.0，并根据访问需求配置代理服务。
3)验证内网主机通过代理服务器访问外网服务。
实验内容：本实验仅以内网主机访问外网Web站点为例进行代理服务器配置和检验，其他代理服务配置类似，不再重复。
1．配置网络环境1)无Internet连接环境防火墙主机A：内网IP地址配置为192.168.0.1/24；外网IP地址配置为219.220.224.1/24内网主机B：IP地址配置为192.168.0.2/24。
外网主机C：IP地址配置为219.220.224.2/24，并配置Web服务器测试：测试从防火墙主机A访问外网主机C提供的Web网站是否成功。
2)有Internet连接环境防火墙主机A：配置并测试访问Internet的Web站点，然后在网卡上增加配置内网IP地址192.168.0.1/24。
内网主机B：IP地址配置为192.168.0.2/24。
2.安装程序安装NetProxy4.0，全部默认选项安装即可。
安装成功后单击“开始”—“所有程序”—“NetProxy”—“NetProxy Configuration”，打开NetProxy 4.0窗口。
Windows防火墙怎么配置方法步骤防火墙有助于提高计算机的安全性。
Windows 防火墙能够限制从其他计算机发送到用户计算机上的信息，这使得用户可以更好地控制其计算机上的数据，那么防火墙该怎么配置呢?下面一起来看看防火墙的配置技巧。
如何快速解决Windows防火墙的配置问题Netsh 是一个命令行脚本实用程序，可让用户从本地或远程显示或修改当前运行的计算机的网络配置。
Netsh 还提供了允许用户使用批处理模式对指定的计算机运行一组命令的脚本功能。
Netsh 实用程序也可以将配置脚本以文本文件保存，以便存档或帮助配置其他服务器。
Netsh实用程序在Windows XP Service Pack 2中得到了极大的增强，包含了新选项的所有运行方式。
通过在笔者计算机上的命令运行结果可以看出，Netsh命令相当友好。
如何启动这个命令就不用说了吧。
C:> netsh firewall show?下面的命令您是可以用于查看防火墙的的配置情况：show allowedprogram –显示被允许的程序配置show config - 显示防火墙的配置show currentprofile -显示 Windows 防火墙的当前配置文件。
show icmpsetting -显示 Windows 防火墙中的 ICMP 配置show logging -显示 Windows 防火墙中的日志记录配置show multicastbroadcastresponse –显示防火墙的组播/广播响应配置show notifications -显示 Windows 防火墙中的通知配置show opmode -显示 Windows 防火墙中的操作配置show portopening -显示 Windows 防火墙中的端口配置show service -显示 Windows 防火墙中的服务配置show state -显示 Windows 防火墙的当前状态当然，如果想精确配置防火墙，请使用如下的命令：netsh firewall set allowedprogram 编辑 Windows 防火墙中的允许程序配置netsh firewall set icmpsettings 编辑Windows 防火墙中的ICMP 配置netsh firewall set logging 编辑 Windows 防火墙中的日志记录配置netsh firewall set notifications 编辑 Windows 防火墙中的通知配置netsh firewall set opmode 编辑 Windows 防火墙中的操作配置netsh firewall set portopening 编辑 Windows 防火墙中的端口配置netsh firewall set service 编辑 Windows 防火墙中的服务配置掌握了这些强大的工具，我们再配置起防火墙来就轻松多了。
防火墙配置的实验报告
《防火墙配置的实验报告》
实验目的：通过实验，掌握防火墙的基本配置方法，了解防火墙的作用和原理，提高网络安全意识。
实验内容：
1. 防火墙的基本概念
防火墙是一种网络安全设备，用于监控和控制网络流量，以保护网络免受未经
授权的访问和攻击。
防火墙可以根据预设的规则过滤网络数据包，阻止潜在的
威胁和攻击。
2. 防火墙的配置方法
在实验中，我们使用了一台虚拟机来模拟网络环境，通过配置防火墙软件来实
现对网络流量的监控和控制。
首先，我们需要了解防火墙软件的基本功能和配
置界面，然后根据网络安全需求设置相应的规则和策略，最后测试配置的有效性。
3. 防火墙的作用和原理
防火墙可以通过不同的方式来实现对网络流量的控制，包括基于端口、IP地址、协议和应用程序的过滤规则。
其原理是通过检查网络数据包的源地址、目的地址、端口等信息，判断是否符合预设的规则，然后决定是否允许通过或阻止。
实验结果：
经过实验，我们成功配置了防火墙软件，并设置了一些基本的过滤规则，包括
禁止某些端口的访问、限制特定IP地址的访问等。
在测试阶段，我们发现配置
的规则能够有效地过滤网络流量，达到了预期的安全效果。
结论：
通过本次实验，我们深入了解了防火墙的基本概念、配置方法和作用原理，提高了网络安全意识和技能。
防火墙在网络安全中起着至关重要的作用，能够有效地保护网络免受未经授权的访问和攻击，是网络安全的重要组成部分。
我们将继续学习和实践，不断提升网络安全防护能力。
检查代理服务器和防火墙的方法代理服务器和防火墙是网络安全的重要组成部分，它们能够提供额外的保护层以防止未经授权的访问和恶意活动。
以下是检查代理服务器和防火墙的方法：1. 确认代理服务器配置：检查代理服务器的配置是否正确，并确保代理服务器与网络设备之间的连接正常。
确保代理服务器已经部署在需要保护的网络环境中，并且已经进行了相应的配置。
2. 检查访问控制列表（ACL）：验证代理服务器上的访问控制列表是否有效。
ACL可以限制特定IP地址或特定端口与代理服务器的通信。
确保ACL配置正确，只允许授权的用户或IP地址进行访问。
3. 定期审计代理服务器日志：定期审计代理服务器的日志记录，以便检测任何异常活动。
检查登录尝试、访问请求等，以确定是否有任何未经授权的访问或异常行为。
4. 更新代理服务器软件和补丁：确保代理服务器的软件和补丁处于最新状态。
及时更新以确保代理服务器能够及时识别和阻止最新的安全威胁。
5. 防火墙配置检查：检查防火墙的配置，并确保其规则能够有效地过滤和阻止未经授权的访问。
确保防火墙规则适当地设置了允许和拒绝的访问，以及应用了适当的网络安全策略。
6. 进行入侵检测：使用入侵检测系统（IDS）和入侵防御系统（IPS）等工具，对代理服务器和防火墙进行定期检测。
这些系统可以及时发现和阻止恶意行为，保护网络免受攻击。
7. 整体安全策略评估：定期评估和审查整体网络安全策略，包括代理服务器和防火墙的配置和使用。
确保策略符合最佳实践，并根据需要进行更新和改进。
定期检查代理服务器和防火墙的配置、日志和安全策略，并确保其处于最新状态，是保持网络安全的重要步骤。
通过这些方法，可以最大程度地减少潜在的安全风险并保护网络资源的安全。
防火墙的使用一．实验目的：通过对天网防火墙软件的熟悉与使用了解在网络安全中防火墙的重要性，并学会简单的防火墙配置。
二．实验步骤：1.首先，按照步骤装好天王防火墙；2.依据不同的安全要求设置对天网进行设置并实现相应的安全要求。
三．实验内容：写在前面：219.219.61.1641.缺省IP规则：允许ping通结果如下：不允许ping通：结果如下：在缺省IP规则设置中还可以进行许多其他设置。
2.自定义IP规则在这里列出了所有的规则的名称，该规则所对应的数据包的方向，该规则所控制的协议，本机端口，对方地址和对方端口，以及当数据包满足本规则时所采取的策略。
在列表的左边为该规则是否有效的标志，勾选表示该规则有效。
改变后，请保存。
修改IP规则：点开相应的按钮可以进行相关设置，如下：导出规则：3.高级应用程序规则设置：对应用程序发送数据传输包的监控，可以使了解到系统目前有那些程序正在进行通讯进行相关设置：4.自定义应用程序规则：列出了所有的应用程序规则的名称，该规则版本号，该规则路径，等信息。
在列表的右边为该规则访问权限选项，勾选表示一直允许该规则访问网络，问号选表示该规则每次访问网络的时候会出现询问是否让该规则访问网络对话框，叉选表示一直禁止该规则访问网络。
用户可以根据自己的需要点击勾、问号、叉来设定应用程序规则访问网络的权限。
5.网络访问监控功能：由于通常的危险进程都是采用TCP传输层协议，所以基本上只要对使用TCP 协议的应用程序进程监控就可以了。
一旦发现有不法进程在访问网络，用户可以用结束进程钮来禁止它们6.断开/接通网络:断开：连接7.日志查看与分析:Ping百度，得到百度的IP：119.75.218.77在日志中可以捕获到连接的信息四．实验体会：本次试验进行的是对天网防火墙的了解和使用，通过一下午的摸索和实验，我对该防火墙有了一定程度上的认识，并学会了它的一些功能和相关的设置，知道了它在我们日常网络安全中的重要性。
Windows系统防火墙配置教程第一章：什么是Windows系统防火墙Windows系统防火墙是Windows操作系统自带的一种安全工具，旨在保护计算机免受恶意软件和网络攻击的损害。
它可以监控进出计算机的网络数据流量，并根据预设的规则决定是否允许数据通过。
第二章：Windows系统防火墙的作用Windows系统防火墙的主要作用是过滤进出计算机的网络连接。
它可以检测并拦截恶意软件、网络攻击和未经授权的访问请求，从而增强计算机的安全性。
此外，防火墙还可以帮助用户管理应用程序的网络访问权限，避免不必要的信息泄露。
第三章：Windows系统防火墙的基本配置1. 打开Windows系统防火墙：在Windows操作系统中，可以通过控制面板或者开始菜单中的“Windows Defender 防火墙”选项打开系统防火墙。
2. 防火墙状态：确保防火墙处于打开的状态，以使其生效。
如果防火墙处于关闭状态，点击“打开或关闭Windows Defender 防火墙”选项，然后选择“打开Windows Defender 防火墙”。
3. 配置防火墙规则：根据个人或组织需求，可以添加、修改或删除防火墙规则。
规则可以根据端口、应用程序或IP地址进行定义，以限制或允许网络连接。
第四章：添加防火墙规则1. 添加入站规则：点击“高级设置”选项，然后在左侧导航栏中选择“入站规则”。
点击“新建规则”选项，按照向导指引，选择规则类型（端口、程序或自定义），设置规则的详细信息，并指定允许或拒绝连接。
2. 添加出站规则：同样，在“高级设置”中选择“出站规则”，然后按照向导指引，设置规则的类型和详细信息。
第五章：修改防火墙规则1. 修改入站规则：在“高级设置”中选择“入站规则”，找到您要修改的规则，右键点击并选择“属性”。
在属性窗口中，可以修改规则的各个参数，如规则名称、端口范围、允许或拒绝连接等。
2. 修改出站规则：同样，在“高级设置”中选择“出站规则”，找到需要修改的规则，右键点击，并选择“属性”进行修改。
如何设置电脑的网络代理和防火墙在当今信息时代，网络安全问题备受关注。
为了保护个人隐私和电脑系统安全，设置电脑的网络代理和防火墙是非常重要的。
本文将介绍如何设置电脑的网络代理和防火墙，以帮助读者提高网络安全级别。
一、网络代理的设置网络代理可以在用户和目标服务器之间建立一条中间通道，通过代理服务器向目标服务器发送请求，并将目标服务器的响应返回给用户。
通过设置网络代理，可以隐藏用户的真实IP地址，提高网络安全性和匿名性。
下面是设置网络代理的步骤：1. 打开电脑的网络设置在Windows系统中，点击任务栏右下角的“网络”图标，选择“打开网络和共享中心”；在Mac系统中，点击屏幕右上角的“网络”图标，选择“偏好设置”。
2. 进入代理设置在网络设置界面中，找到“代理服务器”选项，并点击“配置”按钮。
3. 选择代理类型根据需求选择适合的代理类型。
常见的代理类型包括HTTP代理、SOCKS代理和VPN代理。
HTTP代理主要用于浏览器的代理设置，而SOCKS代理和VPN代理可以用于整个系统的代理设置。
4. 输入代理服务器地址和端口号根据提供的代理服务器信息，输入代理服务器的地址和端口号。
如果代理服务器需要验证，还需要输入用户名和密码。
5. 应用代理设置保存设置并关闭网络设置界面。
重启电脑后，网络代理将开始生效。
二、防火墙的设置防火墙是一种安全设施，用于监控和控制网络流量。
通过设置防火墙，可以过滤恶意流量、阻止未经授权的访问，提高电脑系统的安全性。
下面是设置防火墙的步骤：1. 打开电脑的防火墙设置在Windows系统中，点击“开始”按钮，选择“控制面板”，点击“系统和安全”，然后选择“Windows Defender 防火墙”；在Mac系统中，点击“苹果菜单”，选择“系统偏好设置”，点击“安全性与隐私”，然后选择“防火墙”。
2. 启用防火墙在防火墙设置界面中，选择“启用防火墙”。
默认情况下，操作系统已经启用了防火墙，但可以在此处进行进一步的配置。
如何设置电脑的网络代理和防火墙规则在这个数字化时代，电脑和互联网已经成为我们生活中不可或缺的一部分。
然而，随之而来的网络安全问题也日益严重。
为了保护自己的个人信息以及确保网络连接的安全，设置电脑的网络代理和防火墙规则是至关重要的。
本文将介绍如何设置电脑的网络代理和防火墙规则来提高网络安全。
一、了解代理服务器代理服务器是一种位于客户端和互联网之间的服务器，充当了一个中间人的角色，通过它来访问互联网。
通过使用代理服务器，我们可以隐藏自己的真正IP地址，增加网络安全性。
下面是设置代理服务器的步骤：1. 打开“控制面板”，然后点击“网络和Internet”。
2. 在新的窗口中，点击“Internet选项”。
3. 在“Internet选项”窗口中，点击“连接”选项卡。
4. 在“连接”选项卡下，点击“局域网设置”按钮。
5. 在“局域网设置”窗口中，勾选“使用代理服务器”复选框，并填写代理服务器的地址和端口号。
6. 点击“确定”保存设置。
二、设置防火墙规则防火墙是一种网络安全设备，用于监控和控制网络流量，以保护计算机免受未经授权的访问和攻击。
下面是设置防火墙规则的步骤：1. 打开“控制面板”，然后点击“系统和安全”。
2. 在新的窗口中，点击“Windows Defender 防火墙”。
3. 在“Windows Defender 防火墙”窗口中，点击“高级设置”。
4. 在“高级安全性”窗口中，点击“入站规则”。
5. 在“入站规则”窗口中，点击“新建规则”。
6. 在新建规则向导中，选择“程序”并点击“下一步”。
7. 选择“此程序路径”并浏览并选择要添加规则的程序路径，然后点击“下一步”。
8. 选择“允许连接”并点击“下一步”。
9. 选择“域”、“专用”和“公用”网络，并点击“下一步”。
10. 输入规则名称，并点击“完成”保存设置。
三、其他网络安全措施除了设置代理服务器和防火墙规则，还有其他一些重要的网络安全措施：1. 定期更新操作系统和防病毒软件，以确保拥有最新的安全补丁和病毒库。
实验四代理服务器的搭建和Windows防火墙的使用【实验目的】通过本实验初步掌握利用软件HomeShare搭建代理服务器的方法、基本配置和操作技能，掌握Windows防火墙的基本配置、使用方法和操作技能，掌握代理服务器和Windows 防火墙的应用技能，包括如下几个方面：✓掌握HomeShare的基本配置方法。
✓掌握HomeShare的管理方法。
✓掌握代理服务器的基本组建方法。
✓掌握Windows防火墙的基本配置方法和使用方法。
实验前学生应具备以下知识：✓了解代理服务器的工作原理。
✓了解代理服务器的组建特点。
✓了解防火墙的工作原理和特点。
实验过程中，部分实验内容需要与相邻的同学配合完成。
此外，学生需要将实验的结果记录下来，并回答相关思考题，填写到实验报告中。
【实验类型】综合型实验【实验环境】实验设备：交换机S3100H六台、准备好HomeShare这一款软件。
实验组成：每两位同学为一组，使用S3100H交换机的两个端口，使两台计算机在一个局域网内。
【实验内容】以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。
需要注意的是，学生在实验过程中要严格按实验指导书的操作步骤和要求操作，且小组成员应紧密配合，以保证实验过程能够顺利完成。
本次实验的主要项目包括以下几个方面：☑代理服务器的组建方法；☑HomeShare的基本配置方法；☑代理服务器的测试；☑Windows防火墙的基本配置方法；☑对Windows防火墙的简单测试；具体的实验内容和步骤如下：一、实验环境简介1. 实验拓扑实验组成：每排两台PC机为一组，占用一台S3100H交换机的两个端口，模拟一个局域网，如图1所示。
图1 实验拓扑依次对六台S3100H进行网络配置，这一部分操作由指导教师和实验员预先进行设置。
二、代理服务器的模拟环境1. 代理服务器的实验拓扑本实验以2人为一组，其中1台计算机作为服务器，另外1台计算机作为客户机，开机可以都使用Windows XP操作系统，如图2所示。
图2模拟环境2.各排IP 地址规划表：做代理服务器实验时，各排IP地址规划表。
第一排交换机S3100A的IP规划表：第二排交换机S3100B的IP规划表：第三排交换机S3100C的IP规划表：第四排交换机S3100D的IP规划表：第五排交换机S3100E的IP规划表：第六排交换机S3100F的IP规划表：3．软件安装安装HomeShare软件比较简单，双击安装“HomeShare_Setup.exe”软件，一切选项默认即可。
当出现下图所示的对话框时，去掉“启动HomeShare”复选框，然后单击“完成”按钮，如图3所示。
图3 去掉“启动HomeShare”复选框下面要对软件进行破解，复制“破解补丁”文件夹中的“HomeShare.exe”文件，覆盖了安装目录里“HomeShare.exe”文件，如果是默认的安装，则安装文件在“C:\Program Files\HomeShare”文件夹下，将其原有的“HomeShare.exe”覆盖，出现如图4所示的对话框时，单击“是”按钮即可。
图4 覆盖原文件4.配置代理服务器首先启动代理服务器，双击安装之后在桌面上生成的“HomeShare”程序，或者单击“开始→程序→HomeShare→HomeShare”，第一次启动程序，会出现如图5所示的对话框，但是当第二次启动时，不会出现此对话框，只会在桌面的右下角显示一个图标“”。
图5 程序启动在“HomeShare”对话框中，需要对代理服务器进行配置，在网络连接的下拉列表中选择第一项“Realtek RTL8139 Family PCI Fast Ethernet NIC –数据包计划程序”。
实验排号实验组号端口号内网设置IP 掩码网关第一排一组 1 192.168.1.1 255.255.255.0 192.168.1.1 二组 3 192.168.2.1 255.255.255.0 192.168.2.1 三组 5 192.168.3.1 255.255.255.0 192.168.3.1 四组7 192.168.4.1 255.255.255.0 192.168.4.1第二排一组 1 192.168.1.1 255.255.255.0 192.168.1.1 二组 3 192.168.2.1 255.255.255.0 192.168.2.1 三组 5 192.168.3.1 255.255.255.0 192.168.3.1 四组7 192.168.4.1 255.255.255.0 192.168.4.1第三排一组 1 192.168.1.1 255.255.255.0 192.168.1.1 二组 3 192.168.2.1 255.255.255.0 192.168.2.1 三组 5 192.168.3.1 255.255.255.0 192.168.3.1 四组7 192.168.4.1 255.255.255.0 192.168.4.1第四排一组 1 192.168.1.1 255.255.255.0 192.168.1.1 二组 3 192.168.2.1 255.255.255.0 192.168.2.1 三组 5 192.168.3.1 255.255.255.0 192.168.3.1 四组7 192.168.4.1 255.255.255.0 192.168.4.1第五排一组 1 192.168.1.1 255.255.255.0 192.168.1.1 二组 3 192.168.2.1 255.255.255.0 192.168.2.1三组 5 192.168.3.1 255.255.255.0 192.168.3.1 四组7 192.168.4.1 255.255.255.0 192.168.4.1第六排一组 1 192.168.1.1 255.255.255.0 192.168.1.1 二组 3 192.168.2.1 255.255.255.0 192.168.2.1 三组 5 192.168.3.1 255.255.255.0 192.168.3.1 四组7 192.168.4.1 255.255.255.0 192.168.4.1对照上表对内网设置完成之后，连接类型选择“动态获取（DHCP）”，网络号按默认即可。
设置完成之后，就可以进行连接了，点击“HomeShare”对话框，左上角的“”图标，开始连接，如图6所示。
图6 开始连接如果连接成功，则“HomeShare”对话框将会消失，仅剩下桌面右下角的“”图标，单击此图标，会将“HomeShare”窗口弹出，在窗口的右下角，可看到“已连接”，表示连接成功，如图7所示。
图7 连接成功5.对代理服务器进行测试测试比较简单，看客户端能否上网，如果可以上网，则表示代理服务器搭建成功。
代理服务器是一个比较实用的上网方式，比如说，在宿舍里上网，一个桌面路由器的价格比较贵，这时就可以只买一个4口或8口的交换机（几十元钱），然后让一台计算机当作代理服务器，连接类型选择“PPPoE”，填写上用户名和密码即可。
三、windows防火墙的模拟环境1. windows防火墙的实验拓扑本实验以2人为一组，其中1台计算机作为测试端，另外1台计算机作为被测试端，开机可都使用Windows XP操作系统，如图8所示。
图8 模拟环境2.各排IP 地址规划表：做Windows防火墙实验时，各排IP地址规划表。
第一排交换机S3100A的IP规划表：实验组号端口PC机作用PC机IP地址一排1组1 被测试端192.168.1.12 测试端192.168.1.2一排2组 3 被测试端192.168.2.1第二排交换机S3100B的IP规划表：第三排交换机S3100C的IP规划表：第四排交换机S3100D的IP规划表：第五排交换机S3100E的IP规划表：第六排交换机S3100F的IP规划表：在“被测试端”的计算机配置Windows防火墙。
在这里以IP地址为“，首先在被测试端，右击“网上邻居”，选择“属性”，在出现的对话框里，右击“本地连接”，选择“属性”，在出现的“本地连接属性”对话框中，单击“高级”选项卡，在“Windows 防火墙”栏中，单击“设置”按钮，如图9所示。
图9 设置防火墙在出现的“Windows防火墙”对话框中，先关闭防火墙，进行测试，选择“关闭（不推荐）”单选项，然后单击“确定”按钮，如图10所示。
图10 关闭防火墙在被测试端关闭防火墙之后，在测试端打开“命令提示符”窗口，用ping命令测试一下连通性。
ping ##关闭防火墙之后，可看到能够ping通被测试端（前提是不能开着其它的防火墙），如图11所示。
图11 测试连通性下面开启被测试端的防火墙，步骤同上，选择“启用（推荐）”单选按钮即可，如图12所示。
图12 启用防火墙在被测试端启用Windows防火墙之后，再次在测试端，用ping命令测试连通性，可看到不能再ping通被测试端，如图13所示。
图13 测试连通性这是由于防火墙进行了拦截，禁止ping的数据包通过，在“Windows防火墙”对话框中，单击“高级”选项卡，首先在“网络连接设置”栏中，选择“本地连接”的网卡，再点击“ICMP”栏中的设置（不是“网络连接设置”栏中的）按钮，如图14所示。
图14 设置ICMP选项在“ICMP设置”对话框中，可看到没有选择“允许传入回显请求”复选项，下面勾选该项，然后单击“确定”按钮，如图15所示。
图15 选择“允许传入回显请求”复选框下面再次用测试端对被测试端用ping命令进行连通测试，可看到能够ping通被测试端了，如图16所示。
图16 测试连通性回到被测试端的“Windows防火墙”对话框中，这次选择了“本地连接”的网卡之后，点击“网络连接设置”栏中的“设置”按钮，如图17所示。
图17 设置“本地连接”在弹出的对话框中，单击“ICMP”选项卡，可看到此对话框中，也有一项“允许传入的回显请求”复选项，如图18所示。
图18 设置“本地连接”的ICMP项那么“本地连接”的ICMP项，与前一次的有什么不同呢？此项可控制单个的网卡，当有多块网卡时，在图17中可选择想要进行设置的网卡，进行单个的设置，而图14的设置是对所有的网卡进行了统一的设置。
自己进行一下实验。
在图17点击“设置”按钮之后，在“服务”选项卡中，可看到许多服务，其它的计算机通过网络只能访问此计算机勾选了的服务，并且可在此对话框中对服务进行添加和编辑，如图19所示。
图19 设置“服务”在图12中，单击“例外”选项卡，在此选项卡，选中的服务，防火墙不会进行拦截，一般在此对话框中，要勾选“文件和打印机共享”项，在此对话框中，可以对例的服务进行添加、编辑和删除，其中添加分两种，一种为“添加程序”，一种为“添加端口”，如图20所示。
