《网络安全协议基础》课件

网络基础 DHCPv6协议

DHCPv6（Dynamic Host Configuration Protocol for IPv6，支持IPv6的动态主机配置协议）是针对IPv6编址方案设计的，为主机分配IPv6前缀、IPv6地址和其他网络配置参数的协议。与其他IPv6地址分配方式（手工配置、通过路由器公告消息中的网络前缀无状态自动配置等）相比，DHCPv6具有以下优点：

 不仅可以分配IPv6地址，还可以分配IPv6前缀，便于全网络的自动配置和管理。

 更好地控制地址的分配。通过DHCPv6不仅可以记录为主机分配的地址/前缀，还可以为特定主机分配特定的地址/前缀，以便于网络管理。

 除了IPv6前缀、IPv6地址外，还可以为主机分配DNS服务器、域名等网络配置参数。

1．DHCPv6网络构成

在DHCPv6典型组网一般由三种角色组成，包括DHCPv6客户端、DHCPv6服务器和DHCPv6中继，详细介绍如下：

 DHCPv6客户端 动态获取IPv6地址、IPv6前缀或其他网络配置参数的设备。

 DHCPv6服务器 负责为DHCPv6客户端分配IPv6地址、IPv6前缀和其他网络配置参数的设备。DHCPv6服务器不仅可以为DHCPv6客户端分配IPv6地址，还可以为其分配IPv6前缀。如图 1所示，DHCPv6服务器为DHCPv6客户端分配IPv6前缀后，DHCPv6客户端向所在网络发送包含该前缀信息的RA消息，以便网络内的主机根据该前缀自动配置IPv6地址。

 DHCPv6中继 DHCPv6客户端通过本地链路范围的组播地址与DHCPv6服务器通信，以获取IPv6地址和其他网络配置参数。如果服务器和客户端不在同一个链路范围内，则需要通过DHCPv6中继来转发报文，这样可以避免在每个链路范围内都部署DHCPv6服务器，既节省了成本，又便于进行集中管理。

2．DHCPv6中继工作过程

《网络安全》[实践]教学大纲

一、实训目的

《网络安全》是一门实践性很强的课程。通过具体实验操作，让学生在理论学习的基础上，建立网络安全感性认识，掌握和理解网络安全领域各个知识点的精髓，培养学生构建安全网络系统的思路和方法，树立安全防范意识。

二、实训内容

1．黑客攻击技术与防范

实验1：帐号口令破解

实验2：木马攻击与防范

实验3：DoS/DDoS攻击与防范

2. 网络病毒的机制与防护

实验1：病毒代码分析

实验2：防病毒软件应用

3．防火墙安装与配置

实验1：安装天网防火墙，对安全规则进行配置

实验2：用黑客工具对防火墙进行攻击，查看防火墙的反应

4．Windows 2000的安全性问题

实验1：组策略配置

实验2：文件系统安全

实验3：主机安全

5．应用服务安全

实验1：Web服务安全

实验1：FTP服务安全

实验1：电子邮件服务安全

三、对学生能力培养的要求

使学生了解并掌握网络安全所涉及的主要设备、系统、软件的使用技术和方法，具备网络安全防护的基本能力。

四、项目名称及学时分配

序号 单元名称 学时数

1 黑客攻击技术与防范 4

2 网络病毒的机制与防护 2

3 防火墙安装与配置 4

4 Windows 2000的安全性问题 6

5 应用服务安全 4

合 计 20 五、实训质量标准

参考国家（行业）职业标准或技能鉴定相关标准。

六、实训方式、方法与手段

实验方式：在计算机网络实验室上机操作。

基本要求：课前准备，按时完成，课后提交实验报告。每一名学生在实验完成后必须提交实验报告。实验报告要求依具体实验而定。

七、与其它教学环节的关系

本课程先修课程为计算机网络基础，操作系统

八、考核方式及成绩评定

本实验课程采用考核方式，成绩根据考勤和实验报告确定。

九、实训指导书和主要参考资料

1.指导书

石淑华等。《计算机网络安全基础》，人民邮电出版社，2005，5。

2.主要参考资料 王强等译。《网络安全基础实验指导》，高等教育出版社，2005，6。

网络基础 PPP协议

点对点协议（point-to-point protocol，PPP）所起的作用与OSI/RM中的数据链路层一致，可以完成链路的操作、维护和管理功能。并且支持任何种类的DTE-DCE接口（包括EIA

RS-232、EIA-449与ITU-TV.35）。

运行PPP协议只需要提供全双工的电路（专用的或者交换式的）以实现双向的数据传输，它对数据传输速率没有太严格的限制，能适用于多种远程接入的情形。PPP灵活的选项配置、多协议的封闭机制、良好的选项协商机制以及丰富的认证协议，使得它在远程接入技术中得到了广泛的应用。

1．PPP协议的构成

PPP由以下三个部分组成：

 在串行链路上封装IP数据报的方法：PPP既支持异步链路（无奇偶校验的8比特数据），也支持面向比特的同步链路。

 链路控制协议（link control protocol，LCP）：用于建立、配置和测试数据链路连接，通信的双方可协商一致一些选项。

 网络控制协议（network control protocol，NCP）：用于建立、配置多种不同网络层协议，如IP，OSI网络层，DECnet以及AppleTalk等，每种网络层协议需要一个NCP来进行配置，在单个PPP链路上可支持同时运行多种网络协议。

2．PPP的帧格式

PPP的帧格式和HDLC的相似，标准的PPP帧格式如图2-20所示。

F7EAFFC03协议信息FCSF7EIP数据报字节111221不超过1500字节

图2-20 PPP的帧格式

PPP的帧由六部分组成，详细介绍如下：

 标志字段，编码为01111110（0x7e），是帧的定界符，用以标识一帧的开始和结束。

 地址字段，编码为11111111（0xff），标准的广播地址，使所有的站均可以接收该帧，不指定单个工作端的地址。

 控制字段，编码为00000011（0x03），是一个无编号帧，PPP并没有使用序号和确认机制来保证数据帧的有序传输。

一、技术模块

计算机基础课程

本课程是百日精英各专业的的选修课程。

培养目标：了解计算机最基本的技术与应用，安装个人计算机的硬件系统和软件系统，掌握互联网中使用网络资源的本领，熟练使用OFFICE办公自动化系列软件，培养学员在实际工作中运用专业知识分析和解决各种问题的思路和方法。

在课程中，首先先介绍了计算机的发展与应用，计算机系统的组成，计算机的维护与安全使用。

其次介绍了计算机软件系统的安装和使用方法。包括视窗操作系统Windows XP的安装、基本操作和简单设置；应用软件Office 2003的安装、基本操作和高级使用技巧。通过对每个知识点的讲解，结合课程中的大量实验进一步使学员了解计算机软件系统和硬件系统之间的关系。通过熟练操作，提高使用技巧。

核心课程是OFFICE系列办公软件（word、excel、powerpoint）的运用和高级使用技巧，学员能够熟练制作使用文档、表格、幻灯片等。为以后的方案书制作，投标报价，演讲打下基础。

网络设备配置与管理（CCNA）

本课程是百日精英网络工程师BCNP底层技术的基础课程，也是重要课程之一。

培养目标：了解网络的基本结构；掌握网络构建的理论知识；熟练掌握网络下三层结构模型（物理、数据链路、网络层）；配置Cisco 路由器、交换机、集线器产品在多协议网络环境中运行。

本模块在重视理论教学的基础上特别增加了对实验的训练，并真正跟踪最新思科技术，平均每3个月，银河的课程就会随着技术和业界需求而变化，增强学员在实际工作中的广泛适应性。课程包括网络互联、交换技术及应用、网络协议、配置CISCO路由器及IOS管理命令、IP路由、虚拟局域网VLAN、管理CISCO网络、应用NAT和PAT扩展网络、访问列表、广域网技术、项目案例等。

在理论积累的基础上，学员能够在Catalyst 2900/2950系列交换机上配置VLAN和端口安全性，在Cisco

2500、2600、4000、7500系列路由器上配置多种路由协议如：RIP、IGRP、EIGRP、OSPF，并设置VLSM支持和路由归纳。配置Cisco路由器支持多种广域网连接技术，获得充分的实际操作经验；