下载文档原格式
防火墙设置实验报告一、实验目的本实验旨在通过设置防火墙，了解防火墙的基本概念、原理和常见设置方法，以及掌握如何使用防火墙保护计算机网络安全。
二、实验环境1. 操作系统：Windows 102. 防火墙软件：Windows Defender Firewall3. 实验工具：Ping命令、Telnet命令、nmap扫描器三、实验步骤1. 打开Windows Defender Firewall在Windows 10中，可以通过控制面板或者设置应用程序打开Windows Defender Firewall。
在控制面板中，选择“系统和安全”-“Windows Defender Firewall”；在设置应用程序中，选择“更新和安全”-“Windows 安全中心”-“防火墙和网络保护”。
2. 配置入站规则入站规则是指限制从外部网络访问本地计算机的规则。
可以通过以下步骤配置入站规则：（1）选择“高级设置”-“入站规则”，点击“新建规则”。
（2）根据需要选择不同类型的规则。
例如，如果只允许特定IP地址访问计算机，则可以选择“自定义”类型。
（3）根据需要配置规则属性，例如名称、描述、协议等。
（4）配置允许或拒绝连接的条件。
例如，可以配置只允许特定端口的连接。
（5）配置规则的操作。
例如，可以配置允许或拒绝连接、记录日志等操作。
3. 配置出站规则出站规则是指限制从本地计算机访问外部网络的规则。
可以通过以下步骤配置出站规则：（1）选择“高级设置”-“出站规则”，点击“新建规则”。
（2）根据需要选择不同类型的规则。
例如，如果只允许特定IP地址访问计算机，则可以选择“自定义”类型。
（3）根据需要配置规则属性，例如名称、描述、协议等。
（4）配置允许或拒绝连接的条件。
例如，可以配置只允许特定端口的连接。
（5）配置规则的操作。
例如，可以配置允许或拒绝连接、记录日志等操作。
4. 测试防火墙设置为了测试防火墙设置是否有效，可以使用Ping命令、Telnet命令或nmap扫描器进行测试。
实验十六防火墙实验一、实验目的学习配置访问控制列表设计防火墙二、实验原理1、防火墙原理网络的主要功能是向其他通信实体提供信息传输服务。
网络安全技术的主要目的是为传输服务实施的全过程提供安全保障。
在网络安全技术中, 防火墙技术是一种经常被采用的对报文的访问控制技术。
实施防火墙技术的目的是为了保护内部网络免遭非法数据包的侵害。
为了对进入网络的数据进行访问控制, 防火墙需要对每个进入的数据包按照预先设定的规则进行检查由内到外的数据包的功能。
我们在系统视图下, 使用如下命令启用防火墙功能：[Quidway]firewall enable并在接口视图下利用如下命令将规则应用到该接口的某个方向上:[Quidway-Ethernet0]firewall packet-filter acl-number[inbound|outbound]可以在系统视图下使用如下命令改变缺省行为:[Quidway]firewall default deny|permit2、访问控制列表ACL路由器的防火墙配置包括两个内容, 一是定义对特定数据流的访问控制规则, 即定义访问控制列表ACL；二是定义将特定的规则应用到具体的接口上, 从而过滤特定方向上的数据流。
常用的访问控制列表可以分为两种：标准访问控制列表和扩展访问控制列表。
标准访问控制列表仅仅根据IP报文的源地址与区分不同的数据流, 扩展访问控制列表则可以根据IP报文中更多的域来区分不同的数据流。
所有访问控制列表都有一个编号, 标准访问控制列表和扩展访问控制列表按照这个编号区分：标准访问控制列表编号范围为1~99, 扩展访问控制列表为100~199。
定义标准访问控制列表的命令格式为:[Router] acl acl-number[match-order config | auto][Router -acl-10] rule{normal|special}{permit|deny}[source source-addr source-wildcard | any]以下是一个标准访问控制列表的例子:[Router]acl 20[Router -acl-20]rule normal permit source 10.0.0.0 0.0.0.255[Router -acl-20]rule normal deny source any这个访问控制列表20 包含两条规则, 共同表示除了源IP 地址在网络10.0.0.0/24 内的允许通过以外, 其他源IP 地址的数据包都禁止通过。
XX大学本科实验报告课程名称：网络安全技术1421351 学号：XXX姓名：网络工程专业：班级：网络B14-1 指导教师：课内实验目录及成绩信息技术学院2017年11 月10日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验八个人防火墙安装及设置实验地点：信息楼320 实验日期：2017 年11月10 日1. 实验目的在掌握了防火墙的一般知识以后，通过实验，掌握防火墙安装配置的方法，并且通过配置访问策略，对防火墙进行安全管理。
2. 预备知识防火墙技术是保护计算机网络安全的最成熟、最早产品化的技术。
防火墙是网络访问的控制设备，位于两个（或多个）网络之间，通过执行访问策略来达到网络安全的目的。
3. 实验准备1．Cisco PIX 525防火墙一台2．PC机一台4. 注意事项默认情况下，所有的防火墙都是按以下两种情况配置的：（1）拒绝所有的流量拒绝所有的流量，这需要在用户的网络中特殊指定能够进入和出去的流量的一些类型。
（2）允许所有的流量允许所有的流量，这种情况需要用户特殊指定要拒绝的流量的类型。
可论证地，大多数防火墙默认都是拒绝所有的流量作为安全选项。
一旦用户安装防火墙后，需要打开一些必要的端口来使防火墙内的用户在通过验证之后可以访问系统。
换句话说，如果想让公司的员工们能够发送和接收Email，管理员必须在防火墙上设置相应的规则或开启允许POP3和SMTP 的进程。
5. 实验用时2学时（90-100分钟）6. 实验原理在防火墙的配置中，首先要遵循的原则就是安全实用，从这个角度考虑，在防火墙的配置过程中需坚持以下三个基本原则：（1）简单实用：对防火墙环境设计来讲，首要的就是越简单越好。
其实这也是任何事物的基本原则。
越简单的实现方式，越容易理解和使用。
而且是设计越简单，越不容易出错，防火墙的安全功能越容易得到保证，管理也越可靠和简便。
每种产品在开发前都会有其主要功能定位，比如防火墙产品的初衷就是实现网络之间的安全控制，入侵检测产品主要针对网络非法行为进行监控。
防火墙实验实验报告1：防火墙基本配置和过滤规则实验实验目的：了解防火墙的基本配置和过滤规则的设置，掌握防火墙的基本工作原理和功能。
实验材料和设备：一台计算机作为实验主机一台路由器作为网络连接设备一台防火墙设备实验步骤：搭建网络拓扑：将实验主机、路由器和防火墙按照正确的网络连接方式进行连接。
配置防火墙设备：进入防火墙设备的管理界面，进行基本设置和网络配置。
包括设置管理员账号和密码，配置内外网接口的IP地址和子网掩码，配置默认网关和DNS服务器地址。
配置防火墙策略：根据实际需求，配置防火墙的入站和出站规则。
可以设置允许或拒绝特定IP地址、端口或协议的流量通过防火墙。
启用防火墙并测试：保存配置并启用防火墙，然后通过实验主机进行网络连接和通信测试，观察防火墙是否按照预期进行流量过滤和管理。
实验结果和分析：通过正确配置和启用防火墙，实验主机的网络连接和通信应该受到防火墙的限制和管理。
只有符合防火墙策略的网络流量才能通过，不符合策略的流量将被防火墙拦截或丢弃。
通过观察实验主机的网络连接和通信情况，可以评估防火墙的工作效果和安全性能。
实验总结：本次实验通过配置防火墙的基本设置和过滤规则，掌握了防火墙的基本工作原理和功能。
实验结果表明，正确配置和启用防火墙可以提高网络的安全性和稳定性。
实验报告2：防火墙日志分析实验实验目的：了解防火墙日志的产生和分析方法，掌握通过分析防火墙日志来识别潜在的安全威胁和攻击。
实验材料和设备：一台计算机作为实验主机一台路由器作为网络连接设备一台防火墙设备实验步骤：搭建网络拓扑：将实验主机、路由器和防火墙按照正确的网络连接方式进行连接。
配置防火墙设备：进入防火墙设备的管理界面，进行基本设置和网络配置。
包括设置管理员账号和密码，配置内外接口的IP地址和子网掩码，配置默认网关和DNS服务器地址。
配置防火墙日志：在防火墙设备中启用日志记录功能，并设置日志记录级别和存储位置。
进行网络活动：通过实验主机进行各种网络活动，包括浏览网页、发送邮件、进行文件传输等。
一、实训目的本次实训旨在使学生掌握企业防火墙的基本配置与调试方法，熟悉防火墙在企业网络安全中的重要作用，提高学生在实际工作中解决网络问题的能力。
二、实训环境1. 软件环境：使用华为防火墙设备，模拟企业网络环境。
2. 硬件环境：两台服务器、两台路由器、一台防火墙、若干交换机、若干PC。
三、实训内容1. 防火墙基本配置2. 防火墙安全策略配置3. 防火墙NAT配置4. 防火墙VPN配置5. 防火墙故障排除四、实训步骤1. 防火墙基本配置（1）登录防火墙设备，进入系统视图。
（2）配置设备名称、设备时间、设备密码等信息。
（3）配置接口IP地址，确保设备与其他设备互联互通。
（4）配置VLAN，实现网络隔离。
2. 防火墙安全策略配置（1）创建安全区域，如内部网络、DMZ区、外部网络等。
（2）配置访问控制策略，如允许、拒绝、告警等。
（3）配置入侵检测、防病毒、防木马等安全功能。
3. 防火墙NAT配置（1）配置内部网络IP地址池，为内部设备分配公网IP地址。
（2）配置NAT转换规则，实现内部设备访问外部网络。
（3）配置静态NAT，将特定内部设备映射到公网IP地址。
4. 防火墙VPN配置（1）配置VPN设备，建立VPN隧道。
（2）配置VPN用户，为用户分配VPN访问权限。
（3）配置VPN策略，实现安全访问远程网络。
5. 防火墙故障排除（1）检查设备配置，确保配置正确。
（2）检查网络连通性，排除网络故障。
（3）检查防火墙日志，定位故障原因。
五、实训结果1. 成功配置防火墙基本功能，实现网络隔离、安全防护。
2. 配置防火墙安全策略，有效控制网络访问。
3. 实现NAT转换，使内部设备访问外部网络。
4. 建立VPN隧道，实现远程访问。
5. 排除防火墙故障，确保网络稳定运行。
六、实训心得通过本次实训，我对企业防火墙的配置与调试有了更深入的了解。
以下是我的一些心得体会：1. 防火墙在企业网络安全中具有重要作用，可以有效防止网络攻击、病毒入侵等安全风险。
防火墙实训总结800字在防火墙实训中，我学到了很多关于防火墙的知识和技能，并且通过实际操作加深了对防火墙的理解。
以下是我对这次实训的总结。
我学习了防火墙的基本原理和工作原理。
防火墙是一种网络安全设备，用于监控和控制网络流量，以保护网络免受恶意攻击和未经授权的访问。
它通过过滤和检查网络流量来确定是否允许流量通过。
我了解到防火墙可以根据不同的规则和策略来控制流量，并且可以实现网络地址转换（NAT）等功能。
我学习了如何配置和管理防火墙。
在实训中，我使用了一种常见的防火墙软件，了解了它的基本配置和管理界面。
我学会了如何创建和编辑防火墙策略，包括设置允许和拒绝的规则、定义网络对象和服务等。
我还学会了如何监视防火墙日志，以便及时发现和处理网络攻击和异常行为。
我还学习了一些常见的防火墙配置技巧。
例如，我学会了如何创建网络地址转换规则，以便在内部网络和外部网络之间进行通信。
我还学会了如何配置端口转发和端口映射，以便将外部请求转发到内部服务器。
通过这次实训，我明白了防火墙在网络安全中的重要性。
防火墙可以帮助我们保护网络免受恶意攻击，防止未经授权的访问，并且可以提供日志和报警功能，帮助我们及时发现和处理安全事件。
我发现在配置和管理防火墙时需要非常小心和谨慎。
一个错误的配置可能导致网络不可用或者使网络容易受到攻击。
因此，我们在配置防火墙时需要仔细考虑每个规则和策略，并且定期进行安全审计和更新。
总的来说，这次防火墙实训让我对防火墙有了更深入的了解，并且掌握了一些基本的配置和管理技巧。
我相信这些知识和技能将对我的网络安全职业发展有很大帮助。
我也将继续学习和探索更多关于防火墙和其他网络安全技术的知识。
一、实验名称：Windows xp 防火墙设置二、实验目的：掌握防火墙的基本配置；掌握防火墙的作用；学会使用防火墙；三、实验步骤：1、打开防火墙依次单击“开始→控制面板”，然后在控制面板经典视图中双击“Windows防火墙”一项，即可打开Windows防火墙控制台。
此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台。
2、常规选项卡在Windows防火墙控制台“常规”选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项“不允许例外”。
如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。
另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。
使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。
3、例外选项卡某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。
在“例外”选项卡界面下方有两个添加按钮，分别是：“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。
如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。
例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:\Program Files\ Messenger\Messenger\msmsgs.exe”，然后点击“确定”把它加入列表。
如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。
对于每一个例外项，可以通过“更改范围”指定其作用域。
对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。
当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受。
防火墙实验报告防火墙实验报告引言：防火墙是网络安全的重要组成部分，它可以帮助我们保护网络免受恶意攻击和未经授权的访问。
在本次实验中，我们将探索防火墙的原理、功能和配置，并通过实际操作来了解其在网络中的应用。
一、防火墙的原理和功能防火墙是一种网络安全设备，可以根据预设的规则，监控和过滤进出网络的数据流量。
其主要功能包括：包过滤、状态检测、网络地址转换（NAT）和虚拟专用网络（VPN）等。
1. 包过滤包过滤是防火墙最基本的功能之一，它根据源IP地址、目标IP地址、源端口和目标端口等信息来判断是否允许数据包通过。
通过配置防火墙规则，我们可以限制特定IP地址或端口的访问，实现对网络流量的控制和管理。
2. 状态检测状态检测是一种高级的防火墙功能，它可以跟踪网络连接的状态，并根据连接的状态来判断是否允许数据包通过。
例如，我们可以设置防火墙规则，只允许建立了有效连接的数据包通过，从而防止未经授权的访问。
3. 网络地址转换（NAT）网络地址转换是一种常见的防火墙功能，它可以将内部网络的私有IP地址转换为公共IP地址，以实现内部网络和外部网络的通信。
通过NAT，我们可以有效地隐藏内部网络的真实IP地址，提高网络的安全性。
4. 虚拟专用网络（VPN）虚拟专用网络是一种通过公共网络建立私密连接的技术，它可以通过加密和隧道技术，实现远程用户与内部网络的安全通信。
防火墙可以提供VPN功能，使远程用户可以安全地访问内部网络资源，同时保护内部网络免受未经授权的访问。
二、防火墙的配置和实验操作在实验中，我们使用了一款名为"FirewallX"的虚拟防火墙软件，通过其图形化界面进行配置和管理。
1. 防火墙规则配置首先，我们需要配置防火墙规则，以控制网络流量的进出。
通过添加规则，我们可以指定允许或拒绝特定IP地址、端口或协议的访问。
在配置规则时，我们需要考虑网络安全策略和实际需求，确保合理性和有效性。
2. 状态检测和连接跟踪为了实现状态检测和连接跟踪功能，我们需要在防火墙中启用相应的选项。
信息安全技术之防火墙实验报告目录一、实验概述 (2)1. 实验目的 (2)2. 实验背景 (3)3. 实验要求 (4)二、实验环境搭建 (5)1. 实验硬件环境 (6)1.1 设备配置与连接 (6)1.2 设备选型及原因 (7)2. 实验软件环境 (8)2.1 系统软件安装与配置 (9)2.2 防火墙软件安装与配置 (10)三、防火墙配置与实现 (12)1. 防火墙策略制定 (12)1.1 访问控制策略 (13)1.2 数据加密策略 (15)1.3 安全审计策略 (16)2. 防火墙具体配置步骤 (17)2.1 配置前准备工作 (18)2.2 配置过程详述 (19)2.3 配置结果验证 (21)四、实验结果与分析 (22)1. 实验结果展示 (23)1.1 防火墙运行日志分析 (24)1.2 网络安全状况分析 (25)2. 结果分析 (27)2.1 防火墙效果分析 (28)2.2 网络安全风险评估与应对方案讨论 (29)五、实验总结与展望 (30)一、实验概述随着信息技术的迅猛发展，网络安全问题日益凸显其重要性。
作为保障网络安全的重要手段之一，防火墙技术广泛应用于各类网络环境中，用以保护内部网络免受外部网络的攻击和威胁。
本次实验旨在通过搭建实验环境，深入理解和掌握防火墙的基本原理、配置方法以及其在实际应用中的重要作用。
在本次实验中，我们将模拟一个企业内部网络环境，并设置相应的防火墙设备。
通过搭建这一实验环境，我们将能够模拟真实的网络安全场景，从而更好地理解防火墙在保障网络安全方面的作用和价值。
通过实验操作，我们将更加深入地掌握防火墙的基本配置方法和步骤，为今后的网络安全工作打下坚实的基础。
通过本次实验，我们还将学习到如何针对不同的网络威胁和攻击类型，合理配置和使用防火墙，以保障网络系统的安全性和稳定性。
这对于提高我们的网络安全意识和技能水平具有重要意义。
1. 实验目的本次实验旨在通过实际操作，深入理解防火墙的工作原理、配置方法及其在网络安全防护中的关键作用。
防火墙的设计与配置实验报告防火墙的设计与配置实验报告实验简介•实验目的：研究防火墙的设计与配置原理及方法。
•实验时间：2021年10月1日至2021年10月5日。
•实验地点：XX技术学院网络安全实验室。
实验内容1.了解防火墙的基本概念和作用。
2.研究防火墙的工作原理和不同类型的防火墙。
3.设计并配置一个简单的防火墙实验环境。
4.分析测试防火墙的性能和效果。
5.总结实验结果并提出相应的改进建议。
实验步骤1.确定实验需求：根据实验目的，明确需要实现的功能和限制。
2.选择合适的防火墙类型：对于实验需求，选择适合的防火墙类型，如包过滤防火墙、应用层网关等。
3.设计防火墙配置规则：根据实验需求和防火墙类型，制定相应的配置规则，包括允许和禁止的网络通信、端口限制等。
4.配置防火墙设备：根据设计好的配置规则，对防火墙设备进行配置，确保规则生效。
5.测试防火墙性能：通过模拟攻击、流量测试等方式，测试防火墙的性能和效果。
6.分析实验结果：根据测试结果，评估防火墙的可靠性、稳定性和安全性。
7.提出改进建议：根据实验结果，提出相应的改进建议，优化防火墙的设计和配置。
实验结果•防火墙成功配置并生效，实现了指定的安全策略功能。
•防火墙有效阻止了外部非法攻击和不良流量的访问。
•防火墙的性能表现稳定，对网络通信速度影响较小。
实验总结通过本次防火墙的设计与配置实验，我们深入了解了防火墙的原理、类型和配置方法。
通过实验我们了解到，合适的防火墙类型和配置规则可以有效保护网络安全，防止未经授权的访问和攻击。
然而，防火墙并不能完全消除安全威胁，仍然需要其他安全措施的配合，保持对最新安全威胁的研究和了解，进一步提升防火墙的安全性。
改进建议在实验过程中，我们发现防火墙的性能和效果可以进一步改进。
以下是一些建议： 1. 定期更新防火墙软件和固件，确保防火墙拥有最新的安全补丁和功能。
2. 进一步加强对网络流量的监控和分析，及时检测和应对潜在的安全威胁。
防火墙配置【实验目的】1．掌握防火墙的基本配置。
2．掌握防火墙包过滤配置。
3．掌握防火墙黑名单、MAC绑定的配置【实验环境】H3C secpath系列防火墙一台、3100系列交换机两台、PC机4台，网线若干。
【实验原理】一、防火墙简介在大厦构造中，防火墙被设计用来防止火从大厦的一部分传播到另一部分。
网络的防火墙服务于类似目的：防止Internet的危险传播到内部网络。
防火墙一方面阻止来自Internet对受保护网络的未授权或未认证的访问，另一方面允许内部网络的用户对Internet进行Web访问或收发E-mail等。
防火墙也可以作为一个访问Internet的权限控制关口，如允许内部网络的特定用户访问Internet。
防火墙不单用于对Internet的连接，也可以用来在组织网络内部保护大型机和重要的资源（如数据）。
对受保护数据的访问都必须经过防火墙的过滤，即使网络内部用户要访问受保护的数据，也要经过防火墙。
二、防火墙的安全特性1、基于访问控制列表（ACL）的包过滤ACL/包过滤实现对IP数据包的过滤，对防火墙需要转发的数据包，先获取数据包的包头信息，包括IP层所承载的上层协议的协议号，数据包的源地址、目的地址、源端口和目的端口等，然后和设定的ACL规则进行比较，根据比较的结果决定对数据包进行转发或者丢弃。
2、黑名单黑名单，指根据报文的源IP地址进行过滤的一种方式。
同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的190过滤，从而有效地将特定IP地址发送来的报文屏蔽。
黑名单最主要的一个特色是可以由防火墙动态地进行添加或删除，当防火墙中根据报文的行为特征察觉到特定IP地址的攻击企图之后，通过主动修改黑名单列表从而将该IP地址发送的报文过滤掉。
因此，黑名单是防火墙一个重要的安全特性。
黑名单分为静态和动态两种。
静态黑名单需要手动将IP地址添加到黑名单表中。
动态黑名单是和地址扫描、端口扫描的攻击防范结合到一起的。
实验四防火墙实验1.实验目的(1)通过实验深入理解防火墙的功能和工作原理；(2)以“天网”防火墙为例熟悉配置个人防火墙；(3)以“天融信”防火墙为例熟悉配置企业级防火墙（选作）。
2.实验仪器(1)针对“天网”防火墙在Windows 2000\2003\XP操作系统下，安装“天网”防火墙的计算机；(2)针对“天融信”防火墙（选作）①一台web服务器；②将网络划分为外网，内网和DMZ网络，要求：内网可以访问互联网服务器对外网做映射，外网禁止访问内网；③接口分配为：ETH0接INTERNET，ETH1接内网，ETH2接服务器区。
3.实验原理3.1防火墙的实现技术(1)包过滤技术包过滤是防火墙的最基本过滤技术，它对内外网之间传输的数据包按照某些特征事先设置一系列的安全规则进行过滤或筛选。
包过滤防火墙检查每一条规则直至发现数据包中的信息与某些规则能符合，则允许或拒绝这个数据包穿过防火墙进行传输。
如果没有一条规则能符合，则防火墙使用默认规则，一般情况下，要求丢包。
这些规则根据数据包中的信息进行设置，包括：●IP源地址；●IP目标地址；●协议类型（TCP包、UDP包和ICMP包）；●TCP或UDP包的目的端口、源端口；●ICMP消息类型；●TCP选项；●TCP包的序列号、IP校验和等；●数据包流向：in或out；●数据包流经的网络接口；●数据包协议类型：TCP、UDP、ICMP、IGMP等；●其他协议选项：ICMP ECHO、ICMP ECHO REPLY等；●数据包流向：in或out。
因为包过滤只需对每个数据包与相应的安全规则进行比较，实现较为简单，速度快、费用低，并且对用户透明，因而得到了广泛的应用。
这种技术实现效率高，但配置复杂，易引起很多问题，对更高层协议信息无理解能力，而且不能彻底防止地址欺骗。
包过滤技术防火墙原理如图7-1所示。
图7-1 包过滤防火墙原理示意图(2)地址翻译NA T技术NA T即网络地址翻译技术，它能够将单位内网使用的内部IP地址翻译成合法的公网IP，使内网使用内部IP的计算机无须变动，又能够与外网连接。
实验名称：防火墙配置1实验人员：（班级、学号、姓名）班级:：计科11-1学号：1110101030姓名：邹洪一.实验内容和要求二.外网只能访问内网中主机2.0.0.1的telnet服务三.内网能访问外网中任意主机的telnet服务四.除以上都禁止五.实验设备1.基本设备（设备类型、数量）2台计算机，2台交换机，1台路由器2.设备配置参数（IP地址、子网掩码、默认网关等）两个网络的网络地址分别为1.0.0.0、2.0.0.0，掩码均为255.0.0.0R2的接口地址分别为1.0.0.254、2.0.0.254外网主机地址为1.0.0.1内网主机地址为2.0.0.13.网络结构（画图表示）六.实验原理、过程及结果1.实验原理防火墙技术实质是报文过滤技术，就是根据一定的规则决定某些报文报文可以通过，而某些报文不可以通过。
2.过程1.配置IP地址、路由，开启telnet服务。
（略）2.测试网络访问情况Ping 。
telnet 。
（内外网能互访）3.开启R2防火墙firewall enablefirewall default deny4.为R2配置高级ACLacl number 3000 match-order autorule 1 permit tcp destination 2.0.0.1 0 destination-port eq telnetrule 2 permit tcp source 2.0.0.1 0 source-port eq telnetrule 5 permit tcp source 2.0.0.0 0.255.255.255 destination-port ep telnet rule 6 permit tcp destination 2.0.0.0 0.255.255.255 source-port ep telnet 5.将ACL应用于R2的以太网接口E0/0interface ethernet 0/0firewall packet-filter 3000 inboudfirewall packet-filter 3000 outboud6.再次测试网络访问情况Ping 。
实验一：iptable基本使用
一、实验目的：
1、学会iptables安装及维护；
2、掌握常用iptables命令的使用；
3、能使用Linux上的iptables防火墙进行交互。
二、实验步骤：
1、停止并屏蔽Centos7自带的防火墙firewalld：
systemctl status firewalld //查看状态
systemctl stop firewalld
systemctl mask firewalld //屏蔽FirewallD服务,如果需要取消屏蔽呢就是用systemctl unmask firewalld
systemctl disable firewalld //删除开机启动
2、安装 iptable 与 iptable-service
#先检查是否安装了iptables
[root@localhost ~]# service iptables status
#安装iptables
[root@localhost ~]# yum install -y iptables #通常情况下是安装好了的
#安装iptables-services
[root@localhost ~]# yum install iptables-services #通常情况下没有安装
3、查看iptables当前链中的规则集：
iptables -nL --line-number
或查看iptables列表：
iptables -L
4、运行教材第一章的shell脚本（iptables.sh）
5、测试（教材的TCP、UDP和ICMP测试）
三、实验反思
有些指令不适用于新版本的虚拟机。
防火墙设置实验报告的一、引言防火墙设置是计算机网络安全的重要组成部分，通过限制网络传输的流量来保护计算机和网络资源免受潜在的威胁。
本实验报告将介绍防火墙设置的基本概念、实验过程和结果，并分享个人对防火墙设置的观点和理解。
二、防火墙设置的基本概念防火墙是一种网络安全设备，位于计算机与外部网络之间，负责监控和控制网络流量。
防火墙通过定义和实施规则，对传入和传出的数据包进行检查和过滤，以保证网络安全与资源保护。
三、实验过程1. 确定防火墙类型：选择适合实验需求的网络防火墙类型，比如软件防火墙或硬件防火墙。
2. 设置防火墙规则：根据实验目标和网络安全需求，设置防火墙规则，包括允许或禁止的传入/传出连接、端口策略、应用程序权限等。
3. 测试与调整：根据实验需求，进行各种网络传输测试，例如Ping 测试、端口扫描等，以验证防火墙设置的有效性和安全性。
4. 优化和完善：根据实验过程中的测试结果和安全需求，对防火墙设置进行优化和完善，确保网络安全和正常通信。
四、实验结果本次实验采用软件防火墙，设置了如下规则：1. 允许传入的HTTP和HTTPS连接，限制传出的SMTP和POP3连接。
2. 开放特定端口（如80端口）供外部访问，严格限制其他端口的访问。
3. 禁止某些应用程序（如P2P文件共享工具）访问网络。
经过测试和优化，防火墙设置实现了预期的目标，并成功保护了计算机和网络资源的安全。
五、个人观点和理解防火墙设置在现代网络环境中至关重要。
通过限制和过滤网络流量，防火墙有效地保护了计算机和网络资源免受恶意攻击和未经授权的访问。
在设置防火墙规则时，我们需要充分考虑实际需求和安全策略，避免设置过于宽松或过于严格的规则。
定期测试和调整防火墙设置也是必要的，以应对不断变化的网络威胁。
六、总结与回顾本实验报告介绍了防火墙设置的基本概念、实验过程和结果，以及个人对防火墙设置的观点和理解。
防火墙作为网络安全的重要组成部分，通过限制和过滤网络流量，有效保护了计算机和网络资源的安全。
1 (此文档为word格式，下载后您可任意编辑修改！) 实验项目列表
序号 实验项目名称 成绩 指导教师 1 防火墙的功能验证 2 防火墙的安全配置与管理 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 2
防火墙的功能验证 1．实验目的和要求 掌握防火墙的安装、基本配置、安全策略，能够实现通过防火墙的规则设置，保护内部网络的基本操作方法，理解防火墙的工作原理与基本功能。 2．实验原理 网络攻击拦截：阻止黑客攻击系统对用户造成的危险。 出站攻击防御：最大程度解决“肉鸡”和“网络僵尸”对网络造成的安全威胁。 恶意网址拦截：保护用户在访问网页时，不被病毒及钓鱼网页侵害。 个人防火墙是为解决网络上黑客攻击问题而研制的个人信息安全产品，具有完备的规则设置，能有效的监控任何网络连接，保护网络不受黑客的攻击。 3．主要仪器设备（实验用的软硬件环境） 1) Windows Server 2003操作系统 2) 瑞星2012防火墙软件 4．操作方法与实验步骤 1）安装瑞星2012防火墙 2）防火墙功能验证 （1）程序联网控制 （2）网络攻击拦截 （3）恶意网址拦截 （4）ARP欺骗防御 （5）对外攻击拦截 （6）网络数据保护 （7）IP规则设置 5．实验内容及实验数据记录 一） 软件安装与维护 1. 安装 环境要求： 操作系统： Windows XP Windows 7server 2003 3
CPU：500 MHz及以上 内存：512 MB系统内存及以上，最大支持内存4GB 支持网络协议：IPV4 软件：瑞星个人防火墙2012版
2. 维护卸载 可以通过添加删除组件菜单，根据不同的需求对瑞星防火墙的组件进行管理。也可以通过修复菜单，重新安装已安装的组件。当您不需要瑞星防火墙时，可通过卸载来完全卸载。 方法： 单击【开始】【程序】【瑞星个人防火墙】【修复】或者 打开控制面板，双击【添加删除程序】，在【添加或删除程序】属性页中选中【瑞星个人防火墙】。 4
【添加删除】：选中此项后，您可根据自身需要，添加或删除瑞星防火墙的组件，便于您更灵活、更有效地使用资源； 【修复】：选中此项后，程序会对现有的瑞星防火墙进行修复安装，检查已安装的瑞星防火墙的完整性，并修复存在的问题。便于您更稳定地使用瑞星防火墙； 【卸载】：选中此项后，将会卸载瑞星防火墙。 二） 网络防护 1. 程序联网控制 控制电脑中的程序对网络的访问。进行“增加”、“删除”、“导入”、“导出”、“修改”、“高级选项”设置，实现相关程序的访问控制。 2. 网络攻击拦截 依托瑞星“智能云安全”网络分析技术，有效拦截各种网络攻击：浏览器攻击、远程溢出、蠕虫传播、僵尸网络、木马后门（如灰鸽子等）。 3. 恶意网址拦截 设置黑白名单，屏蔽或保护相关程序；启用钓鱼网页扫描功能；启用搜索引擎搜索结果风险分析。 4. ARP欺骗防御 5. 对外攻击拦截 5
1）检测SYN Llood攻击；2）检测ICMP Llood攻击；3）检测UDP Llood攻击。 6. 网络数据保护 1）启用端口隐身；2）启用聊天加密。 7. IP规则设置 1）可信区服务： 2）黑白名单：通过 “增加”、“导入”设置白名单，在白名单中的电脑对本机具有完全的访问权限。 3）端口开关：通过 “增加”、“编辑”、“删除”、“导入”、“导出”设置，允许或禁止列表中的端口通讯。 6．实验数据处理与分析 通过ARP静态规则的设置：“添加”、“编辑”、“删除”、“导入”、“导出”、“修改”，防止电脑受到ARP攻击，并帮助找到局域网中的攻击源。 防御的方式（可同时勾选）：1）定时检查本机ARP缓存；2）禁止IP地址冲突攻击；3）禁止本机对外发送虚假IP数据包。 防御范围设置（勾选之一）：1）防御局域网中的所有电脑；2）防御指定的电脑地址和静态地址。 在IP规则设置中，可以通过 “增加”、“编辑”、“删除”、“导入”、“导出”、“恢复默认”设置IP规则。如
规则名称 状态 范围 协议 远程端口 本地端口 报警方式 允许域名解析 放行 所有IP包 UDP 53 任意端口 不报警
允许动态IP 放行 所有IP包 UDP 67-68 67-68 不报警
允许SNMP 放行 所有IP包 UDP 任意端口 161 不报警
允许FTP 放行 所有IP包 TCP 20 任意端口 不报警 6
禁止ping入 拒绝 收到的IP包 ICMP 特征代码为0 不报警
….. ….
7．质疑、建议、问题讨论 瑞星防火墙是一款比较出名和被狂翻应用的软件防火墙，它可以网络攻击拦截，入侵检测规则库每日随时更新，拦截来自互联网的黑客、病毒攻击、包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。 在安装于配置过程中由于人性化的界面设计和傻瓜是的配置方法，使得在使用瑞星防火墙上可以得心应手，它的功能也能得到很好的发挥出来。 防火墙的安全配置与管理 1．实验目的和要求 理解防火墙的基本功能、原理与配置原则，掌握防火墙的安全规则策略创建与测试方案。 2．实验原理 网络攻击拦截：阻止黑客攻击系统对用户造成的危险。 出站攻击防御：最大程度解决“肉鸡”和“网络僵尸”对网络造成的安全威胁。 恶意网址拦截：保护用户在访问网页时，不被病毒及钓鱼网页侵害。 个人防火墙是为解决网络上黑客攻击问题而研制的个人信息安全产品，具有完备的规则设置，能有效的监控任何网络连接，保护网络不受黑客的攻击。 3．主要仪器设备（实验用的软硬件环境） 1) Windows Server 2003操作系统 2) ISA Server 2006 防火墙软件 3）天网防火墙软件 4．操作方法与实验步骤 1）安装ISA Server 2006 防火墙 2）ISA 防火墙的安全配置 （1）配置内部网络 7
（2）创建网络规则 （3）创建策略规则 （4）测试该方案 3）创建和配置受限制的计算机集 4）发布外围网络中的Web服务器 5）发布外围网络中的Web服务器 6）配置虚拟专用网（VPN） 5．实验内容及实验数据记录 1）安装ISA Server 2006 防火墙 在虚拟机中打开一个03和一个XP,用03作放火墙服务器,XP内网客户端,真机作为外网 （1）在03上安装ISA 8 9 10 11 12 13 14 15 2）ISA 防火墙的安全配置 16 17 18 19 20 3）配置客户端
1.配置SecureNAT Client
客户机能ping通外网 21 2.配置Web Proxy Client
客户端不能ping通外网,但能访问,以为它不支持一个协议 22 3.配置Firewall Client 23 客户端不能ping通外网,但能访问,以为它不支持一个协议
6．实验数据处理与分析 ISA Server2006是路由级别的防火墙,兼有高性能缓存功能，ISA Server2006可以部署成一台专用防火墙,作为内部用户接入Internet的安全网关。 安全服务器的发布: ISA Server2006,内部用户能够向Internet发布服务, ISA Server2006计算机代表内部发布服务器来处理客户端的请求,避免服务器直24
接暴露在Internet上而收到攻击。 Web缓存服务器: ISA Server2006可以像代理防火墙一样,通过服务器中的缓存实现网络的加速,可以同时将Internet防火墙和Web缓存部署到同一台服务器。 在配置ISA Server2006客户端时有： 特性 SecureNAT Client Firwall Client Web Proxy Client
是否需要安装 否,但是需要修改网络配置 是 否,但是需要配置浏览器
操作系统支持 任何支持TCP\IP协议的系统 只有Windows操作平台 所有操作平台,但是需要以Web应用的方式
协议支持 TCP.UDP.HTTP.HTTPS.FTP及其它 TCP.UDP之Windows应用程序
HTTP.HTTPS.FT
P以及Gopher
用户级身份验证 只要VPN客户端 需要 需要
服务器应用程序 不需要配置或安装 需要配置文件 NA
7．质疑、建议、问题讨论 1.防火墙的主要功能有： 强化安全策略；记录用户的上网活动；隐藏用户站点或网络拓扑；安全策略的检查。 2.在防火墙的分类上有： 1)包过滤型防火墙：工作在OSI参考模型的网络层，根据数据包头源地址，目的地址，端口号和协议类型等标志来确定是否允许数据包通过。 2)代理型防火墙：工作在OSI的最高层,应用层，代理服务器实是在确认客户端连接请求后接管连接，代其向服务器发出连接请求，代理服务器根据服务器的应答，决定如何响应客户端请求，缺点是速度慢。
