实验_防火墙双宿主主机实验.doc

南昌大学实验报告 学生姓名： 崔 学 号： 030 专业班级： 信息安全111 班 实验类型：□验证 □ 综合 ■ 设计 □创新 实验日期: 2013-10-30 实验项目名称 实现主机屏蔽（双宿主主机） 二、 实验目的 虚拟一台拥有两块网卡的PC机A，该PC机通过网卡1上网（这里指可以访问教育网），网卡2来连接一个小型局域网（不能访问百度网），再经过相关路由设置，使得其局域网中的PC机B找到PC机A的网卡1，既而可以访问到百度网。 实验内容及要求 （1）实验一个双宿主主机设置 （2）测试设置后的宿主主机及代理主机的网络功能 四、 主要仪器设备及耗材 PC 一台、安装有虚拟机 五、 实验课时 一课时 六、 实验步骤 （1）打开虚拟机windows Server 2000，并虚拟设置两块虚拟网卡 A、打开vm—settings B、点击add添加网卡，并选择桥接模式 C、启动windows Server 2000 (2)进入windows Server 2000，设置两块网卡的属性 A、右击网上邻居，打开网络与拨号连接 B、右击本地连接，单击属性，设置如下(目的是为了使虚拟机可以通过网卡一上网，即可以访问到百度网) 本地连接1的设置 右击本地连接2，单击属性，设置如下 本地连接2的设置 (3)打开路由和远程访问，设置路由服务 A、依次点开始—程序---管理工具—路由和远程访问 B、右键单击ADSERVER(本地)，配置并启用路由和远程访问，选择下一步 C、选择internet连接服务器，单击下一步 D、选择有网络地址转换(NAT)路由协议的路由器，单击下一步 E、选择有网络地址转换(NAT)路由协议的路由器，单击下一步，完成 成功后出现下图 设置另一PC机（即虚拟机）的IP,可以在XP环境下（要保证可以通过ping命令ping通） 虚拟机IP设置 在此虚拟pc机上通过IE打开http:\\，即可以访问到百度 被屏蔽主机则无法上网 外部ping内部 内部ping外部 实验总结 网络安全防护愈加重要，此次实验实现了双宿主主机的配置，这种模式通过虚拟主机的路由转换将本地主机与外部网络分隔开来，有效地保护了主机安全。 通过此次实验，结合所学理论知识，更熟悉并初步掌握了双宿主主机的配置方法步骤。同时，增强了网络安全防护意识，提高了动手实践能力与思考能力。本次实验也暴露自身诸多不足，在理论学习和实践操作中都需要继续努力。 总之，该实验的进行卓有成效，能学习到很多东西，也补充完善了课堂理论教学。同时，更有效直观地给自我能力定位，为以后的学习奠定了基础。