网络实验62总汇.doc

计算机网络课程实验报告 实验六 关闭常用端口及服务 学 院： 信息工程学院 姓 名： 学 号： 专 业： 计算机科学与技术 班 级： 指导教师： xxxxx 2016 年 春、夏季 学期 【实验目的】 掌握限制端口防非法入侵。 掌握关闭服务器端口的基本方法。 掌握ip安全策略的创建于使用 【实验环境】 具备Windows操作系统的PC机。 【实验内容】 1、常用端口的含义？ （1）21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。139端口：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。 IP 安全策略来屏蔽端口。 （说明：采用基本步骤与抓图相配合的方式说明） （1）单击“开始”—〉“控制面板”—〉“管理工具”。 secpol.msc （2）在“管理工具”页面，选择“本地安全策略”，双击打开。 （3）在弹出的“本地安全设置”对话框中，选择“IP 安全策略，在本地计算机”。 （4）在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”。 （5）在弹出的“IP 安全策略”向导对话框中，单击“下一步”按钮。 （6）在出现的“IP安全策略名称”界面中，输入新IP安全策略的名称，单击“下一步”按钮。 （7）在出现的“安全通讯请求”界面中，把“激活默认相应规则”左边的勾去掉，点击“下一步”。 （8）在出现的“正在完成IP安全策略向导”界面中，去掉“编辑属性”前的勾，单击“完成”按钮。 （9）在“本地安全设置”对话框，选择IP安全策略“test”，右键单击，选择“属性”。 （10）在弹出的“test属性”对话框中，把“使用添加向导”左边的勾去掉，然后单击“添加”按钮添加新的规则。 （11）在弹出的“新规则属性”对话框“IP筛选器列表”选项卡中，单击“添加”按钮。 （12）在弹出的“IP筛选器列表”对话框中，单击“添加”按钮。 （13）在出现的“筛选器属性”对话框“寻址”选项卡中，把源地址设为“任何IP地址”，目标地址设为“我的IP地址”。 （14）在出现的“筛选器属性”对话框“协议”选项卡中，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器。 （15）依照以上步，添加139、3389、445、137端口筛选器，单击“确定”按钮。 （16）返回到“新规则属性”对话框，在“IP筛选器列表”选项卡中，单击“新IP筛选器列表”前的圆点。 （17）在“新规则属性”对话框，“筛选器操作”选项卡中，单击 “新筛选器操作”前的圆点，去掉“使用‘添加向导’”前的小勾，单击“添加”按钮。 （18）在出现的“新筛选器操作（1）属性”对话框“安全措施”选项卡中，选择“阻止”，单击“确定”按钮。 （19）进入“新规则属性”对话框，点击“新筛选器操作（1）”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关