防火墙配置与管理.doc

附件：实验报告格式 哈尔滨工程大学 《网络安全防护技术实验》 实验报告本 2013～2014学年第一学期 班 级 姓 名 李洪旭 学 号 2010061505 实验名称 防火墙配置与管理 计算机与技术学院 2013年 10 月 实验名称：防火强配置与管理 实验地点：21b077 成绩： 一、实验目的： 1．了解防火墙的原理 2．通过防火墙的配置与管理，加深对防火墙的认识，并学习配置防火墙的方法 二、实验原理与内容： 1.静态包过滤器是最老的防火墙，静态数据包过滤发生在网络层上。对于静态包过滤防火墙来说，决定接受还是拒绝一个数据包取决于对数据包中的IP头和协议头的特定区徐的检查，这些特定的区域包括：数据源地址；目的地址；应用或协议；源端口号；目的端口号。 2.完成课程规定的实验项目 三、实验环境 VMware虚拟机下的CentOS操作系统 四、实验步骤与过程 1. (1)清除预设表filter中所有规则链中的规则 指令代码：iptables -t filter -F (2)添加任意规则 指令代码：iptables -t filter -A OUTPUT -p tcp --dport 80 -j DROP (3)删除步骤（2）中添加的规则 指令代码：iptables -t filter -D OUTPUT -p tcp --dport 80 -j DROP (4)查看规则 指令代码：iptables -t filter -L 执行过程如图1.1所示 图1.1 实验一 2.设定filter table的预设政策，将所有政策预设为拒绝，并进行网络检查。 指令代码：iptables -t filter -P INPUT DROP iptables -t filter -P OUTPUT DROP iptables -t filter -P FORWARD DROP 执行过程如图2.1所示 图2.1 实验二 3. 进行ping命令限制，分别完成下列操作 (1)本机可以ping他机，而且阻止他机ping本机 指令代码：iptables -A INPUT -p icmp -d 192.168.122.162/24 --icmp-type 0 -j ACCEPT iptables -A OUTPUT -p icmp -s 192.168.122.162/24 --icmp-type 8 -j ACCEPT 执行过程如3.1图所示 (2)他机可以ping本机，而阻止本机ping他机 指令代码：iptables -t filter -F iptables -A INPUT -p icmp -d 192.168.122.162/24 --icmp-type 8 -j ACCEPT iptables -A OUTPUT -p icmp -s 192.168.122.162/24 --icmp-type 0 -j ACCEPT 执行过程如3.2图所示 (3)本机可以ping他机，同时允许他机ping本机 指令代码：iptables -t filter -F iptables -A INPUT -p icmp -j ACCEPT iptables -A OUTPUT -p icmp -j ACCEPT 执行过程如3.3图所示 图3.1 实验三-1 图3.2 实验三-2 图3.3 实验三-3 五、实验收获、思考与改进 本次实验过后，回想起来收货很大，第一次在Linux系统下来完成相关的实验。实验过程中，根据老师给出的iptabales功能的各种指令分析，详细的分析了本次实验所用的实验代码，也 不是在盲目的敲打代码了，而是真的理解了指令的作用。 经过三个小实验的联系，我不仅仅熟悉了windows下虚拟机的相关使用，还学习了Linux系统下iptables功能的应用。收货很大，并且学习了有关于防火墙的配置与管理即如何用iptables来构建Linux防火墙。这回对我以后的学习产生很大的帮助，Linux下的工作完成了，也可以为我以后学习windows下防火墙的相关知识奠定了基础。 （本页写不下可加页） -2-