计算机网络实验教程——基于华为eNSP-PPT课件 网络安全实验.ppt

实验3 计算机网络 计算机网络 实验1 计算机网络 实验1 计算机网络 实验1 计算机网络 实验1 计算机网络 实验1 计算机网络 网络安全实验 实验项目 7.1 访问控制列表配置 7.2 IPsec VPN配置与分析 * 7.1 访问控制列表配置 * 一、实验目的 （1）理解分组过滤路由器基本原理。 （2）掌握配置访问控制列表的基本方法。 * 7.1 访问控制列表配置 二、实验内容 （1）采用基本访问控制列表过滤网络流量。 （2）采用高级访问控制列表过滤网络流量 网络拓扑 创建网络拓扑，完成路由和服务器配置 * 采用基本访问控制列表过滤网络流量 在路由器R1接口GE0/0/0上进行分组过滤的ACL配置，并按照实验教程进行测试验证。 * 采用高级访问控制列表过滤网络流量 在路由器R1进行ACL配置，并按照实验教程进行测试验证。 * 实验小结 （1）基本ACL可以基于IP分组的源IP地址、分组分片标记和时间段信息来定义规则，而高级ACL除了上述信息外还可以基于目的IP地址、源端口号、目的端口等信息来定义规则。 （2）ACL中有多条规则时，按照规则编号大小依次从小到大进行匹配。如果匹配上了则按照规则指定的动作执行，并且不会再继续尝试匹配后面的规则。 （3）默认情况下，规则的编号从5开始，间隔为5。保留间隔是为了在需求变化时能够插入新的规则。 （4）使用ACL过滤分组时，要结合ACL规则在接口上的应用方向来确定规则的编写。 * 思考题 （1）如果希望Client1所在网络的计算机能够访问Server1的HTTP服务器，不能访问Server1的FTP服务器，而Client2所在网络的计算机不能够访问Server1的HTTP服务器，能够访问Server1的FTP服务器，如何进行配置？ * 实验1 * 7.2 IPsec VPN配置与分析 一、实验目的 （1）掌握IPsec VPN的基本配置方法。 （2）分析验证IPsec VPN的工作原理。 * 7.2 IPsec VPN配置与分析 二、实验内容 （1）IPsec VPN（采用AH协议）配置与分析。 （2）IPsec VPN（采用ESP协议）配置与分析。 * 网络拓扑 创建网络拓扑，在路由器R1、R2和R3上完成OSPF协议的配置。 * IPsec VPN（采用AH协议）配置与分析 在路由器R1上配置需要保护的数据流、创建并配置名字为pro1的IPsec安全提议，传输方式为隧道方式、采用AH协议并且AH协议采用的鉴别算法为MD5 配置IPsec安全策略，在路由器R1的接口GE0/0/0上应用该AH安全策略。 * IPsec VPN（采用AH协议）配置与分析 通过测试PC1和PC3之间的连通性并使用Wireshark软件抓包分析。 * IPsec VPN（采用ESP协议）配置与分析 在路由器R1上配置需要保护的数据流、创建并配置名字为pro2的IPsec安全提议，传输方式为隧道方式、采用ESP协议,鉴别算法为des 配置IPsec安全策略，在路由器R1的接口GE0/0/0上应用该AH安全策略。 * IPsec VPN（采用ESP协议）配置与分析 通过测试PC1和PC3之间的连通性并使用Wireshark软件抓包分析。 实验小结 （1）配置IPsec VPN首先要确保公网能够正常通信，IPsec VPN采用IPsec的隧道方式。 （2）IPsec VNP手工方式配置流程包括：使用ACL定义需要保护的数据流、配置IPsec安全提议、配置IPsec安全策略、在接口应用IPsec安全策略。 （3）IPsec VNP可使用AH协议和ESP协议。AH协议只提供源鉴别和数据完整性服务，在原IP报文的基础上增加了AH首部和新的IP报文首部；而ESP协议同时提供鉴别、数据完整性和机密性服务，不仅增加了ESP首部和新的IP报文首部，同时对ESP报文的载荷进行了加密。 * 思考题 （1）在手工方式下，隧道两端都需要通过配置安全提议和安全策略来配置安全关联，如果隧道其中一端（例如，R3）没有配置安全关联另一端（例如，R1）能够发现吗？ * * 实验3 计算机网络 计算机网络 实验1 计算机网络 实验1 计算机网络 实验1 计算机网络 实验1 计算机网络 实验1 *