防火墙实验报告.docVIP

南京信息工程大学实验〔实习〕报告

实验〔实习〕名称防火墙实验〔实习〕日期指导教师朱节中

专业10软件工程年级大三班次2姓名蔡叶文学号20102344042得分

【实验名称】

防火墙实验

【实验目的】

掌握防火墙的根本配置；掌握防火墙平安策略的配置。

【背景描述】

1.用接入广域网技术〔NAT〕，将私有地址转化为合法IP地址。解决IP地址缺乏的问题，有效防止来自外部网络的攻击，隐藏并保护内部网络的计算机。

2.网络地址端口转换NAPT〔NetworkAddressPortTranslation〕是人们比拟常用的一种NAT方式。它可以将中小型的网络隐藏在一个合法的IP地址后面，将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。

3.地址绑定：为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败，而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。报文中的源MAC地址与IP地址对如果无法与防火墙中设置的MAC地址与IP地址对匹配，将无法通过防火墙。

4.抗攻击：锐捷防火墙能抵抗以下的恶意攻击：SYNFlood攻击；ICMPFlood攻击；PingofDeath攻击；UDPFlood攻击；PINGSWEEP攻击；TCP端口扫描；UDP端口扫描；松散源路由攻击；严格源路由攻击；WinNuke攻击；smuef攻击；无标记攻击；圣诞树攻击；TSYNFIN攻击；无确认FIN攻击；IP平安选项攻击；IP记录路由攻击；IP流攻击；IP时间戳攻击；Land攻击；teardrop攻击。

【小组分工】

组长：IP：192.168.10.200管理员

：IP：172.16.5.4策略管理员+日志审计员

：IP：172.16.5.3日志审计员

：IP：172.16.5.2策略管理员

：IP：172.16.5.1配置管理员

【实验设备】

PC五台

防火墙1台〔RG-Wall60每实验台一组〕

跳线一条

【实验拓扑】

【实验结果】

管理员主机

图一·管理员主机IP配置

用超级中端重启防火墙〔目的是清空防火墙以前的配置〕

图二·超级终端

管理员为局域网内的其他主机添加管理员账号，添加后如下列图

图三·管理员账号

添加管理主机，添加完后如下列图：

图四·管理主机

管理主机对防火墙的LAN口进行相关配置，内网网关的借口IP为172.16.5.252，添加后如下列图：

图五·添加LAN口

配置NAPT

1〕定义内网对象，翻开内网定义——地址，然后是地址列表，点击添加，添加完成后，点击确定，如下列图：

图六·配置内网对象

防火墙NET规那么配置，进入平安策略——平安规那么，点击NAT规那么，做如下列图配置，完成后确定：

图七·NET规那么配置

完成以上所有配置后，有组内其他PC机对配置进行验证，随便选中内网的一台PC机ping外网效劳器192.168.10.200，结果是可以ping通的，如下列图：

图八·内网Ping外网

外网PC机Ping内网的一台PC机，结果是ping不通的，结果如下列图：

图九·外网ping内网

原因：有图六可知，我们设置了内网对象，IP的网段为172.16.5.0。只有处于这个网段的PC机才能够通过防火墙连通外网PC机。而外网PC机因为不是处于这个网段中，所以会被防火墙过滤掉，是ping不同内网PC机的。

防火墙地址绑定功能设置

1〕进入平安策略——地址绑定，配置完成后，点击确定如下列图：

图十·LAN口的MAC绑定

探测IP/MAC地址对，先探测，然后点击探测到的IP/MAC地址对，先选中一个地