信息安全 生產(chǎn)實(shí)習(xí)報(bào)告.doc

《信息安全 生產(chǎn)實(shí)習(xí)報(bào)告.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、信息安全生產(chǎn)實(shí)習(xí)報(bào)告學(xué)院：計(jì)算機(jī)科學(xué)與信息學(xué)院專業(yè)：＿信息安全＿＿班級(jí)：＿＿＿＿＿＿＿＿學(xué)號(hào)：＿學(xué)生姓名：＿指導(dǎo)教師：＿2010年7月15日學(xué)院：計(jì)算機(jī)學(xué)院專業(yè)：信息安全姓名：學(xué)號(hào)：班級(jí)實(shí)習(xí)性質(zhì)：生產(chǎn)實(shí)習(xí)實(shí)習(xí)地點(diǎn)：指導(dǎo)教師：成績：一、實(shí)習(xí)目的掌握QuidwayS系列中低端交換機(jī)幾種常用配置方法掌握QuidwayS系列中低端交換機(jī)端口的幾種常用配置方法掌握QuidwayR2621模塊化路由器的構(gòu)成、工作原理、基本配置。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。使用R2621模塊化路由

2、器進(jìn)行WAN接口配置和路由策略配置。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。使用R2621模塊化路由器進(jìn)行網(wǎng)絡(luò)安全策略配置學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。使用R2621模塊化路由器進(jìn)行網(wǎng)絡(luò)安全策略配置，和地址轉(zhuǎn)換原理。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。掌握以太網(wǎng)交換機(jī)基本概念掌握VLAN技術(shù)一、實(shí)習(xí)工作過程2010年7月12日，到蔡家關(guān)校區(qū)網(wǎng)絡(luò)信息中心參觀，了解關(guān)于交換機(jī)、路

3、由器、防火墻、數(shù)據(jù)處理儀器的相關(guān)信息。2010年7月13日，在貴大北區(qū)實(shí)驗(yàn)室做關(guān)于交換機(jī)的配置實(shí)驗(yàn)2010年7月14日，在貴大北區(qū)實(shí)驗(yàn)室做關(guān)于路由器的配置實(shí)驗(yàn)2010年7月15日，在貴大北區(qū)實(shí)驗(yàn)室做關(guān)于防火墻的配置實(shí)驗(yàn)2010年7月16日，在貴大北區(qū)實(shí)驗(yàn)室做知識(shí)技能的答辯活動(dòng)二、內(nèi)容匯報(bào)1．OSL七層模型及其功能2．OSL模型與TCP/IP協(xié)議的對(duì)應(yīng)關(guān)系3．?dāng)?shù)據(jù)的封裝4．以太網(wǎng)發(fā)展史以太網(wǎng)由Xerox公司PARC研究中心于1973年5月22日首次提出，共享介質(zhì)類型?；贑SMA/CD算法,端口共享帶寬交換式的以太網(wǎng)，各個(gè)端口

4、獨(dú)享帶寬5．以太網(wǎng)交換機(jī)配置方式6．以太網(wǎng)交換機(jī)配置視圖l用戶視圖l系統(tǒng)視圖l以太網(wǎng)端口視圖lVLAN視圖lVLAN接口視圖用戶視圖系統(tǒng)視圖接口配置視圖7．以太網(wǎng)交換機(jī)工作機(jī)制8。路由器工作流程9．路由器10．系統(tǒng)模式命令列表接口視圖開啟關(guān)閉端口11．靜態(tài)路由和動(dòng)態(tài)路由靜態(tài)路由：由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實(shí)現(xiàn)路由目的動(dòng)態(tài)路由：根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變化，路由協(xié)議會(huì)自動(dòng)調(diào)整路由信息以實(shí)現(xiàn)路由靜態(tài)路由配置命令：[Quidway]iproute-staticip-address{mask

5、masklen}{interf

6、ace-typeinterface-name

7、nexthop-address}[preferencevalue][reject

8、blackhole]缺省路由配置：在路由器QuidwayA上配置：iproute-static0.0.0.00.0.0.010.0.0.2路由表更新過程路由環(huán)路12．RIP協(xié)議配置命令啟動(dòng)RIP協(xié)議，進(jìn)入RIP協(xié)議配置視圖[Quidway]ripRIP實(shí)例一RIP實(shí)例二13．防火墻設(shè)置訪問控制列表，IP報(bào)過濾技術(shù)：對(duì)路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對(duì)數(shù)

9、據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。而實(shí)現(xiàn)包過濾的核心技術(shù)是訪問控制列表。訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于Qos（QualityofService），對(duì)數(shù)據(jù)流量進(jìn)行控制；在DCC中，訪問控制列表還可用來規(guī)定觸發(fā)撥號(hào)的條件；訪問控制列表還可以用于地址轉(zhuǎn)換；在配置路由策略時(shí)，可以利用訪問控制列表來作路由信息的過濾?？刂屏斜恚簶?biāo)示訪問控制列表：防火墻命令：打開或者關(guān)閉防火墻firewall{enable

10、disable}設(shè)置防火墻的缺省過濾模式firewalldefault{permit

11、deny}顯示防火墻

12、的狀態(tài)信息displayfirewall一、實(shí)驗(yàn)總結(jié)在實(shí)驗(yàn)中，我們采用華為3ComQuidway交換機(jī)S3026E來組建實(shí)驗(yàn)環(huán)境。具體實(shí)驗(yàn)環(huán)境：用QuidwayS3026E隨機(jī)攜帶的標(biāo)準(zhǔn)Console線纜的水晶頭一端插在交換機(jī)的Console口上，另一端的９針接口插在PC機(jī)的COM口上，同時(shí)，為了實(shí)現(xiàn)Telnet配置，用一跟網(wǎng)線的一端連接交換機(jī)的以太網(wǎng)口，另一端連接PC機(jī)的網(wǎng)口。S3026E以太網(wǎng)交換機(jī)提供24個(gè)固定的10/100Base-T以太網(wǎng)端口及2個(gè)擴(kuò)展模塊插槽，支持1端口100Base-FX多模模塊、1端口100B

13、ase-FX單模模塊、1端口1000Base-SX模塊、1端口1000Base-LX模塊、1端口1000Base-T模塊、1端口1000Base-ZX模塊、1端口1000Base-LXGL模塊和堆疊模塊。以太網(wǎng)端口支持MDI/MDI-X自適應(yīng)VLAN（VirtualLocalAreaNet