完整版防火墙与入侵检测技术实验1 3.docx
- 文档编号:27340543
- 上传时间:2023-06-29
- 格式:DOCX
- 页数:11
- 大小:288.34KB
完整版防火墙与入侵检测技术实验1 3.docx
《完整版防火墙与入侵检测技术实验1 3.docx》由会员分享,可在线阅读,更多相关《完整版防火墙与入侵检测技术实验1 3.docx(11页珍藏版)》请在冰豆网上搜索。
完整版防火墙与入侵检测技术实验13
实验一
PIX防火墙配置
一
实验目的
通过该实验了解PIX防火墙的软硬件组成结构,掌握PIX防火墙的工作模式,熟悉PIX防火墙的6条基本指令,掌握PIX防火墙的动态、静态地址映射技术,掌握PIX防火墙的管道配置,熟悉
PIX防火墙在小型局域网中的应用。
二、实验任务观察PIX防火墙的硬件结构,掌握硬件连线方查看PIX防火墙的软件信息,掌握软件的配置了解PIX防火墙的6条基本指令,实现内网主机访问外网主机
三、实验设备PIX501防火墙一台,CISCO2950交换机两台,控制线一根,网络连接线若干,PC机若干
四、实验拓扑图及内容
实验过程:
1.将路由器的模拟成个人电脑,配置IP地址,内网IP地址是20.1.1.2,外网IP地址10.1.1.2,命令配置过程截图如下:
R1:
R2:
2.在PIX防火墙上配置内外网端口的IP地址,和进行静态地址翻译:
五、实验总结
检查效果:
1.内网Ping外网:
2.外网Ping内网:
这次试验命令不多,有基本的IP地址配置、内外网之间使用stataic静态地址映射、再
使用访问控制列表允许ping命令。
实验二ASA防火墙配置
一、实验目的
通过该实验了解ASA防火墙的软硬件组成结构,掌握ASA防火墙的工作模式,熟悉ASA
防火墙的基本指令,掌握ASA防火墙的动态、静态地址映射技术,掌握ASA防火墙的访问
控制列表配置,熟悉ASA防火墙在小型局域网中的应用。
二、实验任务观察ASA防火墙的硬件结构,掌握硬件连线方查看ASA防火墙的软件信息,掌握软件的配置模了解ASA防火墙的基本指令,实现内网主机访问外网主机,外网访问DMZ区
三、实验设备ASA5505防火墙一台,CISCO2950交换机两台,控制线一根,网络连接线若干,PC机若干
四、实验拓扑图及内容
基本配置:
如图所示,分别配置内网、外网、DMZ区,实现内网主机访问外网主机,外网访问DMZ区,Global命令是实现级别更高的到级别更低的地址翻译,翻译地址来自地址池R1上的命令:
R2上的命令:
R3上的命令:
防火墙上的命令配置:
五、实验总结实验结果测试:
内网PING外网:
外网PINGDMZ区:
这次试验和第一次的实验比较相似,实现三个区之间的访问,命令简单。
实验三防火墙日志服务的配置
一、实验目的
通过该实验掌握PIX/ASA防火墙日志服务的配置,熟悉日志文件格式和内容。
二、实验任务配置日志服务器
在PIX/ASA防火墙上配置日志服务查看日志文件,熟悉文件格式及内容
三、实验设备
ASA5505防火墙一台或者PIX501防火墙一台,CISCO2950交换机两台,控制线一根,网络连接线若干,PC机若干,日志服务软件一套
四、实验拓扑图及内容
命令配置本实验大致分为三步:
(1)实现三个区之间的访问
(2)在防火墙上配置日志服务
(3)打开日志服务器,然后内网PING外网,可以查看服务器上记录的日志。
R1DMZ区上的配置:
R2外网上的配置:
内网是直接通过云连接到本地,通过云添加:
在防火墙上的配置:
配置地址翻译池:
配置日志服务器:
五、实验总结
测试实验结果:
主机PING外网和DMZ区:
DMZ区PING外网:
打开日志服务器,产看记录:
在这次实验中遇到了一些问题,在防火墙上无法PING通本地,而本地可以PING同防火
墙E0接口,解决办法是把E0接口设置为本地的网关地址后问题解决。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 完整版防火墙与入侵检测技术实验1 完整版 防火墙 入侵 检测 技术 实验
![提示](https://static.bdocx.com/images/bang_tan.gif)