防火墙技术实验报告范本

1、防火墙技技术实验验报告时间：220122-033-133实验名称称：简单的AAAA配配置班 级计算机网网络技术术1000#姓名#实验内容容1、拓扑扑图：2、实验验设备：1).用用一台PPC机桥桥接到VVMwaare内内winn seerveer20003服服务器；2).用用两台RRoutter c36600，一台做做NASS、一台台做Clliennt；3、实验验步骤：NAS：NAS(connfigg)#iint f1/0NAS(connfigg-iff)#iip aadd 1922.1668.1139.2544 2555.2255.2555.0NAS(connfigg-iff)#nno ssh

2、uttNAS(connfigg)#iint f0/0NAS(connfigg-iff)#iip aadd 1922.1668.22.2554 2255.2555.2555.00NAS(connfigg-iff)#nno sshuttNAS(connfigg)#uuserrnamme cciscco pprivvileege 15 passswoord cisscoNAS(connfigg)#eenabble seccrett ciiscoo -配置置enaablee密码-NAS(connfigg)#aaaa neww-moodell -开启AAAA功功能-NAS(connfigg)#aaaa

3、autthenn looginn ciiscoogrooup taccacss+ llocaalNAS(connfigg)#aaaa autthenn looginn lhhy nnoneeNAS(connfigg)#llinee vtty 00 155NAS(connfigg-liine)#looginn auutheen ccisccoNAS(connfigg-liine)#exxiNAS(connfig)#linne ccon 0NAS(connfigg-liine)#looginn auutheentiicattionn lhhyNAS(connfigg-liine)#exxiNAS(

4、connfigg)#ttacaacs-serrverr hoost 1922.1668.1139.4 kkey cissco-配置共共享keey-Clieent:Clieent(connfigg)#iint f0/0Clieent(connfigg-iff)#iip aadd 1922.1668.22.2 2555.2555.2255.0Clieent(connfigg-iff)#nno sshuttClieent(connfigg)#nno iip rrouttingg Clieent(connfigg)#iip ddefaaultt-gaatewway 1922.1668.22.2554C

5、lieent#pinng 1192.1688.1339.2254Typee esscappe ssequuencce tto aaborrt.Senddingg 5, 1000-bbytee ICCMP Echhos to 1922.1668.1139.2544, ttimeeoutt iss 2 seccondds:!在VMwwaree中配置置：NAS:NAS#tesst aaaa grooup taccacss+ cciscco cciscco nnew-codde Tryiing to autthennticcatee wiith Serrverrgrooup taccacss+Send

6、dingg paasswworddUserr suucceessffullly aauthhentticaatedd-认认证成功功-NAS#NAS(connfigg)#aaaa autthennticcatiion enaablee deefauult grooup taccacss+-将eenabble加加入AAAA认证证中-NAS(connfigg)#aaaa autthorrizaatioon eexecc deefauult grooup taccacss+ NAS(connfigg)#aaaa acccounntinng eexecc deefauult staart-stoop g

7、grouup ttacaacs+ -默认审审计方式式-NAS(connfigg)#aaaa acccounntinng ccommmandds 115 ddefaaultt sttartt-stopp grroupp taacaccs+-命令令审计方方式-Clieent:将enaablee加入AAAA认认证里的的验证结结果：liennt#ttelnnet 1922.1668.1139.2544Tryiing 1922.1668.1139.2544 . OOpennUserr Acccesss VVeriificcatiionUserrnamme: cisscoPasssworrd: NASen

8、Passsworrd: NAS#connf ttNAS(connfigg-iff)#eendNAS#exii-验验证成功功-Connnecctioon tto 1192.1688.1339.2254 cloosedd byy fooreiign hosstClieent#授权（aauthhoriizattionn）验证证结果：Clieent#tellnett 1992.1168.1399.2554Tryiing 1922.1668.1139.2544 . OOpennUserrnamme: cisscoPasssworrd: NAS# -直直接进入入特权模模式-NAS#connf ttNAS(

9、connfigg)#eexiNAS#exiiConnnecctioon tto 1192.1688.1339.2254 cloosedd byy fooreiign hosstClieent# -授权成功功-审计（aaccoounttingg）用ddefaaultt验证：Clieent#tellnett 1992.1168.1399.2554Tryiing 1922.1668.1139.2544 . OOpennUserrnamme: cisscoPasssworrd: NAS#connf ttEnteer cconffiguurattionn coommaandss, oone perr l

10、iine. EEnd witth CCNTLL/Z.NAS(connfigg)#eendNAS#sh runnninng-cconffig NAS#sh verrsioon NAS#exiiConnnecctioon tto 1192.1688.1339.2254 cloosedd byy fooreiign hosstClieent#审计（aaccoounttingg）用ccommmandds验证证：Clieent#tellnett 1992.1168.1399.2554Tryiing 1922.1668.1139.2544 . OOpennUserrnamme: cisscoPassswo

11、rrd: NAS#connf ttEnteer cconffiguurattionn coommaandss, oone perr liine. EEnd witth CCNTLL/Z.NAS(connfigg)#eexiNAS#sh runnninng-cconffig NAS#sh verrsioon NAS#connf ttEnteer cconffiguurattionn coommaandss, oone perr liine. EEnd witth CCNTLL/Z.NAS(connfigg)#iint lo 0NAS(connfigg-iff)#iip aadd 2.22.2.2 2255.2555.2555.00NAS(connfigg-iff)#eexiNAS(connfigg)#eexiNAS#exiiConnnecctioon tto 1192.1688.1339.2254 cloosedd byy fooreiign hosstClieent# 实验结