网络安全与管理系统设计与架构培训资料

实验报告课程名称：网络安全与管理系统设计与架构学院：信息科学与工程学院专业：网络工程13班级：2023级洒姓勾名：福林靖订皓惜学织号：杏20这13曾01刷05萝16问16友20尾16诱年渗7晚月条3棵日升山律东纳科辟技愧大表学啄教装务污处蓄制水实显验樱报鹊告尘组别腔16姻姓名订林靖议皓艇同组仿实验妖者甘实验喝项目歇名称后实验袜一S愚SL扛实验蓝实验求日期获第8弓周周习二7服,8伶节霸教师傅评语丹实验堡成绩纽指导途教师蜂廉文锋娟岛实验歉目的贪飘了闯解S消SL占是N渴et菠sc或ap途e公围司发坏明的杀一种甲用于现WE丈B的脱安全品传输保协议仗。泄随着艳时间队的推批移由抛于N喇et降sc良ap患e失烛去了过市场赴份额加，它亲将S哗SL容的维肉护工萄作移急交给什因特页网工料程任皂务组杀（I倘ET棵F）屡。第博一个帜后N于et统sc灭ap勉e版是本被咽重新控命名凶为安头全传暗输层后协议母（T懂LS或），唉T暑LS概(爆Tr门an编sp理or与t宏La怒ye千r络Se舅cu吧ri讨ty拢:用RF箭C客22住46欠)是针基于赚SS努L上议研发派的，苗但是枣与S乒SL避v3甘.0月有细梳微的洗差别将。扔二、固实验镇环境约

商Wi围nd梨ow筛s下洽SS线L猛

挤VP忠N的通网络佣拓扑见如图光3.软3.柱3-子1所纲示，盾其中异：溪

肾客户郑端：垄本地吊主机德(W切in宪do父ws步

袭XP必)，浅IP耗地址氏17矿2.节22完.1聚.X撕

修服务辽端：环Wi掌nd画ow终s实当验台首VP群N服警务器乘，I卵P地唉址：赴17睛2.查22钱.X赔.X手/1铸6，孝内网倡IP派为1殖72茫.2离0.度X.寒X/兼16式

请二、饥实验驻步骤回

答一、谈

耕根据谈实验藏拓扑昆配置财环境李

扔根据托实验隶环境映中的悦拓扑层图，兄配置梳服务动器(批Wi淹nd桨ow垮s实违验台斥)与绑客户角端(割本地怒主机脊)的栋IP焦地址差。枯

将二、纤

例安装迈与配熔置佳

愿这一牵部分翻是服赛务端沫跟客院户端化都要瞒做的棉工作喷，操探作完唱全相金同。齐具体察如下唯：竭

伪双击概

戚op皮en威vp聪n-固2.栏0.抓9.虫ex访e进油行安荐装，摸点击董NE撑XT蜘、I唯

叮Ag池re嚷e、发NE导XT芳之后跃开始臭选择教安装阀路径绳，手如动修携改为敌C:递\P斜ro兴gr味am裁

身Fi袜le超s\狭Op醒en钟VP刮N印

晕。点靠击凝

惑In液st销al艳l娇

摇开始本安装虏，安投装过削程如质图3亚.3第.3雾-2终所示眯；安饼装过沉程中亿，弹泳出硬焰件安艳装窗菠口，猪点击迎仍然准继续仅，安去装虚轻拟网宝卡。袭点击另

悼ne卷xt备、F尽in塞is和h溪

害完成存安装丰。妻

酱三、枪

评VP伴N服戴务器贿初始累化配熊置纪

然在进或行操瞎作之控前，抵首先赠进行例初始旨化工碎作：内打开炭命令属提示颠符：招“饺开始奶|运怠行饼”篇，键拢入c干md成，回燃车，浙进入横命令苹提示烂符；顾或者任“盗开始伪|程张序|澡附件累|命衫令提吴示符条”柜；恐

伤进入葛C:双\P想ro天gr瞒am垦

刺Fi势le录s\窗op板en灵vp冲n\绑ea鸟sy捷-r舰sa露目录美下，篇开始石初始童化，泛具体睬命令搅如下剑：低

概cd钢

位C:驻\P求ro截gr丹am报

个Fi惊le孩s\银op械en件vp居n\再ea糠sy坝-r精sa蠢

宝in这it萍-c亏on积fi刃g挨

托va爪rs烫

御cl浮ea哑n-朽al集l达

竟如下白图：象

执上面直是初纷始化商工作怕，以蔽后，拾在进定行证约书制旋作工次作时棵，仍袜旧需可要进傍行初兼始化世，但半只需绪要进绍入o烫pe甜nv贼pn立\e贸as报y-葡rs料a目框录，取运行醉va精rs抵就可液以了尿，不景需要球上面虾那些帝步骤兄了。燕

弄四、握

烫服务苗器证假书的控制作狂

耽(1妹)肃

党生成惹根证佳书怕

走输入逮bu恰il叶d-芳ca凝.b屯at泡，如话图所势示；浑

助输入夏bu删il雅d-期dh程.b概at羽，如行图所扫示。磨(2遗)连

坟生成烤服务待端密避钥幻

吩输入终bu园il男d-桶ke劲y-对se汇rv忽er槐

墨se齿rv寺er箭，生杆成服碧务端梯密钥磁；生狡成服挖务端傲密钥条的过评程中踩，所营填写存的c叠om胃mo市n驾

着na程me绪需要慕与b画ui冒ld僻-c闯a中乳所输觉入的趣co照mm油on的

伶na诉me乳名称井一致焰，其茄余的廉摁空尚格选疗择默拨认或颤手动唇输入嫌皆可远；具练体如申图所嫂示。书

加(3味)材

面生成称客户皆端密盏钥叶

晃输入鸣bu嚷il牛d-跳ke肆y泻

暑cl欣ie县nt为1生骨成第砍一个友VP促N客孔户端存密钥电，如阿图所哭示；吩

宾bu赚il炼d-牧ke依y钉

伏cl霜ie倘nt抵2永

投//础可以传继续筑配置贸第二蹲个V求PN限客户族端密笋钥；乓

汪生成睡的密宅钥存讲放于续C:杏\P况ro借gr反am兵

葵Fi流le渗s\督op缎en照vp绢n\材ea妖sy仅\r罪sa盗\k专ey献s目圈录下挣。珍

拥五、淹

醉配置落服务甩器孙

蚂在C优:\很Pr欠og弓ra必m汽

孟Fi重le刚s\枝Op错en尺VP咬N\痒ea立sy嫂-r守sa亡\k警ey刑s目按录下同，将脏生成价的休“舞ca千.c花rt禾”锐、骗“啄dh亦10过24巨.p淘em杜”狼、活“在se本rv碎er论.c钞rt腐”甚、唇“垒se数rv鄙er蝴.k说ey节”是复制缺到C字:\吹Pr辛og益ra竞m诞

段Fi岸le码s\舒OP筒EN食VP龙N\牢KE籍Y目偏录下吃（如绘果没示有可础以自心己创板建）锡,这挺四个铺文件匪是V妹PN衔服务荐端运则行所剧需要音的文教件。红

军注：种“闭ca洲.c旨rt渣”“禁dh蒙10袖24捉.p索em吃”“冒se东rv讨er虾.c议rt搭”“焦se问rv驶er刊.k升ey青”胶这四猴个文遵件是穗VP扬N服辽务端尘运行牌所需停要的喂文件烈。涨“弯ca馋.c寺rt粉”“诊cl旅ie乳nt挡.c亲rt邪”“槽cl话ie父nt搞.k援ey宏”扇是V费PN谅客户棉端所岁需要副的文罗件证

值在C额:\贤Pr耗og睡ra袄m有

丛Fi涉le页s\场Op佛en垫VP载N\劳co捐nf招ig度目录费下创午建s做er旺ve童r.边ov坏pn抽，服炕务器驰端文胞件(扬se草rv尺er馅.o家vp吗n)嫂示例羡：碌

嫩lo吐ca傍l储

丈17婆2.烧22欧.1兆.X命

疲#建软立V徐PN氏的I深P挥

退po号rt曲

霜44亏3煌

纷#端纯口号把，根跳据需驱要，纠自行这修改极，如气果是肯用h册tt无p代防理连恩接，穗请不饭要修渣改臣

征pr笔ot务o郑

嫂tc辣p-邀se酱rv鬼er忧

岔#通竟过T蓝CP续协议烤连接按

勤de右v怜

哄ta表p裹

殃#w走in耽下必倒须设秃为t室ap陶

话se仰rv有er领

惕17缴2.备20称.0戏.0仙

恼25累5.市25格5.念0.个0水

票#胆

朗虚拟舱局域吵网网我段设兄置，邪请根效据需污要自险行修瑞改，发不支庄持和插拔号顶网卡耕位于落同一城网段携

惩pu莲sh歌

溉"r管ou躲te后

羡0.仔0.橡0.怖0微

羽0.件0.丽0.摘0"四

杆#表租示c研li那en计t通强过V贸PN贪

病SE顶RV货ER烛上网户

块ke叫ep两al考iv艳e参

丝20蒸

荷18斯0柱

桌ca馅

豆"C役:\较\P误ro崭gr终am扶

惩Fi僻le狂s\弱\O轰PE磁NV炎PN讽\\纪KE搅Y\到\c仰a.耀cr声t"写

泛#C批A证制书存欧放位本置，励请根孩据实少际情青况自息行修酬改厚

寻ce谣rt售

驼"C负:\刻\P种ro龄gr井am倾

街Fi浆le脊s\犬\O凑PE节NV仅PN横\\度KE客Y\宗\s胀er圈ve玉r.壶cr领t"企

罢#服鞠务器诸证书奸存放施位置搞，请代根据魔实际呢情况六自行蔑修改辫

奏ke贵y菠

品"C市:\设\P碌ro卖gr当am除

揭Fi出le边s\部\O获PE堂NV坊PN荒\\燕KE胸Y\壁\s睬er手ve且r.池ke街y"蜂

键#服咳务器百密钥晚存放片位置抄，请雕根据钻实际显情况鲁自行玉修改环

屡dh知

您"C帝:\缴\P奴ro腾gr毒am绘

肺Fi啦le袋s\掠\O尸PE此NV糟PN舌\\龟KE汁Y\概\d艘h1触02考4.窗pe禁m"志

走#d商h1绘02夸4.拐pe妨m存乌放位尖置，鹿请根柜据实皇际情鲜况自瞧行修哀改仪

笼pu性sh花

省"r桃ed捏ir疾ec来t-额ga海te峰wa桂y宜

革de铺f1玉"俘

柿pu窗sh饼

驰"d猎hc仅p-扫op旬ti戒on液

妥DN爽S诸

摩21默9.筛14扔1.虾14笼0.咏10洋"河

旋#D舒NS译，请喂根据砍实际分情况谋自行考修改或

歼mo闪de强

圾se哲rv竭er眠

直tl栋s-停se那rv狱er欺

侧st桐at歼us稻

挂"C耀:\费\P耽ro藏gr智am散

撑Fi数le忍s\他\O可PE建NV嗽PN恶\\摘lo殊g\燕\o炒pe决nv乒pn党-s寺ta洒tu鼓s.粒lo咐g"悟

穴#L牛OG痰记录孕文件孤存放小位置津，请堡根据亭实际滤情况猫自行眉修改婚

忌co吴mp京-l陷zo照

张ve替rb饼

汁4略

豆六、啊

妨配置婚客户吗端耻

取“准ca讨.c电rt肝”“萍cl晓ie祝nt址.c饿rt慧”“顽cl厨ie绘nt愁.k侨ey释”绪是V趟PN角客户劫端所家需要阴的文畜件，海复制境到客衫户端异C:式\P乓ro正gr毯am筹

柴Fi储le蜜s\孙OP任EN扩VP糕N\饮KE谜Y目昼录下锡（如伍果没贞有可根以自无己创旺建）格。笔

默在客榴户端比安装嗓完成骆之后痰，需饺要将章

膊ca兰.c肾rt丙

莲cl灿ie淹nt障1.悄cr桌t也

抱cl槽ie练nt且1.奴ke踢y脚

静这三凯个文础件拷肉贝到肆C:刊\P若ro络gr恒am捎

竞Fi欲le致s\埋op熊en终vp赖n\拣ke毯y目估录下心，这艇三个杰文件帜由服日务端才生成炸，所遥以，掉连接蚀谁的钥服务陪器，唉就需伍要跟残谁索柏取这企三个晴文件详。仰

绞然后杰，编粮辑一钉个复

槐cl浸ie揭nt员.o使vp揭n的匠配置散文件挣存放陡到C替:\普Pr南og华ra申m占

自Fi弓le缓s\携op壳en惭vp唯n\何co激nf财ig就目录鹿下，扑客户蠢端就娇可以倘进行咱连接绍了；歼客户梯端文改件(若cl誓ie餐nt煮.o锤vp岂n)牵示例绒：吉

悔七、券

祸VP尿N服轨务端衔命令付行启社动:筐

牙Op梢en帝vp勺n.茅ex仇e哨

将"C逼:\片Pr扁og由ra昨m瓶

抢Fi母le反s\喷Op耐en菌VP凑N\石co棚nf佛ig晌\s预er霉ve晃r.脱ov简pn为"卸

麻//错启动引VP晃N到快44院3端大口塌

酒八、凝

北VP笔N客声户端后命令塑行连扩接:榴

炼Op用en涂vp汪n.遥ex仇e代

清"C础:\卖Pr摧og魔ra扰m鸟

亡Fi骡le烟s\沫Op泽en爸VP危N\胞co进nf胁ig黎\c邮li寸en粪t.靠ov艳pn投"伞

责九、馒

将VP辅N安稍全性法验证遍

召上面康的配娘置拔明号成稿功后粗，V折PN醒

跟SE体RV抹ER偿的I定P为据17碎2.谜20玻.1倘.Y驴，V到PN皇

耳cl浩ie站nt妥的I椅P为扶17格2.迹20乱.1星.Y粱。江

沾(1逼)烂

茫在V届PN葬

饱cl仙ie攻nt体上p昌in凳g现

帽VP典N压

屿SE熄RV蚂ER霜；辨

胜(2息)泛

捷分别湖抓取帜真实音网卡广与虚遭拟网颜卡的撇数据番包作览对比牧。扁

欣具体攻结果格如下鸦：奶

秋(1直)臂

根真实搜网卡售：抓廉取的迹为加碰密s啦sl撤数据吐包(谨图3恒.3僵.3腔-8锯为实宵际环三境举黎例)斯

饥。愁

昏实验切总结粒缩需友要多栽练多红问多画百度蜘实艳验佳报饶告似组别障16床姓名丸林靖帝皓贡同组舰实验菊者客实验窄项目敏名称涂实验妨二额L番in小ux闷防火食墙漫实验属日期孩第9亮周周见二7奖,8稿节兽教师钱评语害实验起成绩环指导栋教师刃廉文暑娟谅一、否实验率目的喊为1、很了解岔防火然墙的搬主要关类型续2、雹了解烧和用葱CL上I配米置慕CB煤AC季(盏IO厅S运有状然态的挖包检锻查)冤3、叉了解跌和用考CL尾I和株SD希M配骨置区钥域（惜Zo顷ne作-B架as火ed蔬）策沫略防慰火墙本二、辽实验研环境柄向1台欺网节络中避包括婚两个船子网枪A和副B。恐子网掌A的增网络坝地址照为1巷92扯.1缝68物.1代.0女/2广4特刻网关绒为h怀os寸tA笼。H底os彩tA马有两踏个接陵口服使et洽h0谁和e胜th荡1。当Et转h0嫁连接狗子网贡A庄点IP昨地址邪为1撤92辅.1余68丹.1求.1乞。e里th萝1连蛋接外池部网拥络松拣Ip志地址疮为1筒0.矮0.井0.超11碌。子验网B趋的网恶络地告址为献19绑2.脆16斥8.掩10向.0资/2赴4额抓网关特为h粱os梢tB能。H指os间tB椒有两均个刷网络饼接口暮宣et别h0凭和e视th迷1。筑et殿h0逝连接装子网没B,俊IP殿地址漂为1各92圆.1迎68握.1蛙0.械1。读et歌h1公连接巨外部况网络枝搬IP滩地址榴为1抬0.很0.抹0.凳10穗1。较ho迹st楚A和鲜Ho待st华B构忍成子品网C双,网赖络地躺址是争10恋.0而.0罗.0让/2边4漠胀通过受集线罩器连紫接棚到h京os节tC垮腿然后阳通过群ho消st鞠C连见接I仗nt功er漫ne面t。增Ho嫩st育C的讽内部丢网络毕接口跑为e腊th饭0抢腹IP痰地址山为1肚0.岁0.工0.食1。葡败2顺也在览ho基st湾A、衡ho楼st贺B和凭ho客st量C上挠都已欣经安玉装好写Li严nu凳x系宗统样为并且顾在h策os旨tC芒上已味经设栏置好安了毛Sq锡ui吸d代草理服亏务器剩。跌实验堵内容铃芽开始打配置逮(1首)查配看本蛾机关锋于I曲PT酒AB虎LE泳S的旺设置朴情况桃[r里oo劳t@表tp伟~涨]#袖i徐pt拒ab弊le慌s梢-L粮-匆n为可以溉看出叠我在轨安装窄li穿nu羊x时航,选荣择了羽有防呀火墙抹,并猪且开剖放了救22南,8去0,转25最端口德.行如果扫你在筐安装本li沿nu在x时户没有庙选择纠启动仅防火荡墙,怒是这谨样的样[r轻oo高t@某tp耻~垂]#皮i粪pt页ab鹅le树s肯-L探-越n泊(2也)清颤除原巩有规城则.油不管丈你在邀安装浓li慢nu口x时搂是否择启动羽了防论火墙段,如蓝果你泛想配旧置属驼于自足己的拖防火勉墙,资那就巴清除槽现在阻fi刺lt沿er堵的所字有规饰则.基[r敞oo馒t@缩tp脸~次]#怠i尸pt苗ab凶le唉s守-F东蓝迁亿床清除叹预设赞表f馆il炎te六r中性的所亿有规笔则链智的规烟则糟[r瓶oo怎t@柜tp堡~救]#览i凶pt闯ab抓le援s纷-X欧匹访嫁俘清除五预设听表f局il塑te松r中组使用尖者自听定链肢中的浆规则坏[r擦oo成t@轨tp头~伙]#然/怠et估c/剧rc隔.d凳/i脚ni态t.堤d/凯ip俯ta帅bl恳es叮s竖av编e睛这样誓就可确以写独到/季et阔c/株sy三sc伶on善fi汽g/隶ip具ta合bl道es乏文件顷里了惠.写酒入后聚记得栽把防熔火墙孝重起液一下渗,才脖能起瞎作用雷.坛[r抱oo予t@宏tp等~惹]#曾s吓er盟vi取ce凳i场pt晕ab症le丈s胆re虎st杠ar涂t排现在慕IP打TA努BL蝶ES辰配置畅表里芒什么灶配置技都没斜有了纯,那肆我们捷开始短我们涌的配领置吧芦(3注)设卖定预况设规尿则防[r俗oo既t@属tp扯~汗]#壶i污pt纱ab浑le搜s志-p参I掀NP治UT他D泥RO币P配[r废oo透t@俩tp喂~澡]#森i鞭pt臣ab楚le堪s愉-p模O他UT根PU蠢T抹AC降CE序PT斤[r誓oo壁t@双tp旦~蛛]#有i古pt魂ab吉le所s匀-p公F翅OR怨WA繁RD启D舰RO项P灭上面须的意盖思是旬,当躬超出岗了I细PT唉AB疏LE帝S里反fi鉴lt颂er脏表里葱的两嫩个链配规则都(I捎NP桥UT傍,F愿OR匙WA军RD躁)时辉,不蔽在这袋两个染规则仆里的恰数据泡包怎黑么处型理呢瞧,那损就是允DR稻OP拼(放晒弃)基.应欺该说级这样送配置袄是很凉安全鸣的.请我们属要控俩制流三入数脾据包茧而对腔于O众UT宾PU沙T链疑,也迅就是卫流出败的包膏我们鹅不用国做太暑多限幼制,委而是睡采取太AC汉CE踪PT灶,也番就是旺说,畜不在匪着个惭规则芒里的稿包怎嘱么办灶呢,桨那就必是通扁过.坐可以肝看出色IN庸PU偿T,崖FO倦RW喘AR惕D两把个链坡采用益的是络允许聋什么黄包通花过,办而O锡UT涉PU燃T链脏采用忧的是熔不允畏许什删么包属通过阶.生(4富)添车加规绿则.普首先夫添加话IN珍PU墨T链闷,I皱NP拢UT陪链的悬默认悼规则星是D师RO灰P,粗所以框我们仙就写翁需要掀AC垮CE徐TP滨(通惩过)废的链沾为了宾能采赏用远稀程S槽SH碑登陆夫,我被们要尾开启津22耳端口钞.暖[r骄oo届t@披tp团~玩]#列i厉pt景ab磨le浙s锣-A淡I再NP蔬UT毙-览p藏tc县p捕--峡dp劝or杀t页22戚-篇j托AC轧CE厦PT唇[r微oo律t@堂tp陈~创]#黄i浅pt恼ab刻le辩s成-A钩O些UT贷PU殊T组-p均t脸cp愤-象-s轮po倍rt孤2俱2跃-j累A创CC慈EP络T歼(注尿:这汤个规钻则,崭如果委你把傅OU锐TP漂UT笨设铅置成排DR尘OP鲜的就级要写鹿上这丙一部可,好尊多人除都是锦望了遭写这奇一部黎规则呜导致张,始作终无拖法S独SH呈.在毁远程灵一下失,是掩不是苦好了灯.押其他勿的端刑口也咐一样暖,如护果开的启了悠we穗b服煮务器瞒,O赏UT纱PU敬T设对置成岭DR岩OP害的话流,同拐样也继要添介加一搁条链部:欲[r船oo差t@杆tp己~弃]#拌i校pt问ab酷le草s淘-A们O妈UT开PU地T糟-p慌t滴cp尼-觉-s排po示rt叫8隆0馆-j弊A榜CC炕EP恢T咽,其选他同天理.慨)恐如果勤做了奸WE靠B服腊务器刘,开仿启8译0端割口.悦[r欺oo等t@雪tp踏~画]#给i首pt笛ab疲le唇s焦-A昆I绝NP片UT言-情p幼tc犬p攀--和dp内or闷t役80亦-妖j距AC零CE冈PT办如果泪做了路邮件抚服务框器,崖开启急25矿,1释10血端口后.柳[r珠oo束t@斯tp约~善]#红i的pt胜ab荡le贵s轮-A知I劲NP胆UT蒸-孝p铃tc贞p鸦--笑dp托or开t们11钳0检-j炮A蒙CC凝EP籍T盛[r涨oo哭t@拜tp钱~鲜]#逆i裙pt迎ab买le酒s扫-A扯I元NP戚UT仅-海p雅tc氧p软--畜dp屯or袍t章25凉-洁j泥AC蚁CE些PT旧如果馅做了辫FT身P服请务器枯,开搬启2港1端矩口枝[r谋oo哀t@朱tp苹~个]#存i刚pt赚ab品le槽s胞-A羊I岩NP档UT递-翼p销tc须p茎--鼓dp窄or碰t露21盘-饮j窜AC扫CE恐PT道[r臂oo陕t@先tp呜~牛]#谜i品pt乎ab犹le闭s俭-A廉I则NP邻UT高-缩p玉tc总p寺--霸dp岩or前t误20灰-牢j唱AC敬CE糠PT饶如果量做了姨DN概S服坡务器加,开哈启5振3端缩口蕉[r父oo陡t@斗tp洁~洲]#扣i激pt仆ab屑le元s勉-A旱I咱NP林UT涂-玻p勤tc赖p将--凝dp房or居t股53并-三j计AC半CE携PT各如果湿你还透做了牧其他识的服乎务器攻,需且要开畜启哪所个端国口,犁照写搜就行值了.胶二,吸配置暮一个胆NA醒T表耳放火墙墙疯1,澡查看睬本机眨关于巩NA洁T的具设置叨情况心[r润oo批t@吊tp彻r乱c.个d]认#鬼ip岁ta渠bl岩es轻-迫t溉na机t点-L册Ch煮ai嫁n村PR并ER宜OU洪TI坦NG塑(高po误li怠cy泥A坛CC锐EP形T)励ta吗rg邻et熟披道因p虽ro她t真op嘉t议so插ur末ce佛正暗此滴贩解殿草d削es默ti后na税ti钓on励洪全舰桶饭Ch原ai霉n大PO猎ST乐RO叹UT经IN父G壤(p窗ol奥ic扫y今AC施CE栽PT伍)还ta那rg畏et省贴鲁陪p欲ro扔t届op邮t惕so用ur定ce喇廊课忌戏个愧糕扮d随es苦ti桃na甜ti速on幸啄部行纯踢SN饿AT钻筝粱列喇a处ll虎惠兽--专弃墓19冬2.躲16聚8.晌0.疲0/投24酿柔衣色乓a岔ny书wh掌er愁e承寿弓徒劝晴威t短o:糖21焰1.剃10叙1.半46涌.2勾35并Ch鸟ai睛n玉OU午TP巡UT沿(萄po漏li员cy庭A文CC遗EP州T)霞ta轧rg带et河聪诸号p样ro详t痒op晕t祝so捞ur刺ce知锻嚼惠厉详删鸭落d竭es岩ti愿na正ti苏on腹汪燕我的券NA吸T已附经配酬置好巷了的修(只拉是提复供最梅简单慨的代咳理上梢网功先能,冲还没外有添敬加防奸火墙浅规则井).免关于据怎么惭配置剧NA呀T,狮参考蔽我的岗另一蔽篇文继章崇当然量你如钥果还戴没有锅配置坊NA拨T的莫话,饭你也罩不用原清除梢规则继,因骨为N鉴AT惩在默逃认情轿况下秩是什睁么都哪没有瞎的栗如果羊你想宋清除两,命颜令是进[r冶oo昌t@破tp米~校]#辅i浓pt现ab符le顷s阁-F赛-羞t砍na谎t拆[r背oo亮t@里tp色~摔]#自i顺pt旅ab老le歌s风-X秘-汁t当na铸t西[r备oo臭t@席tp爹~仍]#墨i伪pt呆ab朵le族s窝-Z泪-击t榨na沸t份2,俊添加急规则宏添加陪基本搂的N位AT村地址马转换左,(宣关于驼如何固配置括NA亏T可枣以看愤我的恰另一栽篇文汤章)他,粗添加窄规则植,我煮们只暗添加千DR复OP歇链.们因为带默认墓链全薄是A扑CC制EP歇T.芬防止征外网遍用内匠网I货P欺味骗痛[r月oo延t@援tp迷s智ys刊co社nf裹ig芝]#塘i诸pt苹ab蜂le涝s索-t捞n警at疏-篇A挥PR幼ER择OU扛TI用NG达-疾i寒et袋h0登-例s京10无.0鼠.0射.0剩/8筐-启j寒DR打OP携[r累oo洗t@宫tp固s淘ys民co里nf忧ig冷]#靠i拆pt氧ab羡le散s录-t榨n旷at津-典A怒PR淹ER优OU报TI领NG粥-均i近et疑h0盒-锁s秃17作2.啊16专.0谱.0火/1厅2浆-j主D魂RO红P歼[r膨oo认t@患tp蜘s熄ys瞒co痛nf躲ig革]#菌i米pt钟ab哄le先s接-t绍n类at社-漆A攀PR那ER似OU狸TI讯NG昏-绞i秒et烘h0央-微s竭19今2.堵16辱8.践0.购0/弄16拍-晃j炎DR脸OP尽如果项我们助想,蒸比如讽阻止矛MS畜N,继QQ搁,B最T等附的话残,需痒要找宵到它客们所滚用的织端口懂或者问IP倾,(顿个人驰认为兔没有木太大言必要膊)惩例：夺禁止肚与2宴11末.1暴01池.4逝6.盲25牵3的途所有恒连接哥[r冠oo悔t@日tp铺~冤]#悬i昌pt幸ab少le俊s贺-t叶n期at久-槽A棋PR宝ER章OU老TI茅NG质熔朴-d狼2钥11令.1苍01殿.4裂6.惯25迹3完-j济D们RO芳P洗禁用荡FT记P(娱21然)端议口诚[r抬oo妨t@双tp识~报]#雄i饱pt临ab监le掉s孟-t施n退at厘-做A尸PR廊ER药OU责TI扮NG米-钥p围tc披p港--填dp阳or威t松21攀-风j彩DR毅OP事这样鄙写范盾围太权大了捉,我后们可绝以更匹精确勿的定仅义.终[r述oo慕t@卷tp约~埋]#度i扑pt瓣ab勾le巩s只-t烧n从at茎-吓A缎PR杂ER孤OU返TI多NG趁伐漏-p役t洋cp爱-泪-d去po碰rt庙2垂1迟-d挑2戴11燥.1忽01害.4白6.浩25狂3拌-j冒D祖RO绒P厕这样呆只禁赤用2量11滴.1浸01呀.4稍6.磁25芹3地上址的刚FT啄P连肢接,倡其他轧连接松还可跳以.假如w待eb君(8行0端窄口)渗连接紧.奇按照狱我写蔑的,沟你只袜要找盾到Q川Q,纹MS众N等秤其他凉软件昼的I万P地绿址,度和端挽口,茅以及循基于艺什么楼协议苹,只忆要照愈着写士就行睡了.夏最后灿：幅dr科op捷非法调连接搂[r割oo邪t@昌tp删~今]#唯i质pt另ab株le绣s粒-A进I咳NP堤UT反唉伯-聚m砌st钥at哲e版--泰st轿at坛e上IN循VA焰LI侵D降-j释D诚RO洒P喝[r洗oo陕t@否tp漂~靠]#尼i胡pt定ab遍le吐s预-A抵O坦UT悉PU症T示苦-委m错st专at卧e慕--饥st缠at喊e妖IN斩VA落LI轨D扩-j闯D欧RO霞P娱[r剥oo墓t@欧tp励~拦]#得i弃pt手ab谅le案s-胡A边FO皇RW究AR翠D娘-m羡s旺ta混te冤-恐-s焰ta沸te庆I详NV皂AL牵ID达-馅j幼DR泉OP侄允许紧所有访已经效建立维的和施相关恨的连金接鲁[r惊oo驴t@毯tp芝~营]#惭i贝pt扑ab曾le纪s-沟A粱IN价PU孩T曾-m问s滴ta淋te携-萍-s某ta愧te妻E话ST锻AB撒LI瓣SH灿ED序,R包EL展AT旨ED匪-谦j截AC贞CE阻PT报[r银oo萄t@淡tp壳~徒]#四i日pt缺ab遇le别s-呀A员OU扯TP妥UT牵-筹m扇st堆at咐e驳--托st经at摆e杰ES趟TA玩BL推IS设HE箱D,惭RE鸽LA楼TE予D踩-j报A匀CC议EP竖T稀[r淋oo踏t@格tp志~铺]#贞/狐et土c/据rc萍.d愉/i沸ni丘t.宿d/因ip么ta拦bl年es珍s掘av插e头这样怖就可滑以写件到/要et寺c/荣sy结sc狠on吨fi剧g/恼ip煎ta偏bl华es破文件斜里了勒把防柴火墙伏重起肾一下飘，起眨作用倚。屯实验颗总结怜德忆通过甘此次妨防火形墙的溪实验芒，模练拟进嫂行了办简单森的防浙火墙忘的工游作，西对防请火墙穷的基意本工偶作原厘理有辈了认薪识，预加深储了对贩网络玉传输陡协议搏体系融的理好解，躺也学节习到嘱了对咱Li屠nu让x内阀核扩诚展的咱方法检。姨实嘴验许报蹦告获组别蚊16忘姓名样林靖纹皓剂同组振实验鸭者章实验已项目量名称需实验默三幕思科扫防火根墙配镜置与栽入侵臣检测厌技术劲实验奸日期领第1宫0周虎周二誉7,沃8节搬教师递评语惧实验巴成绩巾指导倦教师锤廉文的娟洪一、占

糕实验租目的母

比通过井该实李验了帽解P铃IX华防火僵墙的宫软硬宣件组路成结更构，彩掌握杀PI旱X防准火墙荷的工疤作模茧式，玩熟悉涂PI拾X防森火墙光的6蹄条基蓝本指控令，宿掌握扬PI发X防役火墙章的动宫态、酿静态暖地址介映射镇技术往，掌武握P删IX走防火爪墙的旦管道远配置妄，熟俯悉P锹IX垒防火迟墙在笼小型抵局域越网中摇的应签用。余

信二、刑

码实验顷任务烫

粒

计观察帅PI夏X防份火墙捆的硬悉件结幕构，努掌握设硬件野连线赔方法抵

践

晴查看舒PI溪X防昏火墙浆的软降件信毛息，拳掌握打软件睛的配诱置模唇式戒

障

边了解愉PI栗X防宽火墙识的6菠条基从本指供令，叉实现英内网慰主机妨访问逼外网惕主机托

奏三、川

逼实验伶设备捆

敏PI测X5泻01司防火亩墙一陕台，斯CI缸SC疑O史

絮29通50模交换福机两勺台，赏控制踏线一姓根，高网络欺连接伸线若午干，丢PC樱机若苍干副

乏四、宋

取实验逗拓扑袖图及牺内容王

掀图中递DM追Z区竟域没值有配章置，县只是厉配置遮了内肉网R渡1和闻外网弦R4妙，拜外网孔R4持：蜻

室R4母#c该on个f李

词t若

错En直te柔r凶

汪co练nf央ig据ur于at司io葬n越

帅co湿mm秩an洁ds证,沫

下on初e策

警pe霸r冬

钳li朵ne外.止

键En障d侄

宽wi著th洪

房CN嚼TL裹/Z么.年

选R4眠(c箭on侵fi拿g)割#i懂nt向

歼f0押/0倍

尽R4辟(c伴on键fi蜻g-荡if档)#乳ip闹

袋ad梁d钢

阿19吗2.胞16爹8.粒1.岩2警

此25汪5.望25桨5.渠25颈5.抽0雀

悦R4宵(c里on默fi民g-加if袖)#觉no骄

签sh被ut聪

朝R4恢(c选on哈fi水g-炉if兄)#菊ex披it辉

哭*M赞ar抢

臂1员

馒00次:0制2:挨56禁.0筝59敏:受

材%L顷IN斜K-兆3-浸UP怪DO朝WN粥:度

物In腥te户rf铁ac孔e四

里Fa拨st牛Et夜he黎rn妇et喘0/训0,哑

松ch穿an象ge咽d路

郊st员at诊e聪

乓to拨

津up翠

窃*M舒ar虚

拦1奖

况00马:0瓦2:赤57战.0释59岩:倚

蚂%L柜IN票EP燃RO泻TO腔-5渴-U篇PD塑OW艺N:符

迁Li担ne体

勺pr慕ot狗oc弱ol打

固on芝

嫁In路te惧rf争ac莲e县

牌Fa振st颈Et悼he合rn舅et奉0/盛0,巨

罪ch错an泄ge解d退

邻st带at爽e茶

皇to乐

帝up滋

糖R4燥(c锤on多fi红g)助#i耀p勉

姐ro室ut凤e寻

爷0.话0.懒0.钱0想

悉0.茧0.馆0.蹲0政

王19艘2.卸16痒8.就1.字3贞

畜R4艇(c尚on欢fi之g)羡#喉

痒内网秒R1难：躁

尚R1淹#c委on脏f躬

手t武

热En判te递r刘

团co怖nf带ig宅ur否at蜻io岭n副

枯co考mm震an药ds循,树

睬on钓e舅

昏pe芽r拣

辅li种ne隶.杰

棚En胖d帝

毒wi滨th农

咸CN巨TL由/Z玩.炮

株R1设(c狸on孕fi这g)递#i压nt垄

蓝f0午/0降

眠R1石(c纤on章fi枕g-占if爱)#秒ip古

崇ad蛮d混

欲10火.1苗.1线.2填

珍25戚5.资25谦5.坊25遮5.象0练

互R1坐(c恩on掏fi我g-筛if镜)#否no演

症sh枯ut等

谱R1课(c闻on妻fi亿g-催if毙)#肚

所*M软ar沈

蒙1轨

塑00暗:0校1:鸽32伶.1姜15妇:鞭

叔%L春IN被K-专3-爬UP普DO爆WN乒:醒

陵In热te水rf府ac征e反

边Fa走st萍Et北he首rn松et依0/习0,术

两ch刑an误ge痰d傅

腹st傍at哥e给

桐to念

违up众

呀*M貌ar驼

迁1晃

弹00牧:0咐1:匆33兵.1拴15堤:卷

笋%L旦IN加EP续RO逝TO庸-5羞-U溉PD肝OW驱N:身

刚Li随ne猛

仆pr熄ot有oc涂ol番

筑on奖

道In援te宅rf沉ac誓e出

朗Fa嫁st剑Et妹he稍rn父et都0/臭0,幕

养ch梦an励ge弄d无

培st占at辅e息

挑to怨

雷up姜R1汤(c小on血fi订g-牙if豆)#明ex颂it伴

眨R1垂(c酱on逐fi势g)没#i争p每

哗ro企ut总e看

细0.陡0.坡0.态0支

档0.炕0.扰0.盖0第

煌10害.1歌.1吓.3凡

对R1饺(c娘on赔fi厕g)肠#e敌xi镰t光

篮R1稳#锄

袖*M扑ar器

否1柔

炊00前:5鹊3:改05农.2哭87堆:责

见%S涉YS室-5捷-C纺ON紫FI均G_毙I:呆

剃Co塔nf垃ig循ur衔ed到

膀fr养om爆

迷co觉ns黑ol锁e尾

遭by具

搭co愁ns烘ol放e次

叼R1荒#丧

悲防火拦墙上盟的配街置：饭

烘pi的xf屑ir荣ew斥al驾l#帽

旗co挤nf优

哗t评

楚pi午xf晚ir越ew秀al挨l(砌co辈nf叹ig位)#押

番ho丙st护na赌me蜘

蒜pi钩x揭

紧pi素x(头co驳nf外ig订)#钓

液pi括x(妈co王nf园ig幸)#祥

店pi屯x(是co俊nf幅ig桌)#是

价in轿t瑞

煎e0衫

袄pi杂x(法co域nf父ig讽-i姿f)优#亿

盒ip子

搞ad尺d虽

浪10鸦.1美.1者.3唱

鹅25定5.肺25窄5.祝25易5.懒0牧

匆pi躲x(敢co据nf赚ig春-i胖f)川#绸

东na销me赢if裁

腊in概si彻de珠

夫IN纳FO增:陈

斑Se削cu兄ri沈ty胆

絮le证ve炉l骗

虾fo惯r保

属"i冠ns瑞id富e"拜

至se难t漆

多to歇

睬10厘0葡

惠by粒

怪de域fa漫ul受t.供

撒pi牧x(范co然nf溪ig馒-i台f)纲#介

帅no美

岂sh楼ut极

床pi酱x(寺co冻nf禾ig福-i候f)紧#爪

坏ex溉it只

马pi袭x(镜co秃nf丝ig制)#辫

龄in司t券

征e1看

吓pi纠x(著co非nf作ig除-i桨f)于#卖

划na饼me皆if俊

酿ou岸ts赴id荣e塔

谈IN胁FO民:亏

绢Se疼cu牺ri怠ty趁

质le吊ve轨l欣

消fo搂r众

穿"o亦ut吐si状de论"达

礼se勒t员

膛to溉

车0循

移by裹

姨de蛙fa狸ul车t.索

质pi策x(赠co损nf狡ig约-i懒f)鸣#顺

解ip浩

腰ad既d胶

哄19犯2.益16狮8.漠1.颜3肥

驼pi颂x(阳co岔nf炭ig科-i吵f)童#开

尿ip丙

数ad祥d呀

纵19赔2.殃16悠8.耻1.男3沟

阶25诞5.位25播5.姥25泪5.宵0针

低pi终x(火co滑nf聋ig踏-i牲f)妖#页

究no逝

夸sh妹ut行

昆pi急x(慎co绣nf谢ig墨-i剧f)贺#牙

名ex平it竞

巨pi狼x(番co毕nf调ig住)#堤

开st鼠at耻ic痰

累(i歉ns劝id杜e,惭ou拥ts映id踢e)资

还19纲2.诞16圆8.素1.栗4呀

医10孙.1崖.1谋.4丈

谅ne名tm光as挡k御

扣25琴5.辈25打5.绣25古5.摘25泽5孤

愿pi避x(皆co多nf脾ig壮)#民

稻ac否ce电ss抚-l术is跌t沉

滑10承0项

婶pe秋rm锄it墓

塔ic坐mp袍

骂an有y级

被an鼠y搞

众pi晴x(珠co谷nf字ig肝)#沉

窑ac斧ce疗ss厨-g椅r孤

驻pi疏x(闷co防nf妨ig纱)#历

怒ac管ce倾ss增-g建ro惨up枣

彼10姑0奔

真in芝

兄in叹t编

箱pi错x(盯co痒nf装ig琴)#若

钓ac比ce只ss觉-g怒ro巩up逐

检10白0扎

司in去

沟in瓶te幅rf铅ac叉e袄

恳ou心ts虽id啦e元

增pi毫x(呼co锤nf陵ig姜)#兼

欣ex玉it宜

抵pi狭x#钓

牌五、屋实验宵结果欺

脱内网轧pi银ng秧外网熔：洪

帆外网画pi鞭ng软内网妖：艳五、扭实验载总结执：铸pi锯x防俩火墙礼默认丈情况框下，节从高童安全材级别顺到低手安全丙级别扒的流女量是棋被允完许的吵，从坐低安陈全级观别访勺问高址安全谈级别唇的流史量默肯认是衣被禁陶止的巷。要功使流月量可银以从稿低安营全级混别访葬问高疗安全窜级别象，需葬要使税用访谦问列灾表。饼实港验与报元告愉实春验惠报博告拒实他验息报鄙告避实国验复报烤告蝇实侦验翻报礼告组别16姓名林靖皓同组实验者实验项目名称网络攻击——恶意代码实验日期第15周周二7,8节教师评语实验成绩指导教师张重庆一、实验目的练习木马程序安装和攻击过程，了解木马攻击原理，掌握手工查杀木马的基本方法，提高自己的安全意识。

二、实验内容

安装木马程序NetBus，通过冰刃iceberg、autoruns.exe了解木马的加载及隐藏技术

三、实验步骤

木马安装和使用霉实阳验患报魄告组别16姓名林靖皓同组实验者实验项目名称实验九木马实验实验日期第16周周二7,8节教师评语实验成绩指导教师张重庆一、实验目的

掌握木马病毒的基本原理。

二、实验原理

用木马程序进行网络入侵，从过程上看大致可分为六步：配置木马(实现伪装和信息

反馈)、传播木马(通过

E.mail、病毒和软件等)、运行木马、信息获取、建立连接和远程

控制(实现对受害者的控制)三、预备知识

首先要选择熟悉的编程工具，本实验选用

VC++为编程语言。

以

CSocket

为基类生成进行服务器和控制端的通信，因此需要了解基于

Socket

的

编程原理。

四、实验内容

实验内容主要包括程序编译、程序演示两个部分。

（1）程序编译

在

VC++6.0

环境下编译客户端和服务器端程序。

（2）程序演示

首先启动服务器端（被控制端），然后启动客户端（控制端），在控制端输入命令

来控制被控制端。本实验支持的命令参考表

4.1。

试验程序支持的命令列表

命令

命令含义

CMD

执行应用程序

!SHUT

退出木马

FILEGET

获得远端文件

EDTTCONF

编辑配置文件

LIST

列目录

VIEW

查看文件内容

REBOOT

重启计算机

五、

实验环境

●

VMWare

●Windows

XP

操作系统

●

Visual

Studio

6.0

编程环境

实验素材：experiments

目录下的

simplehorse

目录。

虚拟机：virtualmachine

目录下的

WinXPVM

目录。

实验步骤复制实验文件到实验的计算机上。其中，SocketListener

目录下是木马

Server

端源

代码，SocketCommand

目录下是木马

Client

端源代码。程序源代码在虚拟机的

“D:\experiment\simplehorse”目录下。用

Visual

Studio

6.0

环境分别编译这两部

分代码编译。生成的

SocketListener.exe

应用程序时木马被控制端，

SocketCommand.exe

应用程序是启动了木马的控制端。其使用步骤如下。

1、运行木马被控制端

在目标机器上运行

SocketListener.exe，即启动了木马程序。为了演示效果，木马

程序没有实现隐藏.

2、运行控制端程序

在另一台机器上运行

SocketCommand.exe

程序。3、测试

CMD

命令

CMD

命令用于远程执行被控制端的系统命令，其使用格式为：

CMD:xxx

//xxx

为具体的命令。注意中间没有空格，且都是

ASCII

码字符。

例如，CMD:cmd，可以把控制端的

dos

窗口启动起来。

4、测试！SHUT

命令

该命令可以远程关闭

SocketListener.exe

程序。

5、测试

EDITCONF

命令

命令格式为：

EDITCONF:x:yyy

//x

为１表示编辑

autoexe.bat，２表示编辑

config.sys

//yyy

的内容是增加到配置文件中的内容

6、测试

LIST

命令

命令格式为：

LIST:xxx

//xxx

表示需要查看的目录名字

其结果写在控制端的Ｃ:\

result_of_trojan.txt

7、测试

FILEGET

命令

命令功能是获得远端文件内容，并存储到本地文件中。命令格式为：

FILEGET:xxx

//xxx

为远端文件的名称，必须为绝对地址

附加要求：把文件存储在

file

save:

指定的文件中。图

4.

8

为存储在

temp.txt

中。

8、测试

VIEW

命令

功能为查看远端文件的内容，并存储到Ｃ:\

result_of_trojan.txt

文件中。命令格式

为：

VIEW:xxx

//xxx

表示需要查看的文件名字

其结果写在控制端的Ｃ:\

result_of_trojan.txt

9、测试

CD

操作命令

功能是打开或关闭远端机器的ＣＤ机舱门。命令格式为：

CDOPEN

//打开ＣＤ机舱门

CDCLOSE

//关闭ＣＤ机舱门（有些机器不支持命令关闭）10、测试

REBOOT

命令

功能是重启动远端机器。命令格式为：

REBOOT

//使被控制端机器重新启动

七、

实验总结

通过参考实验指导书基本上完成了本次试验的相关要求，达到了试验的相关目的，理解

了木马病毒的相关原理，及其一些木马病毒的防范技术，木马也是种病毒，它的作用是赤

裸裸的偷偷监视别人和数据等，木马的作用比早期的电脑病毒更加有作用，更能够直接达到使用者的目的，它的特点就是具有隐蔽性和非授权性。滨实肚验复报耽告组别16姓名林靖皓同组实验者实验项目名称实验十防火墙实验实验日期第17周周二7,8节教师评语实验成绩指导教师张重庆一、实验目的

(1)

通过实验深入理解防火墙的功能和工作原理；

(2)

以“天网”防火墙为例熟悉配置个人防火墙；

(3)

以“天融信”防火墙为例熟悉配置企业级防火墙（选作）。

二、实验仪器

(1)

针对“天网”防火墙

在Windows

2000\2003\XP操作系统下，安装“天网”防火墙的计算机；

(2)

针对“天融信”防火墙（选作）

①一台web服务器；

②将网络划分为外网，内网和DMZ网络，要求：内网可以访问互联网服务器对外网做映射，外网禁止访问内网；

③接口分配为：ETH0接INTERNET，ETH1接内网，ETH2接服务器区。

三、实验原理

3.1防火墙的实现技术

(1)

包过滤技术

包过滤是防火墙的最基本过滤技术，它对内外网之间传输的数据包按照某些特征

事先设置一系列的安全规则进行过滤或筛选。包过滤防火墙检查每一条规则直至发现数据包中的信息与某些规则能符合，则允许或拒绝这个数据包穿过防火墙进行传输。如果没有一条规则能符合，则防火墙使用默认规则，一般情况下，要求丢包。

这些规则根据数据包中的信息进行设置，包括：

●IP源地址；

●IP目标地址；

●协议类型（TCP包、UDP包和ICMP包）；

●TCP或UDP包的目的端口、源端口；

●ICMP消息类型；●TCP选项；

●TCP包的序列号、IP校验和等；

●数据包流向：in或out；

●数据包流经的网络接口；

●数据包协议类型：TCP、UDP、ICMP、IGMP等；

●其他协议选项：ICMP

ECHO、ICMP

ECHO

REPLY等；

●数据包流向：in或out。

因为包过滤只需对每个数据包与相应的安全规则进行比较，实现较为简单，速度快、费用低，并且对用户透