防火墻與入侵檢測(cè)技術(shù)實(shí)驗(yàn)13

實(shí)驗(yàn)一PIX防火墻配置一、實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)該實(shí)驗(yàn)了解PIX防火墻的軟硬件組成結(jié)構(gòu)，掌握PIX防火墻的工作模式，熟悉PIX防火墻的6條基本指令，掌握PIX防火墻的動(dòng)態(tài)、靜態(tài)地址映射技術(shù)，掌握PIX防火墻的管道配置，熟悉PIX防火墻在小型局域網(wǎng)中的應(yīng)用。二、實(shí)驗(yàn)任務(wù)觀察PIX防火墻的硬件結(jié)構(gòu)，掌握硬件連線方法查看PIX防火墻的軟件信息，掌握軟件的配置模式了解PIX防火墻的6條基本指令，實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)主機(jī)三、實(shí)驗(yàn)設(shè)備PIX501防火墻一臺(tái)，CISCO2950交換機(jī)兩臺(tái)，控制線一根，網(wǎng)絡(luò)連接線若干，PC機(jī)若干四、實(shí)驗(yàn)拓?fù)鋱D及內(nèi)容實(shí)驗(yàn)過(guò)程：1．將路由器的模擬成個(gè)人電腦，配置IP地址，內(nèi)網(wǎng)IP地址是20.1.1.2，外網(wǎng)IP地址是10.1.1.2，命令配置過(guò)程截圖如下：R1：R2：2．在PIX防火墻上配置內(nèi)外網(wǎng)端口的IP地址，和進(jìn)行靜態(tài)地址翻譯：五、實(shí)驗(yàn)總結(jié)檢查效果：1．內(nèi)網(wǎng)Ping外網(wǎng)：2．外網(wǎng)Ping內(nèi)網(wǎng)：這次試驗(yàn)命令不多，有基本的IP地址配置、內(nèi)外網(wǎng)之間使用stataic靜態(tài)地址映射、再使用訪問(wèn)控制列表允許ping命令。實(shí)驗(yàn)二ASA防火墻配置一、實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)該實(shí)驗(yàn)了解ASA防火墻的軟硬件組成結(jié)構(gòu)，掌握ASA防火墻的工作模式，熟悉ASA防火墻的基本指令，掌握ASA防火墻的動(dòng)態(tài)、靜態(tài)地址映射技術(shù)，掌握ASA防火墻的訪問(wèn)控制列表配置，熟悉ASA防火墻在小型局域網(wǎng)中的應(yīng)用。二、實(shí)驗(yàn)任務(wù)觀察ASA防火墻的硬件結(jié)構(gòu)，掌握硬件連線方法查看ASA防火墻的軟件信息，掌握軟件的配置模式了解ASA防火墻的基本指令，實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)主機(jī)，外網(wǎng)訪問(wèn)DMZ區(qū)三、實(shí)驗(yàn)設(shè)備ASA5505防火墻一臺(tái)，CISCO2950交換機(jī)兩臺(tái)，控制線一根，網(wǎng)絡(luò)連接線若干，PC機(jī)若干四、實(shí)驗(yàn)拓?fù)鋱D及內(nèi)容基本配置：如圖所示，分別配置內(nèi)網(wǎng)、外網(wǎng)、DMZ區(qū)，實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)主機(jī)，外網(wǎng)訪問(wèn)DMZ區(qū)，Global命令是實(shí)現(xiàn)級(jí)別更高的到級(jí)別更低的地址翻譯，翻譯地址來(lái)自地址池。R1上的命令：R2上的命令：R3上的命令：防火墻上的命令配置：五、實(shí)驗(yàn)總結(jié)實(shí)驗(yàn)結(jié)果測(cè)試：內(nèi)網(wǎng)PING外網(wǎng)：外網(wǎng)PINGDMZ區(qū)：這次試驗(yàn)和第一次的實(shí)驗(yàn)比較相似，實(shí)現(xiàn)三個(gè)區(qū)之間的訪問(wèn)，命令簡(jiǎn)單。實(shí)驗(yàn)三防火墻日志服務(wù)的配置一、實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)該實(shí)驗(yàn)掌握PIX/ASA防火墻日志服務(wù)的配置，熟悉日志文件格式和內(nèi)容。二、實(shí)驗(yàn)任務(wù)配置日志服務(wù)器在PIX/ASA防火墻上配置日志服務(wù)查看日志文件，熟悉文件格式及內(nèi)容三、實(shí)驗(yàn)設(shè)備ASA5505防火墻一臺(tái)或者PIX501防火墻一臺(tái)，CISCO2950交換機(jī)兩臺(tái)，控制線一根，網(wǎng)絡(luò)連接線若干，PC機(jī)若干，日志服務(wù)軟件一套四、實(shí)驗(yàn)拓?fù)鋱D及內(nèi)容命令配置：本實(shí)驗(yàn)大致分為三步：（1）實(shí)現(xiàn)三個(gè)區(qū)之間的訪問(wèn)（2）在防火墻上配置日志服務(wù)（3）打開(kāi)日志服務(wù)器，然后內(nèi)網(wǎng)PING外網(wǎng)，可以查看服務(wù)器上記錄的日志。R1DMZ區(qū)上的配置：R2外網(wǎng)上的配置：內(nèi)網(wǎng)是直接通過(guò)云連接到本地，通過(guò)云添加：在防火墻上的配置：配置地址翻譯池：配置日志服務(wù)器：五、實(shí)驗(yàn)總結(jié)測(cè)試實(shí)驗(yàn)結(jié)果：主機(jī)PING外網(wǎng)和DMZ區(qū)：DMZ區(qū)PING外網(wǎng)：打開(kāi)日志服務(wù)器，產(chǎn)看記錄