防火墻與入侵檢測技術(shù)實驗13

實驗一PIX防火墻配置一、實驗?zāi)康耐ㄟ^該實驗了解PIX防火墻的軟硬件組成結(jié)構(gòu)，掌握PIX防火墻的工作模式，熟悉PIX防火墻的6條基本指令，掌握PIX防火墻的動態(tài)、靜態(tài)地址映射技術(shù)，掌握PIX防火墻的管道配置，熟悉PIX防火墻在小型局域網(wǎng)中的應(yīng)用。二、實驗任務(wù)觀察PIX防火墻的硬件結(jié)構(gòu)，掌握硬件連線方法查看PIX防火墻的軟件信息，掌握軟件的配置模式了解PIX防火墻的6條基本指令，實現(xiàn)內(nèi)網(wǎng)主機訪問外網(wǎng)主機三、實驗設(shè)備PIX501防火墻一臺，CISCO2950交換機兩臺，控制線一根，網(wǎng)絡(luò)連接線若干，PC機若干四、實驗拓?fù)鋱D及內(nèi)容實驗過程：1．將路由器的模擬成個人電腦，配置IP地址，內(nèi)網(wǎng)IP地址是20.1.1.2，外網(wǎng)IP地址是10.1.1.2，命令配置過程截圖如下：R1：R2：2．在PIX防火墻上配置內(nèi)外網(wǎng)端口的IP地址，和進行靜態(tài)地址翻譯：五、實驗總結(jié)檢查效果：1．內(nèi)網(wǎng)Ping外網(wǎng)：2．外網(wǎng)Ping內(nèi)網(wǎng)：這次試驗命令不多，有基本的IP地址配置、內(nèi)外網(wǎng)之間使用stataic靜態(tài)地址映射、再使用訪問控制列表允許ping命令。實驗二ASA防火墻配置一、實驗?zāi)康耐ㄟ^該實驗了解ASA防火墻的軟硬件組成結(jié)構(gòu)，掌握ASA防火墻的工作模式，熟悉ASA防火墻的基本指令，掌握ASA防火墻的動態(tài)、靜態(tài)地址映射技術(shù)，掌握ASA防火墻的訪問控制列表配置，熟悉ASA防火墻在小型局域網(wǎng)中的應(yīng)用。二、實驗任務(wù)觀察ASA防火墻的硬件結(jié)構(gòu)，掌握硬件連線方法查看ASA防火墻的軟件信息，掌握軟件的配置模式了解ASA防火墻的基本指令，實現(xiàn)內(nèi)網(wǎng)主機訪問外網(wǎng)主機，外網(wǎng)訪問DMZ區(qū)三、實驗設(shè)備ASA5505防火墻一臺，CISCO2950交換機兩臺，控制線一根，網(wǎng)絡(luò)連接線若干，PC機若干四、實驗拓?fù)鋱D及內(nèi)容基本配置：如圖所示，分別配置內(nèi)網(wǎng)、外網(wǎng)、DMZ區(qū)，實現(xiàn)內(nèi)網(wǎng)主機訪問外網(wǎng)主機，外網(wǎng)訪問DMZ區(qū)，Global命令是實現(xiàn)級別更高的到級別更低的地址翻譯，翻譯地址來自地址池。R1上的命令：R2上的命令：R3上的命令：防火墻上的命令配置：五、實驗總結(jié)實驗結(jié)果測試：內(nèi)網(wǎng)PING外網(wǎng)：外網(wǎng)PINGDMZ區(qū)：這次試驗和第一次的實驗比較相似，實現(xiàn)三個區(qū)之間的訪問，命令簡單。實驗三防火墻日志服務(wù)的配置一、實驗?zāi)康耐ㄟ^該實驗掌握PIX/ASA防火墻日志服務(wù)的配置，熟悉日志文件格式和內(nèi)容。二、實驗任務(wù)配置日志服務(wù)器在PIX/ASA防火墻上配置日志服務(wù)查看日志文件，熟悉文件格式及內(nèi)容三、實驗設(shè)備ASA5505防火墻一臺或者PIX501防火墻一臺，CISCO2950交換機兩臺，控制線一根，網(wǎng)絡(luò)連接線若干，PC機若干，日志服務(wù)軟件一套四、實驗拓?fù)鋱D及內(nèi)容命令配置：本實驗大致分為三步：（1）實現(xiàn)三個區(qū)之間的訪問（2）在防火墻上配置日志服務(wù)（3）打開日志服務(wù)器，然后內(nèi)網(wǎng)PING外網(wǎng)，可以查看服務(wù)器上記錄的日志。R1DMZ區(qū)上的配置：R2外網(wǎng)上的配置：內(nèi)網(wǎng)是直接通過云連接到本地，通過云添加：在防火墻上的配置：配置地址翻譯池：配置日志服務(wù)器：五、實驗總結(jié)測試實驗結(jié)果：主機PING外網(wǎng)和DMZ區(qū)：DMZ區(qū)PING外網(wǎng)：打開日志服務(wù)器，產(chǎn)看記錄