課程設計防火墻的設計與實現(xiàn)畢業(yè)論文-wenkub
2023-07-10 16:08:56 本頁面
【正文】 。第 1周時間8：0012：0012：00—15：0015：0017：00星期一080108020803星期二080208030801星期三080308010802星期四080108020803第 2周時間8：0012：0012：00—15：0015：0017：00星期二080208030801星期四080308010802附：課程設計報告裝訂順序：封面、任務書、目錄、正文、評分、附件（A4大小的圖紙及程序清單）。：指導老師負責驗收結(jié)果，結(jié)合學生的工作態(tài)度、實際動手能力、創(chuàng)新精神和設計報告等進行綜合考評，并按優(yōu)秀、良好、中等、及格和不及格五個等級給出每位同學的課程設計成績。課 程 設 計 報 告課程名稱 計算機網(wǎng)絡 課題名稱 防火墻技術與實現(xiàn) 無線WLAN的設計與實現(xiàn) 專 業(yè) 計算機科學與技術 課 程 設 計 任 務 書一．設計內(nèi)容：問題1：建立為了便于集中認證和管理接入用戶，采用AAA（Authentication、Authorization 和Accounting）安全體系。具體考核標準包含以下幾個部分：① 平時出勤 （占20%）② 系統(tǒng)分析、功能設計、結(jié)構(gòu)設計合理與否（占10%）③個人能否獨立、熟練地完成課題，是否達到目標（占40%）④ 設計報告（占30%）不得抄襲他人的報告（或給他人抄襲），一旦發(fā)現(xiàn)，成績?yōu)榱惴帧? 正文的格式:一級標題用3號黑體,二級標題用四號宋體加粗,正文用小四號宋體。 目 錄 實驗報告一 、 防火墻技術與實現(xiàn)（必做）一、防火墻的簡介和使用技術.............................................1 防火墻的簡介 防火墻的使用技術 網(wǎng)絡地址轉(zhuǎn)換NAT技術二、網(wǎng)絡拓撲圖.........................................................3三、調(diào)試過程...........................................................4 建立內(nèi)部網(wǎng)絡 建立模擬internet網(wǎng)絡 建立內(nèi)外網(wǎng)絡的連接 配置NAT與ACI及其轉(zhuǎn)換四、實驗結(jié)果...........................................................五、實驗總結(jié)...........................................................六、附件............................................................... 實驗報告二、無線WLAN的設計與實現(xiàn)（選做） 工作原理........................................................... 網(wǎng)絡拓撲圖......................................................... 調(diào)試過程........................................................... 實驗結(jié)果........................................................... 總結(jié)............................................................... 附件............................................................... 實驗報告一、防火墻技術與實現(xiàn)（必做）一、 防火墻的基本概念和使用技術 防火墻簡介 防火墻是目前一種最重要的網(wǎng)絡防護設備。 防火墻的主要功能檢查所有從外部網(wǎng)絡進入內(nèi)部網(wǎng)絡的數(shù)據(jù)包；檢查所有從內(nèi)部網(wǎng)絡流出到外部網(wǎng)絡的數(shù)據(jù)包；執(zhí)行安全策略，限值所有不符合安全策略要求的數(shù)據(jù)包通過；具有防攻擊能力，以保證自身的安全性。路由器對每發(fā)送或接收來的數(shù)據(jù)包審查是否與某個包過濾規(guī)則相匹配。包過濾路方法具有以下優(yōu)點：（1）執(zhí)行包過濾所用的時間很少或幾乎不需要什么時間。多歸屬主機用在應用層的用戶身份認證與服務請求合法性檢查，可以起到防火墻的作用，稱為應用級網(wǎng)關。另外，每個代理需要一個不同的應用進程，或一個后臺運行的服務程序，對每個新的應用必須添加針對此應用的服務程序，否則不能使用該服務。NAT常與代理、防火墻技術一起使用。ACL是訪問控制，主要用來設置內(nèi)網(wǎng)計算機的訪問權限，通過配置ACL，可以禁止或允許內(nèi)網(wǎng)中的計算機之間的相互訪問以及內(nèi)網(wǎng)計算機訪問外網(wǎng)，實驗過程中，ACL訪問控制配置在HP5308交換機。 建立內(nèi)部網(wǎng)絡：內(nèi)部網(wǎng)絡是將PCEdge和Core連接起來，然后利用超級終端軟件對各個設備進行 配置， 配置如下： 首先在PC2計算機中對網(wǎng)絡地址進行配置，；其次對交換機2626B進行配置，將其分為多個局域網(wǎng)，此次實驗只分配Vlan 1，在超級終端上的命令是2626B(config)Vlan 1 2626B(Vlan1)ip address 2626B(Vlan1)Vlan 110 tagged 25調(diào)試圖如下： ProCurve 5308xl三層交換機， bps，吞吐量高達48mpps，并配置雙冗余電影，保證核心層高速、可靠的三層交換；給它配置兩個Vlan，Vlan ，Vlan ，并在vlan 10上配置中繼端口B1，在vlan 1上配置中繼端口在vlan 10上配置中繼端口B2，啟用三層轉(zhuǎn)發(fā)協(xié)議。如果從PC2 ping ，不通的話，還需要認真的檢查確保各vlan或端口之間的
范文總結(jié)相關推薦
鄂ICP備17016276號-1