課程設(shè)計防火墻的設(shè)計與實現(xiàn)畢業(yè)論文-全文預(yù)覽
【正文】 交換機(jī)來實現(xiàn)防火墻的設(shè)計與實現(xiàn)其功能。 應(yīng)用代理：應(yīng)用代理是應(yīng)用級網(wǎng)關(guān)的另一種形式，是以存儲轉(zhuǎn)發(fā)方式，檢查和確定網(wǎng)絡(luò)服務(wù)的用戶身份是否合法，檢查和確定網(wǎng)絡(luò)服務(wù)請求的身份時候合法，決定是轉(zhuǎn)發(fā)還是丟棄該服務(wù)請求。然而，應(yīng)用網(wǎng)關(guān)防火墻是通過打破客戶機(jī)／服務(wù)器模式實現(xiàn)的。包過濾路方法的缺點：（1）在路由器中設(shè)置包過濾規(guī)則比較困難（2）由于包過濾只能工作在“假定內(nèi)部主機(jī)是可靠地，外部諸暨市不可靠的”這種簡單的判斷上，它只是控制在主機(jī)一級，不涉及包內(nèi)容的內(nèi)容與用戶一級，因此它有很大的局限性。如果找到一個匹配，且規(guī)則允許該數(shù)據(jù)包通過，則該數(shù)據(jù)包根據(jù)路由表中的信息向前轉(zhuǎn)發(fā)。2 、防火墻使用的技術(shù)： 數(shù)據(jù)包過濾：包過濾路由器可以決定對它所收到的每個數(shù)據(jù)包的取舍。對于普通用戶來說，所謂“防火墻”，指的就是一種被放置在自己的計算機(jī)與外界網(wǎng)絡(luò)之間的防御系統(tǒng)，它對從網(wǎng)絡(luò)發(fā)往計算機(jī)的所有數(shù)據(jù)都進(jìn)行判斷處理，并決定能否把這些數(shù)據(jù)交給計算機(jī)，一旦發(fā)現(xiàn)有害數(shù)據(jù)，防火墻就會攔截下來，實現(xiàn)對計算機(jī)的保護(hù)功能。正文的內(nèi)容:一、課題的主要功能；二、課題的功能模塊的劃分（要求畫出模塊圖）；三、主要功能的實現(xiàn)（至少要有一個主要模塊的流程圖）；四、程序調(diào)試；五、總結(jié)；六、附件（所有程序的原代碼，要求對程序?qū)懗霰匾淖⑨專?。下面是三個班總的時間安排，課設(shè)報告中，每班只需填寫其實際設(shè)計時間）因是3個班滾動執(zhí)行，沒有過多銜接時間，各位同學(xué)必須嚴(yán)格按時執(zhí)行。2．畫出拓?fù)鋱D和工作原理圖（用計算機(jī)繪圖）3．編寫設(shè)計說明書 4. 見附帶說明。通過某種一致的辦法來配置網(wǎng)絡(luò)服務(wù)，控制用戶通過網(wǎng)絡(luò)接入服務(wù)器的訪問園區(qū)網(wǎng)絡(luò)，設(shè)計內(nèi)容如下：1．，了解EAP協(xié)議 2．掌握HP5308/HP2626交換機(jī)的配置、調(diào)試方法3．掌握WindowsIAS的配置方法和PAP，CHAP等用戶驗證方法4．建立一個基于三層交換機(jī)的模擬園區(qū)網(wǎng)絡(luò)，用戶通過AAA方式接入園區(qū)網(wǎng)絡(luò)問題2：動態(tài)路由協(xié)議的研究與實現(xiàn)建立基于RIP和OSPF協(xié)議的局域網(wǎng)，對RIP和OSPF協(xié)議的工作原理進(jìn)行研究，設(shè)計內(nèi)容如下：1．掌握RIP和OSPF路由協(xié)議的工作原理 2．掌握HP5308三層交換機(jī)和HP7000路由器的配置、調(diào)試方法3．掌握RIP和OSPF協(xié)議的報文格式，路由更新的過程4．建立基于RIP和OSPF協(xié)議的模擬園區(qū)網(wǎng)絡(luò)5．設(shè)計實施與測試方案問題3：防火墻技術(shù)與實現(xiàn)建立一個園區(qū)網(wǎng)絡(luò)應(yīng)用防火墻的需求，對具體實施盡心設(shè)計并實施，設(shè)計內(nèi)容如下：1．掌握防火墻使用的主要技術(shù)：數(shù)據(jù)包過濾，應(yīng)用網(wǎng)關(guān)和代理服務(wù) 2．掌握HP7000路由器的配置、調(diào)試方法3．掌握訪問控制列表ACL，網(wǎng)絡(luò)地址轉(zhuǎn)換NAT和端口映射等技術(shù)4．建立一個基于HP7000路由器的模擬園區(qū)網(wǎng)絡(luò)出口5．設(shè)計實施與測試方案問題4：生成樹協(xié)議的研究與實現(xiàn)建立基于STP協(xié)議的局域網(wǎng)，對STP協(xié)議的工作原理進(jìn)行研究，設(shè)計內(nèi)容如下：1．掌握生成樹協(xié)議的工作原理 2．掌握HP5308三層交換機(jī)和HP2626交換機(jī)的配置、調(diào)試方法3．掌握STP/RSTP/MSTP協(xié)議的的工作過程4．建立基于STP協(xié)議的模擬園區(qū)網(wǎng)絡(luò)5．設(shè)計實施與測試方案問題5：無線WLAN的設(shè)計與實現(xiàn)建立一個小型的無線局域網(wǎng)，設(shè)計內(nèi)容如下：1．掌握與無線網(wǎng)絡(luò)有關(guān)的IEEE802規(guī)范與標(biāo)準(zhǔn) 2．掌握無線通信采用的WEP和WPA加密算法3．掌握HP420無線AP的配置方法4．建立基于Windows server和XP的無線局域網(wǎng)絡(luò)5．設(shè)計測試與維護(hù)方案二．設(shè)計要求：1．在規(guī)定時間內(nèi)完成以上設(shè)計內(nèi)容。三進(jìn)度安排（注意：17周必須提交課設(shè)報告，遲交或未交只能計零分。行距為22。從專業(yè)角度講，防火墻是位于兩個或兩個以上的網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。防火墻實現(xiàn)的主要技術(shù)：數(shù)據(jù)包過濾、應(yīng)用網(wǎng)關(guān)和代理服務(wù)。包過濾規(guī)則即訪問控制表，通過檢查每個分組的源IP地址、目的地址來決定該分組是否應(yīng)該轉(zhuǎn)發(fā)。（2）對路由器的負(fù)載較?。?）由于包過濾路由器對端用戶和應(yīng)用程序是透明的，因此不需要在每臺主機(jī)上安裝特別的軟件。應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包，并將檢查的內(nèi)容信息放入決策過程，從而提高網(wǎng)絡(luò)的安全性。所以，應(yīng)用網(wǎng)關(guān)防火墻具有可伸縮性差的缺點。在防火墻中起到了重要的作用。防火墻是在內(nèi)網(wǎng)和外網(wǎng)中設(shè)置的氣到網(wǎng)絡(luò)安全的。設(shè)置局域網(wǎng)Vlan 1：Core (config)Vlan 1 Core（Vlan1） ip address Core（Vlan1）tagged B2設(shè)置局域網(wǎng)Vlan 10：Core (config)Vlan 10 ip address Core (config)Vlan 110 tagged B1調(diào)試圖如下：C. 給7102的兩個以太網(wǎng)口配置地址，并激活。2 、構(gòu)建模擬internet網(wǎng)絡(luò)給2626A創(chuàng)建兩個vlan，Vlan 。2626A(config) Ip route NAT(config) Ip route 這時，整個內(nèi)外網(wǎng)絡(luò)構(gòu)建完畢，PC2能直接ping 通PC1，通過查看流量檢測軟件。、設(shè)置內(nèi)部接口IPcore_5308maxvlanshigh101rule permit source rule deny source anyNAT與ACL的轉(zhuǎn)換：ip firewallip accesslist standard insidepermit anyip policyclass NATinsidenat source list MatchAll address overloadinterface eth 0/1 accesspolicy NATinside做了nat轉(zhuǎn)換后，從pc2 ping PC1的截圖，四、實驗結(jié)果 在完成剛剛的配置后，還需對三層交換機(jī)5308增加一些配置，即配置ACI。Core (config)Vlan 10 ip address Core（config)Vlan 10 untagged D1D4Core (config)Vlan 11
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1