【正文】 程中，重點(diǎn)在于設(shè)置NAT和ACL，NAT用來(lái)配置內(nèi)網(wǎng)計(jì)算機(jī)訪問(wèn)外網(wǎng)時(shí)的地址轉(zhuǎn)換，保證內(nèi)網(wǎng)與外網(wǎng)的計(jì)算機(jī)相互之間能夠成功地訪問(wèn)對(duì)方。每個(gè)客戶機(jī)／服務(wù)器通信需要兩個(gè)連接：一個(gè)是從客戶端到防火墻，另一個(gè)是從防火墻到服務(wù)器。如果找到一個(gè)與規(guī)則不相匹配的，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。 設(shè)置防火墻的目的是防火墻是在網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，它包括硬件和軟件，目的是保護(hù)內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用、防止內(nèi)部網(wǎng)絡(luò)受到外部非法用戶的攻擊。第 1周時(shí)間8：0012：0012：00—15：0015：0017：00星期一080108020803星期二080208030801星期三080308010802星期四080108020803第 2周時(shí)間8：0012：0012：00—15：0015：0017：00星期二080208030801星期四080308010802附：課程設(shè)計(jì)報(bào)告裝訂順序：封面、任務(wù)書(shū)、目錄、正文、評(píng)分、附件（A4大小的圖紙及程序清單）。課 程 設(shè) 計(jì) 報(bào) 告課程名稱(chēng) 計(jì)算機(jī)網(wǎng)絡(luò) 課題名稱(chēng) 防火墻技術(shù)與實(shí)現(xiàn) 無(wú)線WLAN的設(shè)計(jì)與實(shí)現(xiàn) 專(zhuān) 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 課 程 設(shè) 計(jì) 任 務(wù) 書(shū)一．設(shè)計(jì)內(nèi)容：?jiǎn)栴}1：建立為了便于集中認(rèn)證和管理接入用戶，采用AAA（Authentication、Authorization 和Accounting）安全體系。 正文的格式:一級(jí)標(biāo)題用3號(hào)黑體,二級(jí)標(biāo)題用四號(hào)宋體加粗,正文用小四號(hào)宋體。 防火墻的主要功能檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包；檢查所有從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包；執(zhí)行安全策略，限值所有不符合安全策略要求的數(shù)據(jù)包通過(guò)；具有防攻擊能力，以保證自身的安全性。包過(guò)濾路方法具有以下優(yōu)點(diǎn)：（1）執(zhí)行包過(guò)濾所用的時(shí)間很少或幾乎不需要什么時(shí)間。另外，每個(gè)代理需要一個(gè)不同的應(yīng)用進(jìn)程，或一個(gè)后臺(tái)運(yùn)行的服務(wù)程序，對(duì)每個(gè)新的應(yīng)用必須添加針對(duì)此應(yīng)用的服務(wù)程序，否則不能使用該服務(wù)。ACL是訪問(wèn)控制，主要用來(lái)設(shè)置內(nèi)網(wǎng)計(jì)算機(jī)的訪問(wèn)權(quán)限，通過(guò)配置ACL，可以禁止或允許內(nèi)網(wǎng)中的計(jì)算機(jī)之間的相互訪問(wèn)以及內(nèi)網(wǎng)計(jì)算機(jī)訪問(wèn)外網(wǎng)，實(shí)驗(yàn)過(guò)程中，ACL訪問(wèn)控制配置在HP5308交換機(jī)。如果從PC2 ping ，不通的話，還需要認(rèn)真的檢查確保各vlan或端口之間的tagged和untagged配置是否正確。sensitivity其中，D1D4，E1E4，E5E8都是用來(lái)接主機(jī)的接口。 PC2與PC1的連通測(cè)試五、實(shí)驗(yàn)小結(jié) 通過(guò)這次課設(shè)我從中學(xué)習(xí)到了很多的東西,熟悉了網(wǎng)絡(luò)的基本知識(shí)的運(yùn)用。但是我還發(fā)現(xiàn)了一下問(wèn)題。 總而言之這次課設(shè)給我的不僅僅是知識(shí)，更重要的是學(xué)習(xí)的積極性跟與同學(xué)何老師的交流。如果ping不通，請(qǐng)注意各vlan或端口之間的tag和untag有沒(méi)有寫(xiě)正確。④當(dāng)租約期過(guò)了一半時(shí)，客戶機(jī)將和設(shè)置它的TCP/IP配置的DHCP服務(wù)器更新租約。如圖22所示。如果沒(méi)有可以不填，直接單擊“下一步”按鈕，如圖26所示。從而體現(xiàn)了我對(duì)知識(shí)的掌握的不好，許多的知識(shí)都是同學(xué)說(shuō)給我聽(tīng)的，有些問(wèn)題說(shuō)了半天還是不明白。 總之課設(shè)是對(duì)我們知識(shí)掌握的總體考查，更能體現(xiàn)出我們對(duì)知識(shí)的運(yùn)用能力。圖27（8）在打開(kāi)的“激活作用域”向?qū)ы?yè)中選中“是，我想現(xiàn)在激活此作用域”單選框，并單擊“下一步”→“完成”按鈕完成配置。在“名稱(chēng)”編輯框中為該作用域輸入一個(gè)名稱(chēng)和一段描述信息，單擊下一步“按鈕”，如圖23所示。RADIUS服務(wù)器的功能是為無(wú)線客戶端進(jìn)入進(jìn)行網(wǎng)絡(luò)安全的接入身份認(rèn)證。2626A(config)Vlan 1:2626A(config)Vlan 2: 給7102A寫(xiě)指向2626A的靜態(tài)路由，給2626A寫(xiě)指向7102A的靜態(tài)路由。讓我對(duì)網(wǎng)絡(luò)的學(xué)習(xí)有了進(jìn)一步的了解。明確的分工是合作的必要因素，而遇到問(wèn)題集體討論才是發(fā)揮集體力量的時(shí)候。 我對(duì)防火墻的實(shí)現(xiàn)起到重要作用的ACI控制表和網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)了解的很少，無(wú)疑給我的課題增加了一定的難度。結(jié)果如： PC1為外網(wǎng)的主機(jī)，；PC2為內(nèi)網(wǎng)的主機(jī)。ip 建立映射 Router(config)ip nat inside source static Router(config)interface fa0/0 Router(config)interface serial 0/0給vlan2上分配1號(hào)端口，并配置中繼端口26，啟用三層轉(zhuǎn)發(fā)。實(shí)現(xiàn)防火墻技術(shù)的實(shí)驗(yàn)就需要建立內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)中的局域網(wǎng)都是通過(guò)交換機(jī)來(lái)設(shè)計(jì)的。 應(yīng)用代理：應(yīng)用代理是應(yīng)用級(jí)網(wǎng)關(guān)的另一種形式，是以存儲(chǔ)轉(zhuǎn)發(fā)方式，檢查和確定網(wǎng)絡(luò)服務(wù)的用戶身份是否合法，檢查和確定網(wǎng)絡(luò)服務(wù)請(qǐng)求的身份時(shí)候合法，決定是轉(zhuǎn)發(fā)還是丟棄該服務(wù)請(qǐng)求。包過(guò)濾路方法的缺點(diǎn)：（1）在路由器中設(shè)置包過(guò)濾規(guī)則比較困難（2）由于包過(guò)濾只能工作在“假定內(nèi)部主機(jī)是可靠地，外部諸暨市不可靠的”這種簡(jiǎn)單的判斷上，它只是控制在主機(jī)一級(jí)，不涉及包內(nèi)容的內(nèi)容與用戶一級(jí)，因此它有很大的局限性。2 、防火墻使用的技術(shù)： 數(shù)據(jù)包過(guò)濾：包過(guò)濾路由器可以決定對(duì)它所收到的每個(gè)數(shù)據(jù)包的取舍。正文的內(nèi)容:一、課題的主要功能；二、課題的功能模塊的劃分（要求畫(huà)出模塊圖）；三、主要功能的實(shí)現(xiàn)（至少要有一個(gè)主要模塊的流程圖）；四、程序調(diào)試；五、總結(jié)；六、附件（所有程序的原代碼，要求對(duì)程序?qū)懗霰匾淖⑨專(zhuān)?．畫(huà)出拓?fù)鋱D和工作原理圖（用計(jì)算機(jī)繪圖）3．編寫(xiě)設(shè)計(jì)說(shuō)明書(shū) 4. 見(jiàn)附帶說(shuō)明。三進(jìn)度安排（注意：17周必須提交課設(shè)報(bào)告，遲交或未交只能計(jì)零分。從專(zhuān)業(yè)角度講，防火墻是位于兩個(gè)或兩個(gè)以上的網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問(wèn)控制的一組組件集合。包過(guò)濾規(guī)則即訪問(wèn)控制表，通過(guò)檢查每個(gè)分組的源IP地址、目的地址來(lái)決定該分組是否應(yīng)該轉(zhuǎn)發(fā)。應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包，并將檢查的內(nèi)容信息放入決策過(guò)程，從而提高網(wǎng)絡(luò)的安全性。在防火墻中起到了重要的作用。