【正文】 程中，重點在于設(shè)置NAT和ACL，NAT用來配置內(nèi)網(wǎng)計算機訪問外網(wǎng)時的地址轉(zhuǎn)換，保證內(nèi)網(wǎng)與外網(wǎng)的計算機相互之間能夠成功地訪問對方。每個客戶機／服務(wù)器通信需要兩個連接：一個是從客戶端到防火墻，另一個是從防火墻到服務(wù)器。如果找到一個與規(guī)則不相匹配的，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。 設(shè)置防火墻的目的是防火墻是在網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，它包括硬件和軟件，目的是保護內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用、防止內(nèi)部網(wǎng)絡(luò)受到外部非法用戶的攻擊。第 1周時間8：0012：0012：00—15：0015：0017：00星期一080108020803星期二080208030801星期三080308010802星期四080108020803第 2周時間8：0012：0012：00—15：0015：0017：00星期二080208030801星期四080308010802附：課程設(shè)計報告裝訂順序：封面、任務(wù)書、目錄、正文、評分、附件（A4大小的圖紙及程序清單）。課 程 設(shè) 計 報 告課程名稱 計算機網(wǎng)絡(luò) 課題名稱 防火墻技術(shù)與實現(xiàn) 無線WLAN的設(shè)計與實現(xiàn) 專 業(yè) 計算機科學(xué)與技術(shù) 課 程 設(shè) 計 任 務(wù) 書一．設(shè)計內(nèi)容：問題1：建立為了便于集中認(rèn)證和管理接入用戶，采用AAA（Authentication、Authorization 和Accounting）安全體系。 正文的格式:一級標(biāo)題用3號黑體,二級標(biāo)題用四號宋體加粗,正文用小四號宋體。 防火墻的主要功能檢查所有從外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包；檢查所有從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包；執(zhí)行安全策略，限值所有不符合安全策略要求的數(shù)據(jù)包通過；具有防攻擊能力，以保證自身的安全性。包過濾路方法具有以下優(yōu)點：（1）執(zhí)行包過濾所用的時間很少或幾乎不需要什么時間。另外，每個代理需要一個不同的應(yīng)用進程，或一個后臺運行的服務(wù)程序，對每個新的應(yīng)用必須添加針對此應(yīng)用的服務(wù)程序，否則不能使用該服務(wù)。ACL是訪問控制，主要用來設(shè)置內(nèi)網(wǎng)計算機的訪問權(quán)限，通過配置ACL，可以禁止或允許內(nèi)網(wǎng)中的計算機之間的相互訪問以及內(nèi)網(wǎng)計算機訪問外網(wǎng)，實驗過程中，ACL訪問控制配置在HP5308交換機。如果從PC2 ping ，不通的話，還需要認(rèn)真的檢查確保各vlan或端口之間的tagged和untagged配置是否正確。sensitivity其中，D1D4，E1E4，E5E8都是用來接主機的接口。 PC2與PC1的連通測試五、實驗小結(jié) 通過這次課設(shè)我從中學(xué)習(xí)到了很多的東西,熟悉了網(wǎng)絡(luò)的基本知識的運用。但是我還發(fā)現(xiàn)了一下問題。 總而言之這次課設(shè)給我的不僅僅是知識，更重要的是學(xué)習(xí)的積極性跟與同學(xué)何老師的交流。如果ping不通，請注意各vlan或端口之間的tag和untag有沒有寫正確。④當(dāng)租約期過了一半時，客戶機將和設(shè)置它的TCP/IP配置的DHCP服務(wù)器更新租約。如圖22所示。如果沒有可以不填，直接單擊“下一步”按鈕，如圖26所示。從而體現(xiàn)了我對知識的掌握的不好，許多的知識都是同學(xué)說給我聽的，有些問題說了半天還是不明白。 總之課設(shè)是對我們知識掌握的總體考查，更能體現(xiàn)出我們對知識的運用能力。圖27（8）在打開的“激活作用域”向?qū)ы撝羞x中“是，我想現(xiàn)在激活此作用域”單選框，并單擊“下一步”→“完成”按鈕完成配置。在“名稱”編輯框中為該作用域輸入一個名稱和一段描述信息，單擊下一步“按鈕”，如圖23所示。RADIUS服務(wù)器的功能是為無線客戶端進入進行網(wǎng)絡(luò)安全的接入身份認(rèn)證。2626A(config)Vlan 1:2626A(config)Vlan 2: 給7102A寫指向2626A的靜態(tài)路由，給2626A寫指向7102A的靜態(tài)路由。讓我對網(wǎng)絡(luò)的學(xué)習(xí)有了進一步的了解。明確的分工是合作的必要因素，而遇到問題集體討論才是發(fā)揮集體力量的時候。 我對防火墻的實現(xiàn)起到重要作用的ACI控制表和網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)了解的很少，無疑給我的課題增加了一定的難度。結(jié)果如： PC1為外網(wǎng)的主機，；PC2為內(nèi)網(wǎng)的主機。ip 建立映射 Router(config)ip nat inside source static Router(config)interface fa0/0 Router(config)interface serial 0/0給vlan2上分配1號端口，并配置中繼端口26，啟用三層轉(zhuǎn)發(fā)。實現(xiàn)防火墻技術(shù)的實驗就需要建立內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)中的局域網(wǎng)都是通過交換機來設(shè)計的。 應(yīng)用代理：應(yīng)用代理是應(yīng)用級網(wǎng)關(guān)的另一種形式，是以存儲轉(zhuǎn)發(fā)方式，檢查和確定網(wǎng)絡(luò)服務(wù)的用戶身份是否合法，檢查和確定網(wǎng)絡(luò)服務(wù)請求的身份時候合法，決定是轉(zhuǎn)發(fā)還是丟棄該服務(wù)請求。包過濾路方法的缺點：（1）在路由器中設(shè)置包過濾規(guī)則比較困難（2）由于包過濾只能工作在“假定內(nèi)部主機是可靠地，外部諸暨市不可靠的”這種簡單的判斷上，它只是控制在主機一級，不涉及包內(nèi)容的內(nèi)容與用戶一級，因此它有很大的局限性。2 、防火墻使用的技術(shù)： 數(shù)據(jù)包過濾：包過濾路由器可以決定對它所收到的每個數(shù)據(jù)包的取舍。正文的內(nèi)容:一、課題的主要功能；二、課題的功能模塊的劃分（要求畫出模塊圖）；三、主要功能的實現(xiàn)（至少要有一個主要模塊的流程圖）；四、程序調(diào)試；五、總結(jié)；六、附件（所有程序的原代碼，要求對程序?qū)懗霰匾淖⑨專?．畫出拓?fù)鋱D和工作原理圖（用計算機繪圖）3．編寫設(shè)計說明書 4. 見附帶說明。三進度安排（注意：17周必須提交課設(shè)報告，遲交或未交只能計零分。從專業(yè)角度講，防火墻是位于兩個或兩個以上的網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。包過濾規(guī)則即訪問控制表，通過檢查每個分組的源IP地址、目的地址來決定該分組是否應(yīng)該轉(zhuǎn)發(fā)。應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包，并將檢查的內(nèi)容信息放入決策過程，從而提高網(wǎng)絡(luò)的安全性。在防火墻中起到了重要的作用。