【正文】 程中，重點在于設置NAT和ACL，NAT用來配置內網計算機訪問外網時的地址轉換，保證內網與外網的計算機相互之間能夠成功地訪問對方。每個客戶機／服務器通信需要兩個連接：一個是從客戶端到防火墻，另一個是從防火墻到服務器。如果找到一個與規(guī)則不相匹配的，且規(guī)則拒絕此數據包，則該數據包將被舍棄。 設置防火墻的目的是防火墻是在網絡之間執(zhí)行控制策略的系統(tǒng)，它包括硬件和軟件，目的是保護內部網絡資源不被外部非授權用戶使用、防止內部網絡受到外部非法用戶的攻擊。第 1周時間8：0012：0012：00—15：0015：0017：00星期一080108020803星期二080208030801星期三080308010802星期四080108020803第 2周時間8：0012：0012：00—15：0015：0017：00星期二080208030801星期四080308010802附：課程設計報告裝訂順序：封面、任務書、目錄、正文、評分、附件（A4大小的圖紙及程序清單）。課 程 設 計 報 告課程名稱 計算機網絡 課題名稱 防火墻技術與實現 無線WLAN的設計與實現 專 業(yè) 計算機科學與技術 課 程 設 計 任 務 書一．設計內容：問題1：建立為了便于集中認證和管理接入用戶，采用AAA（Authentication、Authorization 和Accounting）安全體系。 正文的格式:一級標題用3號黑體,二級標題用四號宋體加粗,正文用小四號宋體。 防火墻的主要功能檢查所有從外部網絡進入內部網絡的數據包；檢查所有從內部網絡流出到外部網絡的數據包；執(zhí)行安全策略，限值所有不符合安全策略要求的數據包通過；具有防攻擊能力，以保證自身的安全性。包過濾路方法具有以下優(yōu)點：（1）執(zhí)行包過濾所用的時間很少或幾乎不需要什么時間。另外，每個代理需要一個不同的應用進程，或一個后臺運行的服務程序，對每個新的應用必須添加針對此應用的服務程序，否則不能使用該服務。ACL是訪問控制，主要用來設置內網計算機的訪問權限，通過配置ACL，可以禁止或允許內網中的計算機之間的相互訪問以及內網計算機訪問外網，實驗過程中，ACL訪問控制配置在HP5308交換機。如果從PC2 ping ，不通的話，還需要認真的檢查確保各vlan或端口之間的tagged和untagged配置是否正確。sensitivity其中，D1D4，E1E4，E5E8都是用來接主機的接口。 PC2與PC1的連通測試五、實驗小結 通過這次課設我從中學習到了很多的東西,熟悉了網絡的基本知識的運用。但是我還發(fā)現了一下問題。 總而言之這次課設給我的不僅僅是知識，更重要的是學習的積極性跟與同學何老師的交流。如果ping不通，請注意各vlan或端口之間的tag和untag有沒有寫正確。④當租約期過了一半時，客戶機將和設置它的TCP/IP配置的DHCP服務器更新租約。如圖22所示。如果沒有可以不填，直接單擊“下一步”按鈕，如圖26所示。從而體現了我對知識的掌握的不好，許多的知識都是同學說給我聽的，有些問題說了半天還是不明白。 總之課設是對我們知識掌握的總體考查，更能體現出我們對知識的運用能力。圖27（8）在打開的“激活作用域”向導頁中選中“是，我想現在激活此作用域”單選框，并單擊“下一步”→“完成”按鈕完成配置。在“名稱”編輯框中為該作用域輸入一個名稱和一段描述信息，單擊下一步“按鈕”，如圖23所示。RADIUS服務器的功能是為無線客戶端進入進行網絡安全的接入身份認證。2626A(config)Vlan 1:2626A(config)Vlan 2: 給7102A寫指向2626A的靜態(tài)路由，給2626A寫指向7102A的靜態(tài)路由。讓我對網絡的學習有了進一步的了解。明確的分工是合作的必要因素，而遇到問題集體討論才是發(fā)揮集體力量的時候。 我對防火墻的實現起到重要作用的ACI控制表和網絡地址轉換NAT技術了解的很少，無疑給我的課題增加了一定的難度。結果如： PC1為外網的主機，；PC2為內網的主機。ip 建立映射 Router(config)ip nat inside source static Router(config)interface fa0/0 Router(config)interface serial 0/0給vlan2上分配1號端口，并配置中繼端口26，啟用三層轉發(fā)。實現防火墻技術的實驗就需要建立內部網絡、外部網絡，內部網絡和外部網絡中的局域網都是通過交換機來設計的。 應用代理：應用代理是應用級網關的另一種形式，是以存儲轉發(fā)方式，檢查和確定網絡服務的用戶身份是否合法，檢查和確定網絡服務請求的身份時候合法，決定是轉發(fā)還是丟棄該服務請求。包過濾路方法的缺點：（1）在路由器中設置包過濾規(guī)則比較困難（2）由于包過濾只能工作在“假定內部主機是可靠地，外部諸暨市不可靠的”這種簡單的判斷上，它只是控制在主機一級，不涉及包內容的內容與用戶一級，因此它有很大的局限性。2 、防火墻使用的技術： 數據包過濾：包過濾路由器可以決定對它所收到的每個數據包的取舍。正文的內容:一、課題的主要功能；二、課題的功能模塊的劃分（要求畫出模塊圖）；三、主要功能的實現（至少要有一個主要模塊的流程圖）；四、程序調試；五、總結；六、附件（所有程序的原代碼，要求對程序寫出必要的注釋）。2．畫出拓撲圖和工作原理圖（用計算機繪圖）3．編寫設計說明書 4. 見附帶說明。三進度安排（注意：17周必須提交課設報告，遲交或未交只能計零分。從專業(yè)角度講，防火墻是位于兩個或兩個以上的網絡間，實施網絡之間訪問控制的一組組件集合。包過濾規(guī)則即訪問控制表，通過檢查每個分組的源IP地址、目的地址來決定該分組是否應該轉發(fā)。應用網關防火墻檢查所有應用層的信息包，并將檢查的內容信息放入決策過程，從而提高網絡的安全性。在防火墻中起到了重要的作用。