【正文】 還有就是在工具屬性服務器。[F]aspf 1[Faspfpolicy1]detect //對進行檢測[Faspfpolicy1]detect udp[Faspfpolicy1]detect tcp[Faspfpolicy1]quit[F]dhcp server ippool test[Fdhcppooltest]network mask [Fdhcppooltest]gatewaylist [Fdhcppooltest]dnslist 創(chuàng)建NAT轉換ACL[F]acl number 3000[Facladv3000]rule 0 permit ip source [Facladv3000]rule 1 deny ip[Facladv3000]quit在接口下啟用DHCP，定義DHCP server分配的DNS，在接口方向應用aspf，配置nat outbound。題目三、網(wǎng)絡安全綜合實驗 實訓任務某企業(yè)采用SecPath防火墻設備和IPS設備構建安全防范體系。 組網(wǎng)圖 組網(wǎng)圖 配置要求先熟悉兩種新設備MG6030和ME5000，并做好地址規(guī)劃。IPsec節(jié)點會使用SA來跟蹤不同IPsec節(jié)點之間協(xié)商的各個方面的安全性服務政策。ospf 1area network network area network area network Ike和ipsec的配置ike peer branch1//設置IKE對等體，名稱為brance1exchangemode aggressive //設置IPsec為野蠻模式presharedkey cipher J5fBBpuCrvQ= //設立預共享密鑰idtype name//選擇ID類型為名字remotename branch1 //定義遠端對等體名稱為brance1ike peer branch2exchangemode aggressivepresharedkey cipher J5fBBpuCrvQ=idtype nameremotename branch2remoteaddress ike peer centerremoteaddress 定義ipsec proposal的安全級別為1。實驗中我們主要注重的一點就是有關IPSecOverGRE和GREOverIPSec方式配置上的區(qū)別，還有就是關于IP的數(shù)據(jù)會議網(wǎng)絡中的兩個器材的使用方法了解，以及復習以前有關的實驗操作。[center]acl number 3001[centeracladv3001] rule 0 permit gre source 0 destination 0[centeracladv3001]quit[center]acl number 3002[centeracladv3002] rule 0 permit gre source 0 destination 0配置總部center與分部1branch1之間的GRE tunnel0，再配置總部center與分部2branch2之間的GRE tunnel1，分別給tunnel配置IP地址，在定義通道源地址與目的地址。ISAKMP定義在IETF RFC 2408?；谒淼赖腣PN實現(xiàn)方式，所以IPSec VPN在管理、組網(wǎng)上的缺陷，GRE VPN也同樣具有。呼叫首先要接到ENUM網(wǎng)關，如圖1中的第三步，然后到域名服務器去查找用戶相關的信息，獲得該用戶的域名，再到域名服務器查找SIP服務的相關的IP地址，通過SIP服務器將呼叫接到SIP的客戶端。[F]firewall packetfilter enable //開啟防火墻[F]firewall packetfilter default permit [F]firewall statistic system enable //開啟報文全局統(tǒng)計[F]acl number 3000//acl配置[Facladv3000]rule 1 permit ip source [Facladv3000]quit[F]interface Ethernet0/0//地址配置[FEthernet0/0]ip add 24[FEthernet0/0]quit[F]int Ethernet 0/1[FEthernet0/1]ip add 24[FEthernet0/1]quit[F]firewall zone trust [Fzonetrust]add interface Ethernet 0/1[Fzonetrust]quit[F]firewall zone untrust [Fzoneuntrust]add interface Ethernet 0/0[Fzoneuntrust]statistic enable ip inzone //開啟所在域入方向的報文統(tǒng)計[Fzoneuntrust]quit[F]FTP server enable % Start FTP server[F]firewall defend land\\防范Land攻擊[F]firewall defend smurf \\防范smurf攻擊[F]firewall defend winnuke \\防范winnuke攻擊[F]firewall defend synflood enable //使能synflood攻擊防范[F]firewall defend synflood ip maxrate 100 tcpproxy //設置受保護主機和啟用TCP代理[F]firewall defend icmpflood ip //設置受保護主機（3）實驗效果驗證[F]dis firewall statistic system defend Display firewall defend statistic: IPspoofing, 0 time(s) Land, 0 time(s) Smurf, 0 time(s) Fraggle, 0 time(s) Winnuke, 0 time(s) SYNflood, 5 time(s) ICMPflood, 0 time(s) UDPflood, 0 time(s) ICMPredirect, 0 time(s) ICMPunreachable, 0 time(s) Tracert, 0 time(s) Tcpflag, 0 time(s) Pingofdeath, 0 time(s) Teardrop, 0 time(s) IPfragment, 0 time(s) IPsweep, 0 time(s) Largeicmp, 0 time(s) Sourceroute attack, 0 time(s) Routerecord attack, 0 time(s) ARPspoofing, 0 time(s) ARPreversequery, 0 time(s) ARPflood, 0 time(s) Fragflood, 0 time(s) TCP portscan, 0 time(s) UDP portscan, 0 time(s) Other attack, 0 time(s) total, 5 time(s)防火墻墻上添加相應的規(guī)則，進行常見病毒攻擊的防護。原因：因為在配置文檔中，我們沒有開啟urlfilter，代碼是firewall urlfilter host enable。網(wǎng)絡運行的OSPF協(xié)議，且區(qū)域劃分如圖所示，R2與R3間做虛鏈接。[F]dis firewall urlfilter host itemall Firewall urlfilter host items item(s) added manually : 1 item(s) loaded from file : 0 SN MatchTimes Keywords 1 0 deny[F]quit指定加載位置和文件。防火墻墻上添加相應的規(guī)則，進行常見病毒攻擊的防護。()（3）實現(xiàn)通過ME5000服務器召集基于IP地址的多點會議。IKE協(xié)議可以被ISAKMP使用； 但是它們并不相同。原因：實驗中我配置的時候是以我的理解去配置實驗，配置的時候，我將IPSec policy應用在tunnel0與tunne1上面，而不是應用在Serial1/0和 Serial2/0里，還有就是少配置了idtype name這條命令，所以實驗中雖然能夠通，但是確不是從虛擬鏈路上面的。更進一步掌握交換機和路由器以及防火墻等設備的有關知識，并將所學的內容加以綜合，提高學生的動手能力。目錄題目一、 基于IPSec的GRE實現(xiàn) 1 1 1 1 1 2 中心路由器的配置 2 5 6 效果查看 7 實驗疑問解答 12 12題目二、基于IP的數(shù)據(jù)會議網(wǎng)絡 14 實訓任務 14 組網(wǎng)需求 14 組網(wǎng)圖 14 配置要求 14 實驗配置 15 問題回答 18題目三、網(wǎng)絡安全綜合實驗 19 實訓任務 19 19 19 19 實驗中疑問解答 33題目四：選做題 34 實訓任務 34 實驗要求 34 組網(wǎng)圖 34 IP地址劃分 35 實驗配置文檔 35 R1配置 35 R2配置 36 R3配置 38 39 二層交換機配置 40 實驗驗證 41 實驗中的疑問解決 435 總結 44參考文獻 45致謝 4647題目一、 基于IPSec的GRE實現(xiàn)分部1和分部2通過野蠻IPSec的方式連接到中心，采用GRE OverIPSec的方式，在tunnel上運行OSPF協(xié)議來實現(xiàn)總部和分部之間的互通。ESP可以單獨實現(xiàn)，也可以與AH一起實現(xiàn)。擴大了網(wǎng)絡的工作范圍，包括那些路由網(wǎng)關有限的協(xié)議。圖 加入會議2）程序共享圖 程序共享3）文件傳輸圖 文件傳輸 問題回答，？，它是主叫用戶為呼叫移動通信網(wǎng)中用戶所需撥號的號碼。打開防火墻[F]firewall packetfilter enable [F]firewall packetfilter default permit [F]firewall statistic system enable 設置阻止到達server的IP分片報文，并且允許FTP分片報文通過。原因：我們要在加載之前，要先保存，所以要先在目錄中有這兩個文件夾，那么文件才能夠加載到里面去。 組網(wǎng)圖圖 實驗拓撲圖 IP地址劃分表 41 IP地址規(guī)劃服務器端口IP地址R1E0/0E0/1S2/0R2S1/0E0/