【正文】 “下一步”，完成target的創(chuàng)建。 （11）配置完成后，效果如下圖所示，表明添加成功。（12）在客戶端WEB（）中安裝下圖所示軟件（ISCSI initiator）訪問SAN。 （13）安裝完成后，雙擊打開桌面上的Microsoft ISCSI Initiator 圖標。在打開的界面中單擊“add”添加SAN區(qū)域存儲對象。輸入IP地址（），單擊“OK”（14）在下圖選項卡中，單擊“l(fā)og on”，將狀態(tài)改為connected，最后單擊“確定即可。”（15）右擊“我的電腦”選擇“管理”，進入如下圖所示的磁盤管理界面，圖中的磁盤1即是SAN存儲資源，說明客戶端成功訪問了該SAN存儲資源。（16）為了能在客戶端可以像使用本地硬盤一樣的使用磁盤1，可以右鍵選擇更改驅(qū)動器號和路徑分配盤符F后，如下圖所示，完成后，資源管理器中即可使用。Linux系統(tǒng)的中的iSCSI的部署與應(yīng)用(1)打開虛擬機輸入用戶名root，密碼123456，進入系統(tǒng)，,（2）安裝iscsi initiator訪問SAN。創(chuàng)建目錄：將CD鏡像文件掛載到目錄中，構(gòu)建RPM軟件庫：安裝scsitarget（……解決依賴性問題）：同過yum來高效的安裝如下圖的軟件：安裝完成?。?）配置SAN服務(wù)器：啟動tgtd服務(wù)，并設(shè)置在3和5模式下開機自動啟動該服務(wù)。定義target（即存儲（目標）資源）（首先需要在有提供存儲服務(wù)的硬盤或者文件夾，此處我們選用一個新的硬盤（虛擬機中實驗時刻先創(chuàng)建一個虛擬硬盤，然后關(guān)機掛載該虛擬硬盤（可以使用init 0命令關(guān)機），接下來就是根據(jù)這樣來演示的。））溫馨提示：關(guān)機之前應(yīng)先釋放鏡像文件，避免開機的時候重裝系統(tǒng)。創(chuàng)建target并查看（注意：iscsi規(guī)范的target名稱格式為“：識別標記”。）指定target存儲單元（本處把一塊單獨的IDE磁盤hdb劃分給target中的lun 1，分別給不同的客戶機使用。）查看剛才的配置信息：分配可以使用target1中l(wèi)un1資源的對象:再次確認剛才的配置信息：可以看到下圖中可使用資源的對象（）：修改配置文件，并保存：下圖紅框中的內(nèi)容為修改的內(nèi)容：（4）安裝iscsi initiator訪問SAN。 在windows server 2003上安裝initiator進行驗證，雙擊該圖標開始安裝initiator，安裝完成后雙擊桌面上的圖標，在打開的默認界面中單擊add添加SAN區(qū)域存儲對象，輸入IP地址或主機名，單擊OK確定。如下圖：在下圖選項卡中，單擊log on即可，狀態(tài)變?yōu)閏onnected，最后單擊確定即可：（5）驗證是否能看見該SAN存儲資源：打開磁盤管理，在圖形界面中我們會看到新添加的硬盤，即磁盤1。如下圖所示：由于在SAN構(gòu)建中使用的是整個硬盤，按理說在客戶端掛載后可以直接使用不需進行分區(qū)及格式化，但是由于該硬盤在SAN中本身就沒有分區(qū)及格式化，所以客戶端使用該資源時還得進行分區(qū)和格式化（與正常linux中格式化和分區(qū)方法一樣）。此處整個磁盤分成一個主分區(qū)（輸入m獲得幫助，w保存，q退出）接上圖：確認分區(qū)結(jié)果：下圖中會看到剛剛分好的區(qū)：格式化分區(qū)：再在windows server 2003上測試確認，下圖中的磁盤1即是：實驗成功！??！【思考題】簡述什么是存儲區(qū)域網(wǎng)絡(luò)（SAN）？能用于什么樣的場合？iSCSI有哪些功能、特性？簡述Linux中部署iSCSI的一般過程和在Windows中使用的方法？五、實驗小結(jié)（實驗過程中遇到什么問題？如何解決？）福建師范大學(xué)協(xié)和學(xué)院實驗報告實驗日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績： 福建師范大學(xué)協(xié)和學(xué)院實驗報告實驗日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績： 實驗六　IOS防火墻與IPS部署與應(yīng)用一、實驗?zāi)康恼莆誌OS防火墻的配置與應(yīng)用掌握IOS IPS的配置與使用二、實驗環(huán)境Dynamips、Secury CRT、三、實驗任務(wù)與要求IOS防火墻的配置與應(yīng)用IOS IPS的配置與使用四、實驗步驟及思考題IOS防火墻的配置與應(yīng)用實驗環(huán)境簡單介紹：Dynamips實驗平臺；兩臺路由器為3640型號，模擬PC、物理機、R1的e0/,實驗拓撲圖如下：（2）下圖為R1的配置：①對R1的e0/0接口配置IP：②對R1的s1/0接口配置IP：③設(shè)置時鐘超時：④配置靜態(tài)路由：（3）下圖為R2的配置：①對R2的s1/0接口配置IP：②對lo0接口配置IP：（4）下圖為R3的配置：①將R3作為模擬pc，取消路由功能，對e0/0接口配置 IP：②配置網(wǎng)關(guān)：（5）下圖為連通性測試結(jié)果：PC不能ping通外網(wǎng)（R2）：（5）為使內(nèi)網(wǎng)能夠訪問外網(wǎng)，需在R1上做NAT。①NAT配置：②下圖為測試結(jié)果（6）配置狀態(tài)防火墻（CBAC）①定義ACL使得所有流量不通。②定義防火墻策略，并在接口上調(diào)用（既可以將該策略調(diào)用在e0/0口的入方向，也可以調(diào)用在s1/0的出方向。）③下圖為測試結(jié)果（（R3中的lo0接口IP），（R1中的s1/0接口IP））：IOS IPS的配置與使用實驗環(huán)境簡單介紹：Dynamips實驗平臺；路由器為3640型號， ，實驗拓撲圖如下：實驗步驟如下：基本配置（2）下圖是R1的基本配置：（3）下圖為物理機環(huán)回網(wǎng)卡IP地址：（4）下圖為R1與物理機的連通測試結(jié)果：（5）下圖為在R1上配置IPS：（ip ips sdf builtin 此命令為調(diào)用內(nèi)置的sdf文件，也可以將sdf下載到flash中，然后通過形如ip ips sdf location flash:，可以去去思科官網(wǎng)下載。并在接口e0/0上調(diào)用IPS。）（6）下圖是在物理機上的測試結(jié)果：（7）下圖為在物理機上測試的同時，在R1中觀察到的IPS：【思考題】簡述什么是防火墻？防火墻能用于什么樣的場合？ IOS IPS有哪些功能、特性？ 五、實驗小結(jié)（實驗過程中遇到什么問題？如何解決？） 福建師范大學(xué)協(xié)和學(xué)院實驗報告實驗日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績： 實驗七　通過SDM架構(gòu)和管理IPsec VPN服務(wù)器一、實驗?zāi)康恼莆誗DM的安裝與部署掌握通過SDM架構(gòu)和管理IPSec VPN二、實驗環(huán)境每組主機2臺，兩人一組三、實驗任務(wù)與要求SDM的安裝與基本應(yīng)用通過SDM架構(gòu)和管理IPSec VPN四、實驗步驟及思考題SDM的安裝與基本應(yīng)用A、SDM軟件的安裝在搭建拓撲時使用網(wǎng)絡(luò)環(huán)回網(wǎng)卡，選取合適的idlepc值：下圖為拓撲文件：在安裝SDM之前要先在虛擬機中安裝Java虛擬機：雙擊圖標即可安裝在虛擬機中安裝完Java虛擬機的組件后，再在虛擬機中安裝SDM的相關(guān)組件：點擊“”組件進行安裝，安裝完成后在桌面上創(chuàng)建一個快捷方式： B、通過SDM被管理設(shè)備上的配置對路由器做如下配置，便于后面的配置：對路由器R1做如下配置：虛擬機的IP地址如下：在虛擬機上做測試：打開網(wǎng)頁瀏覽器，之后在彈出的登錄框中輸入用戶名caifen，密碼為123456，點擊“確定”后登錄，如下：基本配置： ip server //允許登陸　　ip secureserver //允許登陸，可選　　ip authentication local //指定本地認證　　ip timeoutpolicy idle 300 life 86400 request86400 //修改web接口超時參數(shù)　　username zhang privilege 15 secret 0 123456 //必須是secret，不可用password關(guān)鍵字，此處密碼設(shè)置為123456接口配置：假定路由器與物理機連接的接口為f0/0，則配置f0/0： ip address no shut物理機網(wǎng)卡配置：要求配置與路由器同一網(wǎng)段IP即可。C、測試：在物理機網(wǎng)頁瀏覽器中輸入,用到的用戶名為zhang，密碼為123456注意：如果不能打開相關(guān)頁面，請做如下檢查：216。 物理機與路由器之間是否能ping通？如果不通請檢查IP216。 物理機上JDK是否安裝了？如果沒裝請下載安裝，216。 頁面出現(xiàn)了X則檢查下瀏覽器是否設(shè)置了“允許活動內(nèi)容在我的計算機上運行”？如果沒有設(shè)置請設(shè)置 通過SDM架構(gòu)和管理IPSec VPN 在前面已經(jīng)安裝好SDM軟件，點擊打開，并輸入路由器IP（）以啟動SDM：單擊啟動后輸入用戶名caifen和密碼123456登錄：登錄后跳出的如下圖的窗口，單擊“運行”，繼續(xù)：在如下圖所示界面中再次輸入用戶名：caifen 密碼：123456 然后單擊確定：登錄后進入如下圖界面進行管理配置：單擊配置，選擇VPN，選擇配置IPsec VPN：在“接口和連接”中選擇開啟所需要的接口：【思考題】簡述什么是SDM？SDM能用于什么樣的工作環(huán)境？SDM有哪些功能、特性？五、實驗小結(jié)（實驗過程中遇到什么問題？如何解決？）福建師范大學(xué)協(xié)和學(xué)院實驗報告實驗日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績： 實驗八　一、實驗?zāi)康亩嶒灜h(huán)境每組主機2臺，兩人一組三、實驗任務(wù)與要求四、實驗步驟及思考題：安裝完成后桌面會出現(xiàn)三個圖標：安裝完成的同時也會跳出如下圖窗口：在如下圖的界面中復(fù)制出紅框中的內(nèi)容：雙擊打開如下圖標：在下圖界面中粘貼剛復(fù)制的內(nèi)容到serial欄中，單擊“generate”會產(chǎn)生一串的“l(fā)icense”，并將產(chǎn)生的license復(fù)制下來：將復(fù)制下來的license粘貼到下圖的license key 中，單擊“continue”：激活成功后，跳出下圖界面： 界面中可通過選項查看當(dāng)前的一些網(wǎng)絡(luò)信息，如下圖：雙擊圖標，跳出窗口，可在其中做些網(wǎng)絡(luò)的管理與維護的工作：【思考題】網(wǎng)絡(luò)管理軟件適用于什么樣的場合？特性？五、實驗小結(jié)（實驗過程中遇到什么問題？如何解決？）福建師范大學(xué)協(xié)和學(xué)院信息技術(shù)系 熊建輝 Email:1114136574@