課程設(shè)計(jì)防火墻的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文-wenkub.com
2025-06-22 16:08 本頁面
【正文】 所以通過課設(shè)能夠很大的改善自己。 在這個(gè)實(shí)驗(yàn)當(dāng)中，我從中發(fā)現(xiàn)了我與其他同學(xué)的差距。AP的調(diào)試接入點(diǎn)AP通過配置命令自動(dòng)獲取IP地址，如圖28所示：圖28通過頁面設(shè)置AP，設(shè)置SSID號(hào)，如圖29所示：圖29AP激活前后的對(duì)比，如下圖：圖210 AP激活前圖211 AP激活后四、實(shí)驗(yàn)結(jié)果有線接入的PC2地址獲取信息：與PC1的連通：無線接入的PC2地址獲取信息：五、總結(jié) 這是我做的第二個(gè)課設(shè)，相比第一個(gè)這個(gè)實(shí)驗(yàn)對(duì)我來說有點(diǎn)難度。（6）在打開的“路由器（默認(rèn)網(wǎng)關(guān)）”向?qū)ы撝懈鶕?jù)實(shí)際情況輸入網(wǎng)關(guān)地址，并單擊“添加”按鈕。圖23（3）在打開的“IP地址范圍”向?qū)ы撝?，分別在“起始IP地址”和“結(jié)束IP地址”編輯框中輸入已經(jīng)確定好的IP地址范圍，單擊“下一步按鈕”，如圖24所示。三、調(diào)試過程CHCP配置具體操作（1）單擊“開始”→“管理工具”→“DHCP”，打開“DHCP”控制臺(tái)窗口，在左窗格中右擊DHCP服務(wù)器名稱，執(zhí)行“新建作用域”命令。二、網(wǎng)絡(luò)拓?fù)鋱D本實(shí)驗(yàn)采用采用了一臺(tái)HP5308交換機(jī)，一臺(tái)HP2626交換機(jī)，一臺(tái)HP402AP和一臺(tái)Windows Server 2003服務(wù)器以及若干連接線來完成有線無線接入配置以及自動(dòng)獲取IP地址的配置。③接著，該DHCP服務(wù)器向客戶機(jī)發(fā)送一個(gè)確認(rèn)，該確認(rèn)里面已經(jīng)包括了最初發(fā)送的IP地址和該地址的一個(gè)穩(wěn)定期間的租約（默認(rèn)情況是8天）。2626A(config) Ip route 7102A(config) Ip route 為了實(shí)驗(yàn)需要，7102A(config) Ip route 這時(shí)可以從PC2ping通PC1，通過whishe截圖，可以發(fā)現(xiàn)是ping 做net轉(zhuǎn)換ip firewallip accesslist standard insidepermit any ip policyclass NATinsidenat source list MatchAll address overloadinterface eth 0/1accesspolicy NATinside 實(shí)驗(yàn)報(bào)告二、無線WLAN的設(shè)計(jì)與實(shí)現(xiàn)（選做）一、工作原理 ，使用5308交換機(jī)和ap420及服務(wù)器相連組成一個(gè)小型的無線局域網(wǎng)，同時(shí)為無線局域網(wǎng)設(shè)置了集中的DHCP服務(wù)器與RADIUS服務(wù)器，來為無線客戶端動(dòng)態(tài)分配IP與進(jìn)行網(wǎng)絡(luò)安全的身份認(rèn)證。5308(config)Ip route 7102A(config)Ip route 添加上默認(rèn)路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。讓我多網(wǎng)絡(luò)的學(xué)習(xí)有更深一步的了解，讓我體會(huì)到了網(wǎng)絡(luò)的魅力。也許這里面涉及到一個(gè)集體合作的融洽性問題，但是我倒覺得有個(gè)進(jìn)行總體部署的“牽頭人”比較好。 2）其次，我覺得我們沒有在設(shè)計(jì)初期對(duì)問題的分析還不夠深入，而在后期在遇到問題的時(shí)候有點(diǎn)對(duì)自己的東西掌控不住的感覺。 三、其實(shí)這次設(shè)計(jì)不算順利，雖然我和同學(xué)最后順利完成了設(shè)計(jì)任務(wù)，但是我覺得從團(tuán)隊(duì)的角度來說是一種順利的合作。在實(shí)驗(yàn)的全過程，我一邊認(rèn)真做實(shí)驗(yàn)，一邊查漏補(bǔ)缺，解決了我許多在ACl控制列表方面的知識(shí)漏洞與不足，增強(qiáng)了網(wǎng)絡(luò)知識(shí)掌握廣度與深度。 PC2與防火墻的連通測(cè)試（4）PC2與PC1的連通測(cè)試。 PC1的網(wǎng)絡(luò)連通測(cè)試，測(cè)試它與交換機(jī)出口的連接。給5308添加vlan10 、vlan11 、vlan12 ，把D1D4分配給vlan10，E1E4分配給vlan11，（）網(wǎng)段進(jìn)行訪問。accesslistconnectionratefilter 在接口上啟用NAT Router(config)interface serial 0/0 Router(configif)ip nat outside Router(config)interface Router(configif)ip address 2626A(config)Vlan 1 ip address 2626A(config)Vlan 2 ip address 2626A(config)Vlan 2 tagged 12626A(config)Vlan 2 tagged 26用PC1 ping 2626A的vlan1 和 vlan2的地址，ping通檢驗(yàn)配置正確。所以我們還需要在5308上寫上內(nèi)網(wǎng)默認(rèn)路由，指令如下：Core(config)Ip route NAT (config)Ip route 添加上默認(rèn)路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。因此分以下4步。三、調(diào)試過程這次實(shí)驗(yàn)的重點(diǎn)在于防火墻的配置，在配置防火墻的過程中，重點(diǎn)在于設(shè)置NAT和ACL，NAT用來配置內(nèi)網(wǎng)計(jì)算機(jī)訪問外網(wǎng)時(shí)的地址轉(zhuǎn)換，保證內(nèi)網(wǎng)與外網(wǎng)的計(jì)算機(jī)相互之間能夠成功地訪問對(duì)方。3 、網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)： NAT的工作原理如下圖所示： 圖1 NAT的基本工作原理如圖所示，那么它就會(huì)產(chǎn)生一個(gè)源地址S=。每個(gè)客戶機(jī)／服務(wù)器通信需要兩個(gè)連接：一個(gè)是從客戶端到防火墻，另一個(gè)是從防火墻到服務(wù)器。 應(yīng)用級(jí)網(wǎng)關(guān)：多歸屬主機(jī)具有多個(gè)網(wǎng)絡(luò)接口卡，因?yàn)樗哂性诓煌W(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)交換的能力，因此人們又稱它為“網(wǎng)關(guān)”。如果找到一個(gè)與規(guī)則不相匹配的，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。是基于路由器技術(shù)的，建立在網(wǎng)絡(luò)層、傳輸層上。 設(shè)置防火墻的目的是防火墻是在網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，它包括硬件和軟件，目的是保護(hù)內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用、防止內(nèi)部網(wǎng)絡(luò)受到外部非法用戶的攻擊。正文總字?jǐn)?shù)要求在5000字以上（不含程序原代碼）
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1