課程設(shè)計(jì)防火墻的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文-文庫(kù)吧資料
2025-07-01 16:08本頁(yè)面
【正文】 的命令是2626B(config)Vlan 1 2626B(Vlan1)ip address 2626B(Vlan1)Vlan 110 tagged 25調(diào)試圖如下： ProCurve 5308xl三層交換機(jī)， bps，吞吐量高達(dá)48mpps，并配置雙冗余電影，保證核心層高速、可靠的三層交換；給它配置兩個(gè)Vlan，Vlan ，Vlan ，并在vlan 10上配置中繼端口B1，在vlan 1上配置中繼端口在vlan 10上配置中繼端口B2，啟用三層轉(zhuǎn)發(fā)協(xié)議。實(shí)現(xiàn)防火墻技術(shù)的實(shí)驗(yàn)就需要建立內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)中的局域網(wǎng)都是通過(guò)交換機(jī)來(lái)設(shè)計(jì)的。ACL是訪問(wèn)控制，主要用來(lái)設(shè)置內(nèi)網(wǎng)計(jì)算機(jī)的訪問(wèn)權(quán)限，通過(guò)配置ACL，可以禁止或允許內(nèi)網(wǎng)中的計(jì)算機(jī)之間的相互訪問(wèn)以及內(nèi)網(wǎng)計(jì)算機(jī)訪問(wèn)外網(wǎng)，實(shí)驗(yàn)過(guò)程中，ACL訪問(wèn)控制配置在HP5308交換機(jī)。二、網(wǎng)絡(luò)拓?fù)鋱D 防火墻的實(shí)現(xiàn)與技術(shù)的實(shí)驗(yàn)拓?fù)鋱D如下所示： 本實(shí)驗(yàn)采用2臺(tái)HP2626交換機(jī)、一臺(tái)HP7102路由器、HP5308三層交換機(jī)來(lái)實(shí)現(xiàn)防火墻的設(shè)計(jì)與實(shí)現(xiàn)其功能。NAT常與代理、防火墻技術(shù)一起使用。 應(yīng)用代理：應(yīng)用代理是應(yīng)用級(jí)網(wǎng)關(guān)的另一種形式，是以存儲(chǔ)轉(zhuǎn)發(fā)方式，檢查和確定網(wǎng)絡(luò)服務(wù)的用戶身份是否合法，檢查和確定網(wǎng)絡(luò)服務(wù)請(qǐng)求的身份時(shí)候合法，決定是轉(zhuǎn)發(fā)還是丟棄該服務(wù)請(qǐng)求。另外，每個(gè)代理需要一個(gè)不同的應(yīng)用進(jìn)程，或一個(gè)后臺(tái)運(yùn)行的服務(wù)程序，對(duì)每個(gè)新的應(yīng)用必須添加針對(duì)此應(yīng)用的服務(wù)程序，否則不能使用該服務(wù)。然而，應(yīng)用網(wǎng)關(guān)防火墻是通過(guò)打破客戶機(jī)／服務(wù)器模式實(shí)現(xiàn)的。多歸屬主機(jī)用在應(yīng)用層的用戶身份認(rèn)證與服務(wù)請(qǐng)求合法性檢查，可以起到防火墻的作用，稱為應(yīng)用級(jí)網(wǎng)關(guān)。包過(guò)濾路方法的缺點(diǎn)：（1）在路由器中設(shè)置包過(guò)濾規(guī)則比較困難（2）由于包過(guò)濾只能工作在“假定內(nèi)部主機(jī)是可靠地，外部諸暨市不可靠的”這種簡(jiǎn)單的判斷上，它只是控制在主機(jī)一級(jí)，不涉及包內(nèi)容的內(nèi)容與用戶一級(jí)，因此它有很大的局限性。包過(guò)濾路方法具有以下優(yōu)點(diǎn)：（1）執(zhí)行包過(guò)濾所用的時(shí)間很少或幾乎不需要什么時(shí)間。如果找到一個(gè)匹配，且規(guī)則允許該數(shù)據(jù)包通過(guò)，則該數(shù)據(jù)包根據(jù)路由表中的信息向前轉(zhuǎn)發(fā)。路由器對(duì)每發(fā)送或接收來(lái)的數(shù)據(jù)包審查是否與某個(gè)包過(guò)濾規(guī)則相匹配。2 、防火墻使用的技術(shù)： 數(shù)據(jù)包過(guò)濾：包過(guò)濾路由器可以決定對(duì)它所收到的每個(gè)數(shù)據(jù)包的取舍。 防火墻的主要功能檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包；檢查所有從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包；執(zhí)行安全策略，限值所有不符合安全策略要求的數(shù)據(jù)包通過(guò)；具有防攻擊能力，以保證自身的安全性。對(duì)于普通用戶來(lái)說(shuō)，所謂“防火墻”，指的就是一種被放置在自己的計(jì)算機(jī)與外界網(wǎng)絡(luò)之間的防御系統(tǒng)，它對(duì)從網(wǎng)絡(luò)發(fā)往計(jì)算機(jī)的所有數(shù)據(jù)都進(jìn)行判斷處理，并決定能否把這些數(shù)據(jù)交給計(jì)算機(jī)，一旦發(fā)現(xiàn)有害數(shù)據(jù)，防火墻就會(huì)攔截下來(lái)，實(shí)現(xiàn)對(duì)計(jì)算機(jī)的保護(hù)功能。 目 錄 實(shí)驗(yàn)報(bào)告一 、 防火墻技術(shù)與實(shí)現(xiàn)（必做）一、防火墻的簡(jiǎn)介和使用技術(shù).............................................1 防火墻的簡(jiǎn)介 防火墻的使用技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)二、網(wǎng)絡(luò)拓?fù)鋱D.........................................................3三、調(diào)試過(guò)程...........................................................4 建立內(nèi)部網(wǎng)絡(luò) 建立模擬internet網(wǎng)絡(luò) 建立內(nèi)外網(wǎng)絡(luò)的連接 配置NAT與ACI及其轉(zhuǎn)換四、實(shí)驗(yàn)結(jié)果...........................................................五、實(shí)驗(yàn)總結(jié)...........................................................六、附件............................................................... 實(shí)驗(yàn)報(bào)告二、無(wú)線WLAN的設(shè)計(jì)與實(shí)現(xiàn)（選做） 工作原理........................................................... 網(wǎng)絡(luò)拓?fù)鋱D......................................................... 調(diào)試過(guò)程........................................................... 實(shí)驗(yàn)結(jié)果........................................................... 總結(jié)............................................................... 附件............................................................... 實(shí)驗(yàn)報(bào)告一、防火墻技術(shù)與實(shí)現(xiàn)（必做）一、 防火墻的基本概念和使用技術(shù) 防火墻簡(jiǎn)介 防火墻是目前一種最重要的網(wǎng)絡(luò)防護(hù)設(shè)備。正文的內(nèi)容:一、課題的主要功能；二、課題的功能模塊的劃分（要求畫(huà)出模塊圖）；三、主要功能的實(shí)現(xiàn)（至少要有一個(gè)主要模塊的流程圖）；四、程序調(diào)試；五、總結(jié)；六、附件（所有程序的原代碼，要求對(duì)程序?qū)懗霰匾淖⑨專? 正文的格式:一級(jí)標(biāo)題用3號(hào)黑體,二級(jí)標(biāo)題用四號(hào)宋體加粗,正文用小四號(hào)宋體。下面是三個(gè)班總的時(shí)間安排，課設(shè)報(bào)告中，每班只需填寫(xiě)其實(shí)際設(shè)計(jì)時(shí)間）因是3個(gè)班滾動(dòng)執(zhí)行，沒(méi)有過(guò)多銜接時(shí)間，各位同學(xué)必須嚴(yán)格按時(shí)執(zhí)行。具體考核標(biāo)準(zhǔn)包含以下幾個(gè)部分：① 平時(shí)出勤 （占20%）② 系統(tǒng)分析、功能設(shè)計(jì)、結(jié)構(gòu)設(shè)計(jì)合理與否（占10%）③個(gè)人能否獨(dú)立、熟練地完成課題，是否達(dá)到目標(biāo)（占40%）④ 設(shè)計(jì)報(bào)告（占30%）不得抄襲他人的報(bào)告
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1