最新防火墻課程設(shè)計-文庫吧資料
2025-07-01 19:11本頁面
【正文】 設(shè)置局域網(wǎng)Vlan 1：Core (config)Vlan 1 Core（Vlan1） ip address Core（Vlan1）tagged B2設(shè)置局域網(wǎng)Vlan 10：Core (config)Vlan 10 ip address Core (config)Vlan 110 tagged B1調(diào)試結(jié)果如圖52所示：給7102的兩個以太網(wǎng)口配置地址，并激活。所以我們還需要在5308上寫上內(nèi)網(wǎng)默認路由，指令如下：Core(config)Ip route NAT (config)Ip route 添加上默認路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。其次是對HP ProCurve 5308xl三層交換機， bps，吞吐量高達48mpps，并配置雙冗余電影，保證核心層高速、可靠的三層交換；給它配置兩個Vlan，Vlan ，Vlan ，并在vlan 10上配置中繼端口B1，在vlan 1上配置中繼端口在vlan 10上配置中繼端口B2，啟用三層轉(zhuǎn)發(fā)協(xié)議。實現(xiàn)防火墻技術(shù)的實驗就需要建立內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)中的局域網(wǎng)都是通過交換機來設(shè)計的。ACL是訪問控制，主要用來設(shè)置內(nèi)網(wǎng)計算機的訪問權(quán)限，通過配置ACL，可以禁止或允許內(nèi)網(wǎng)中的計算機之間的相互訪問以及內(nèi)網(wǎng)計算機訪問外網(wǎng)。Platform SDK，這才是Visual C++和整個Visual Studio的精華和靈魂，Platform SDK是以Microsoft C/C++編譯器為核心，配合MASM，輔以其他一些工具和文檔資料。Visual C++它大概可以分成三個主要的部分：Developer Studio，這是一個集成開發(fā)環(huán)境，我們?nèi)粘９ぷ鞯?9%都是在它上面完成的，Developer Studio提供了一個很好的編輯器和很多Wizard，但實際上它沒有任何編譯和鏈接程序的功能。Visual C++，包括編輯器、調(diào)試器以及程序向?qū)ppWizard、類向?qū)lass Wizard等開發(fā)工具。 (6)若包不滿足任何一條規(guī)則，則此包便被阻塞。 (4)若一條規(guī)則阻止包傳輸或接收，則此包便不被允許。 (3)包過濾規(guī)則以特殊的方式存儲。 (2)當包到達端口時，對包報頭進行語法分析。包過濾也包括與服務相關(guān)的過濾，這是指基于特定的服務進行包過濾，由于絕大多數(shù)服務的監(jiān)聽都駐留在特定TCP/UDP端口，因此，為阻斷所有進入特定服務的鏈接，防火墻只需將所有包含特定TCP/UDP目的端口的包丟棄即可。具體地講，它針對每一個數(shù)據(jù)報的報頭，按照包過濾規(guī)則進行判定，與規(guī)則相匹配的包依據(jù)路由信息繼續(xù)轉(zhuǎn)發(fā)，否則就丟棄。包過濾防火墻也稱為訪問控制表或屏蔽路由器，它通過查看所流經(jīng)的數(shù)據(jù)包，根據(jù)定義好的過濾規(guī)則審查每個數(shù)據(jù)包，并根據(jù)是否與規(guī)則匹配來決定是否讓該數(shù)據(jù)包通過。也就是說，對于Web 服務器只允許訪問Web 服務；而對FTP服務器，只允許訪問FTP 服務。通過設(shè)置訪問列表，可以控制內(nèi)部網(wǎng)的哪些機器可以進入外部網(wǎng)，哪些機器不可以進入外部網(wǎng)，保障內(nèi)部網(wǎng)的安全和可靠。防火墻的主要實現(xiàn)功能：：IP地址欺騙是一種常見的對企業(yè)內(nèi)部服務器的攻擊手段外部網(wǎng)的攻擊者將其數(shù)據(jù)包的源地址偽裝成內(nèi)部網(wǎng)合法的IP 地址或Loopback 地址，以繞過防火墻，實現(xiàn)非法訪問。通過這樣三層的網(wǎng)絡(luò)設(shè)計，可以將網(wǎng)絡(luò)分解程序多的小單元，降低了網(wǎng)絡(luò)的整體復雜性；可以使網(wǎng)絡(luò)更容易的處理廣播風暴、信號循環(huán)問題；而且分層的設(shè)計模型降低了設(shè)備配置的復雜性，網(wǎng)絡(luò)故障也會更容易的排除，是網(wǎng)絡(luò)更容易的管理，使企業(yè)的網(wǎng)絡(luò)更安全、穩(wěn)定。 圖33 防火墻安全控制拓撲圖接入層為用戶提供網(wǎng)絡(luò)訪問功能，并負責將網(wǎng)絡(luò)流量饋入到匯聚層，執(zhí)行用戶認證和訪問控制，并提供相關(guān)的網(wǎng)絡(luò)服務。圖32防火墻安全控制程序設(shè)計實現(xiàn)框圖匯聚層主要提供基于策略的網(wǎng)絡(luò)連接，負責路由聚合，收斂數(shù)據(jù)流量，將網(wǎng)絡(luò)服連接到接入層。從網(wǎng)絡(luò)設(shè)計來看，它的結(jié)構(gòu)相對簡單，但是對核心層的設(shè)備性能的十分嚴格。每一層都有自己特定的作用。在防火墻中起到了重要的作用。 包過濾系統(tǒng)的工作流程圖如圖23所示 圖23 防火墻過濾系統(tǒng)工作流程如圖31所示，那么它就會產(chǎn)生一個源地址S=。如果找到一個匹配，且規(guī)則允許該數(shù)據(jù)包通過，則該數(shù)據(jù)包根據(jù)路由表中的信息向前轉(zhuǎn)發(fā)。路由器對每發(fā)送或接收來的數(shù)據(jù)包審查是否與某個包過濾規(guī)則相匹配。數(shù)據(jù)包過濾是包過濾路由器可以決定對它所收到的每個數(shù)據(jù)包的取舍。 所有基于Windows操作系統(tǒng)的個人防火墻核心技術(shù)在于Windows操作系統(tǒng)下數(shù)據(jù)包攔截技術(shù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1