課程設(shè)計(jì)防火墻的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文-展示頁(yè)
2025-07-04 16:08本頁(yè)面
【正文】 （或給他人抄襲），一旦發(fā)現(xiàn)，成績(jī)?yōu)榱惴帧?．畫(huà)出拓?fù)鋱D和工作原理圖（用計(jì)算機(jī)繪圖）3．編寫(xiě)設(shè)計(jì)說(shuō)明書(shū) 4. 見(jiàn)附帶說(shuō)明。課 程 設(shè) 計(jì) 報(bào) 告課程名稱(chēng) 計(jì)算機(jī)網(wǎng)絡(luò) 課題名稱(chēng) 防火墻技術(shù)與實(shí)現(xiàn) 無(wú)線WLAN的設(shè)計(jì)與實(shí)現(xiàn) 專(zhuān) 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 課 程 設(shè) 計(jì) 任 務(wù) 書(shū)一．設(shè)計(jì)內(nèi)容：?jiǎn)栴}1：建立為了便于集中認(rèn)證和管理接入用戶，采用AAA（Authentication、Authorization 和Accounting）安全體系。通過(guò)某種一致的辦法來(lái)配置網(wǎng)絡(luò)服務(wù)，控制用戶通過(guò)網(wǎng)絡(luò)接入服務(wù)器的訪問(wèn)園區(qū)網(wǎng)絡(luò)，設(shè)計(jì)內(nèi)容如下：1．，了解EAP協(xié)議 2．掌握HP5308/HP2626交換機(jī)的配置、調(diào)試方法3．掌握WindowsIAS的配置方法和PAP，CHAP等用戶驗(yàn)證方法4．建立一個(gè)基于三層交換機(jī)的模擬園區(qū)網(wǎng)絡(luò)，用戶通過(guò)AAA方式接入園區(qū)網(wǎng)絡(luò)問(wèn)題2：動(dòng)態(tài)路由協(xié)議的研究與實(shí)現(xiàn)建立基于RIP和OSPF協(xié)議的局域網(wǎng)，對(duì)RIP和OSPF協(xié)議的工作原理進(jìn)行研究，設(shè)計(jì)內(nèi)容如下：1．掌握RIP和OSPF路由協(xié)議的工作原理 2．掌握HP5308三層交換機(jī)和HP7000路由器的配置、調(diào)試方法3．掌握RIP和OSPF協(xié)議的報(bào)文格式，路由更新的過(guò)程4．建立基于RIP和OSPF協(xié)議的模擬園區(qū)網(wǎng)絡(luò)5．設(shè)計(jì)實(shí)施與測(cè)試方案問(wèn)題3：防火墻技術(shù)與實(shí)現(xiàn)建立一個(gè)園區(qū)網(wǎng)絡(luò)應(yīng)用防火墻的需求，對(duì)具體實(shí)施盡心設(shè)計(jì)并實(shí)施，設(shè)計(jì)內(nèi)容如下：1．掌握防火墻使用的主要技術(shù)：數(shù)據(jù)包過(guò)濾，應(yīng)用網(wǎng)關(guān)和代理服務(wù) 2．掌握HP7000路由器的配置、調(diào)試方法3．掌握訪問(wèn)控制列表ACL，網(wǎng)絡(luò)地址轉(zhuǎn)換NAT和端口映射等技術(shù)4．建立一個(gè)基于HP7000路由器的模擬園區(qū)網(wǎng)絡(luò)出口5．設(shè)計(jì)實(shí)施與測(cè)試方案問(wèn)題4：生成樹(shù)協(xié)議的研究與實(shí)現(xiàn)建立基于STP協(xié)議的局域網(wǎng)，對(duì)STP協(xié)議的工作原理進(jìn)行研究，設(shè)計(jì)內(nèi)容如下：1．掌握生成樹(shù)協(xié)議的工作原理 2．掌握HP5308三層交換機(jī)和HP2626交換機(jī)的配置、調(diào)試方法3．掌握STP/RSTP/MSTP協(xié)議的的工作過(guò)程4．建立基于STP協(xié)議的模擬園區(qū)網(wǎng)絡(luò)5．設(shè)計(jì)實(shí)施與測(cè)試方案問(wèn)題5：無(wú)線WLAN的設(shè)計(jì)與實(shí)現(xiàn)建立一個(gè)小型的無(wú)線局域網(wǎng)，設(shè)計(jì)內(nèi)容如下：1．掌握與無(wú)線網(wǎng)絡(luò)有關(guān)的IEEE802規(guī)范與標(biāo)準(zhǔn) 2．掌握無(wú)線通信采用的WEP和WPA加密算法3．掌握HP420無(wú)線AP的配置方法4．建立基于Windows server和XP的無(wú)線局域網(wǎng)絡(luò)5．設(shè)計(jì)測(cè)試與維護(hù)方案二．設(shè)計(jì)要求：1．在規(guī)定時(shí)間內(nèi)完成以上設(shè)計(jì)內(nèi)容。：指導(dǎo)老師負(fù)責(zé)驗(yàn)收結(jié)果，結(jié)合學(xué)生的工作態(tài)度、實(shí)際動(dòng)手能力、創(chuàng)新精神和設(shè)計(jì)報(bào)告等進(jìn)行綜合考評(píng)，并按優(yōu)秀、良好、中等、及格和不及格五個(gè)等級(jí)給出每位同學(xué)的課程設(shè)計(jì)成績(jī)。三進(jìn)度安排（注意：17周必須提交課設(shè)報(bào)告，遲交或未交只能計(jì)零分。第 1周時(shí)間8：0012：0012：00—15：0015：0017：00星期一080108020803星期二080208030801星期三080308010802星期四080108020803第 2周時(shí)間8：0012：0012：00—15：0015：0017：00星期二080208030801星期四080308010802附：課程設(shè)計(jì)報(bào)告裝訂順序：封面、任務(wù)書(shū)、目錄、正文、評(píng)分、附件（A4大小的圖紙及程序清單）。行距為22。正文總字?jǐn)?shù)要求在5000字以上（不含程序原代碼）。從專(zhuān)業(yè)角度講，防火墻是位于兩個(gè)或兩個(gè)以上的網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問(wèn)控制的一組組件集合。 設(shè)置防火墻的目的是防火墻是在網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，它包括硬件和軟件，目的是保護(hù)內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用、防止內(nèi)部網(wǎng)絡(luò)受到外部非法用戶的攻擊。防火墻實(shí)現(xiàn)的主要技術(shù)：數(shù)據(jù)包過(guò)濾、應(yīng)用網(wǎng)關(guān)和代理服務(wù)。是基于路由器技術(shù)的，建立在網(wǎng)絡(luò)層、傳輸層上。包過(guò)濾規(guī)則即訪問(wèn)控制表，通過(guò)檢查每個(gè)分組的源IP地址、目的地址來(lái)決定該分組是否應(yīng)該轉(zhuǎn)發(fā)。如果找到一個(gè)與規(guī)則不相匹配的，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。（2）對(duì)路由器的負(fù)載較?。?）由于包過(guò)濾路由器對(duì)端用戶和應(yīng)用程序是透明的，因此不需要在每臺(tái)主機(jī)上安裝特別的軟件。 應(yīng)用級(jí)網(wǎng)關(guān)：多歸屬主機(jī)具有多個(gè)網(wǎng)絡(luò)接口卡，因?yàn)樗哂性诓煌W(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)交換的能力，因此人們又稱(chēng)它為“網(wǎng)關(guān)”。應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包，并將檢查的內(nèi)容信息放入決策過(guò)程，從而提高網(wǎng)絡(luò)的安全性。每個(gè)客戶機(jī)／服務(wù)器通信需要兩個(gè)連接：一個(gè)是從客戶端到防火墻，另一個(gè)是從防火墻到服務(wù)器。所以，應(yīng)用網(wǎng)關(guān)防火墻具有可伸縮性差的缺點(diǎn)。3 、網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)： NAT的工作原理如下圖所示： 圖1 NAT的基本工作原理如圖所示，那么它就會(huì)產(chǎn)生一個(gè)源地址S=。在防火墻中起到了重要的作用。三、調(diào)試過(guò)程這次實(shí)驗(yàn)的重點(diǎn)在于防火墻的配置，在配置防火墻的過(guò)程中，重點(diǎn)在于設(shè)置NAT和ACL，NAT用來(lái)配置內(nèi)網(wǎng)計(jì)算機(jī)訪問(wèn)外網(wǎng)時(shí)的地址轉(zhuǎn)換，保證內(nèi)網(wǎng)與外網(wǎng)的計(jì)算機(jī)相互之間能夠成功地訪問(wèn)對(duì)方。防火墻是在內(nèi)網(wǎng)和外網(wǎng)中設(shè)置的氣到網(wǎng)絡(luò)安全的。因此分以下4步。設(shè)置局域網(wǎng)Vlan 1：Core (config)Vlan 1 Core（Vlan1） ip address Core（Vlan1）tagged B2設(shè)置局域網(wǎng)Vlan 10：Core (config)Vlan 10 ip address Core (config)Vlan 110 tagged B1調(diào)試圖如下：C. 給7102的兩個(gè)以太網(wǎng)口配置地址，并激活。所以我們還需要在5308上寫(xiě)上內(nèi)網(wǎng)默認(rèn)路由，指令如下：Core(config)Ip route NAT (config)Ip route 添加上默認(rèn)路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。2 、構(gòu)建模擬
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1