算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-防火墻技術(shù)與實(shí)現(xiàn)生成樹協(xié)議的研究與實(shí)現(xiàn)防火墻技術(shù)與實(shí)現(xiàn)生成樹協(xié)議的研究與實(shí)現(xiàn)-在線瀏覽
2024-10-02 10:46本頁面
【正文】 課程名稱 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 課題名稱 一、防火墻技術(shù)與實(shí)現(xiàn) 二、 生成樹協(xié)議的研究與 實(shí)現(xiàn) 專 業(yè) 班 級 學(xué) 號 姓 名 指導(dǎo)教師 20xx 年 6 月 20 日 2 課 程 設(shè) 計(jì) 任 務(wù) 書 課 程名稱 數(shù)據(jù)通信與 計(jì)算機(jī)網(wǎng)絡(luò) 課 題 一、 防火墻技術(shù)與實(shí)現(xiàn) 二、 成樹協(xié)議的研究與實(shí)現(xiàn) 專業(yè)班級 學(xué)生姓名 學(xué) 號 指導(dǎo)老師 審 批 任務(wù)書下達(dá)日期 20xx 年 6 月 20 日 任務(wù)完成日期 20xx 年 7 月 4 日 2 1 設(shè) 計(jì) 內(nèi)容 與設(shè)計(jì)要求 設(shè)計(jì)內(nèi)容 課題 1： 基于 的認(rèn)證系統(tǒng) 建立為了便于集中認(rèn)證和管理接入用戶，采用 AAA（ Authentication、Authorization 和 Accounting）安全體系。通過某種一致的辦法來配置網(wǎng)絡(luò)服務(wù)，控制用戶通過網(wǎng)絡(luò)接入服務(wù)器的訪問園區(qū)網(wǎng)絡(luò)，設(shè)計(jì)內(nèi)容如下： （ 1）掌握 和 RADIUS 等協(xié)議的工作原理，了解 EAP 協(xié)議； （ 2） 掌握 HP5308/HP2626 交換機(jī)的配置、調(diào)試方法 ； （ 3） 掌握 WindowsIAS 的配置方法和 PAP， CHAP 等用戶驗(yàn)證方法 ； （ 4） 建立一個(gè)基于三層交換機(jī)的模擬園區(qū)網(wǎng)絡(luò)，用戶通過 AAA 方式接入園區(qū)網(wǎng)絡(luò) 。 課題 3： 防火墻技術(shù)與實(shí)現(xiàn) 建立一個(gè)園區(qū)網(wǎng)絡(luò)應(yīng)用防火墻的需求，對具體實(shí)施盡心設(shè)計(jì)并實(shí)施，設(shè)計(jì)內(nèi)容如下 ： （ 1） 掌握防火墻使用的主要技術(shù)：數(shù)據(jù)包過濾，應(yīng)用網(wǎng)關(guān)和代理服務(wù) ； （ 2） 掌握 HP7000 路由器的配置、調(diào)試方法 ； （ 3） 掌握訪問控制列表 ACL，網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 和端口映射等技術(shù) ； （ 4） 建立一個(gè)基于 HP7000 路由器的模擬園區(qū)網(wǎng)絡(luò)出口 ； （ 5） 設(shè)計(jì)實(shí)施與測試方案 。 課題 5： 無線 WLAN 的設(shè)計(jì)與實(shí)現(xiàn) 建立一個(gè)小型的無線局域網(wǎng)，設(shè)計(jì)內(nèi)容如下： （ 1） 掌握與無線網(wǎng)絡(luò)有關(guān)的 IEEE802 規(guī)范與標(biāo)準(zhǔn) ； （ 2） 掌握無線通信采用的 WEP 和 WPA 加密算法 ； （ 3） 掌握 HP420 無線 AP 的配置方法 ； （ 4） 建立基于 Windows server 和 XP 的無線 局域網(wǎng)絡(luò) ； （ 5） 設(shè)計(jì)測試與維護(hù)方案 。如你的學(xué)號為 10，則所選題目號為： 10%5+1＝ 1（ 課 題 1） ， 以及 10%5+2＝ 1（ 課 題 2） 。 有興趣的同學(xué)可以自己針對 課程要求 ， 制定設(shè)計(jì)內(nèi)容 ，但要預(yù)先告知老師，經(jīng)過審批，方可確定課題 ，并且每班的自擬題目的總數(shù)量不能超過 4 個(gè)，每個(gè)課題只能一人單獨(dú)完成 。 （ 2） 操作步驟 設(shè)計(jì) a. 任務(wù) 由哪些 步驟完成 ， 每個(gè) 步驟之間的關(guān)系 ； b. 畫出拓?fù)鋱D和工作原理圖（用計(jì)算機(jī)繪圖）； 4 （ 3） 設(shè)計(jì)效果設(shè)計(jì) ； （ 4）使用說明 用戶使用手冊：說明如何使用你 設(shè)計(jì) 的 系統(tǒng) ，詳細(xì)列出每一步的操作步驟。行距為 22。具體考核標(biāo)準(zhǔn)包含以下幾個(gè)部分： （ 1）平時(shí)出勤 （占 10%） （ 2） 設(shè)計(jì)步驟 、 設(shè)計(jì)內(nèi)容 、及總體 操作過程 合理與否（占 10%） （ 3） 步驟是 否 正確 、 內(nèi)容是否 完整 及設(shè)計(jì)效果是否符合要求 ，個(gè)人能否獨(dú)立、熟練地 進(jìn)行操作 （占 40%） （ 4）設(shè)計(jì)報(bào)告（占 30%） 注意： 不得抄襲他人的報(bào)告（或給他人抄襲），一旦發(fā)現(xiàn)，成績?yōu)榱惴?，同一組的同學(xué)，設(shè)計(jì)報(bào)告單獨(dú)完成，不能雷同 。 （ 2）回答有關(guān)問題。 （ 5）依 操作的熟練程度、 內(nèi)容的創(chuàng)新程度， 內(nèi)容的 完善情況打分。用防火墻來實(shí)現(xiàn)網(wǎng)絡(luò)安全的實(shí)質(zhì)，是將主機(jī)按照等級和提供的服務(wù)劃分成域 ，并在進(jìn)出域的阻塞點(diǎn)上防止防火墻，允許或阻斷信息的進(jìn)出。 （ 2） 執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。 實(shí)驗(yàn)內(nèi)容 本實(shí)驗(yàn)采用 一臺 HP7102 路由器，一臺 HP5308 三層交換機(jī)，二臺 HP2626 交換機(jī)，兩臺臺 PC 機(jī) 以及若干連接線來完成內(nèi)部網(wǎng)和模擬以太網(wǎng)的構(gòu)建。在核心交換機(jī)上有管理 vlan1 和數(shù)據(jù)vlan110， HP7102 路由器作為內(nèi)部的出口。 7 網(wǎng)絡(luò)拓?fù)鋱D如下圖一所示： （圖一） 實(shí)驗(yàn)步驟 及調(diào)試 按圖正確連接好如上所示的網(wǎng)絡(luò)拓?fù)鋱D，然后對各部件進(jìn)行配置。 給 7102 的兩個(gè)以太網(wǎng)口配置地址，并激活。 7102A(config)interface Ether 0/1 7102A(configeth 0/1)ip address 7102A(configeth 0/1)no shutdown 7102A(config)interface Ether 0/2 7102A(configeth 0/2)ip address 8 7102A(configeth 0/2)no shutdown 給 5308 創(chuàng)建兩個(gè) vlan， Vlan 1 的地址為 ， Vlan 110 的地址為，并在 vlan 110 上配置中繼端口 b1，啟用三層轉(zhuǎn)發(fā)協(xié)議。 2626B(config)Vlan 1 ip address 2626B(config)Vlan 110 untagged 1 2626B(config)Vlan 110 tagged 25 2626B(config)Ip defaultgateway 這時(shí)嘗試使用 PC2 ping 7102A 的出口地址，因?yàn)槿鄙俾酚桑?ping 不通。 5308(config)Ip route 7102A(config)Ip route 添加上默認(rèn)路由后，內(nèi)部網(wǎng)絡(luò)即構(gòu)建完畢。 效果如下圖四： （圖四） 2） 構(gòu)建模擬 inter 網(wǎng)絡(luò) 給 2626A 創(chuàng)建兩個(gè) vlan， Vlan 1
公司管理相關(guān)推薦
鄂ICP備17016276號-1