网络信息安全实验大纲new

《网络信息安全实验大纲new》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络信息安全实验大纲一、课程名称及简介2二、实验内容及学时分配2三、主要仪器设备24四、实验教学方式24五、实验考核方法24六、实验课程与学时分配表25七、推荐实验教材和教学参考书2525一、课程名称及简介网络与信息安全实验涉及到计算机网络实验与信息安全实验两个部分，共计36学时。通过本课程的学习和实践，使学生实际掌握和理解网络信息安全领域各个知识点的精髓，包括网络基础、网络攻防和系统安全等，全面了解信息安全所涉及的主要技术和方法，具备网络信息安全防护的基本能力，从而培养高质量的信息安全人才，更有效的保障现代网络通信中信息数据的安全。二、实验内容及学时分配（一）、访问控制技术实验（4课时）

2、实验目的访问控制是各种网络访问机制的集合，通过这些这些机制使管理者可以针对网络中的流量，网络中的各种行为实行控制。通过网络访问控制实验，实验者可以了解到在实际的网络管理中，如何去进行有效的网络行为和流量控制。实验内容l基于访问控制列表的网络访问控制实验l端口限速的网络访问控制实验l网络访问行为控制实验l基于端口的网络访问安全控制除了包括IP标准ACL、IP扩展ACL、基于时间的ACL、MAC扩展ACL，还包括业界领先的专家级ACL、ACL80，学生可在该系列实验中学习到如何进行网络访问权限控制、基于交换机端口限速、冲击波等蠕虫病毒的控制等。25拓扑图RG-SuS2328GRSR20-04R

3、G-WALL60S2328GRG-Su实验步骤本实验网络拓扑假设为某单位属于不同网段的三个部门：办公室、人事处和财务处，网络地址分别为172.16.1.0/24、172.16.2.0/24和172.16.3.0/24，如下图所示。其中，这三个部门之间通过路由实现数据的交换，但出于安全考虑，单位要求办公室的网络可以访问财务处的网络，而人事处无法访问财务处的网络，其他网络之间都可以实现互访。在路由器Router-A与Router-B之间配置静态路由协议。1、路由器Router-A的基本配置。Router#configureterminal(进入“全局配置”模式)Router（config）#(

4、已进入“全局配置”模式)Router（config）#hostnameRouter-A(将路由器的名称更改为“Router-A”)Router-A（config）#interfacefastethernet0/0（进入路由器fastethernet0/0端口配置模式）Router-A(config-if)#ipaddress192.168.0.1255.255.255.252（将路由器fastethernet0/0端口的地址配置为192.168.0.1，子网掩码为255.255.255.252，本网段只有两个合法的IP地址）Router-A(config-if)#noshutdown（开启

5、路由器的fastethernet0/0端口）Router-A(config-if)#exit（返回全局配置模式）25Router-A（config）#interfacefastethernet0/1（进入路由器fastethernet0/1端口配置模式）Router-A(config-if)#ipaddress172.16.1.1255.255.255.0（将路由器fastethernet0/1端口的地址配置为172.16.1.1，子网掩码为255.255.255.0）Router-A(config-if)#noshutdown（开启路由器的fastethernet0/1端口）Router

6、-A(config-if)#exitRouter-A（config）#interfacefastethernet0/2Router-A(config-if)#ipaddress172.16.2.1255.255.255.0Router-A(config-if)#noshutdownRouter-A(config-if)#exit2、路由器Router-B的基本配置。Router#configureterminal(进入“全局配置”模式)Router（config）#(已进入“全局配置”模式)Router（config）#hostnameRouter-B(将路由器的名称更改为“Router-

7、B”)Router-B（config）#interfacefastethernet0/0（进入路由器fastethernet0/0端口配置模式）Router-B(config-if)#ipaddress192.168.0.2255.255.255.252Router-B(config-if)#noshutdownRouter-B(config-if)#exitRouter-B（config）#interfacefaste