TCPIP协议高级筛选（页）

《TCPIP协议高级筛选（页）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、设置筛选TCP/IP实验原理：IP路市器提供允许或禁止转发特定类型的IP通信的能力实验冃的：筛除TCP/IP协议，允许或禁止某IP地址通过访问。实验步骤:1:设置IP地址路由器:200」6.32.1/24200.18.32.1/24主机A：200」6.32」0/24Getway：200.16.32.1主机B：200」&32」0/24Getway：200.18.32.12：“开始，7“程序，7“管理工具丁路由和远程访问S配置路由器3：配置成功后，“本地连接”/“属性”4：常规选项屮冇输入/岀筛选器，点击打开可以添加需耍筛选掉的数据I办议包。这些筛选器控鞘拥0些数据包被转发或

2、被此网络处理。筛选器慄作：Q接收所有除符合下列条件以外的数据包C)C丢弃所有的包,满足下面条件的除外(Q)筛选器(F):确定

3、取消

4、5:设置筛选成功后，A与B互ping。结果：ApingB通，BpingA不通。ApingB：C♦令■示符MicrosoftWindows5.2.3790)版权所有I985-2RR3NicrosoftCorp.C:DocunentsandSettIngsM^dnin1strator>ping2R0・18・32・18Pinging200.18.32.10with32bytesofdata：time

5、ime#ApproximateroundtriptimeeinmiIll-seconds:NinIrur•Ont,HaxIrur•Sw,Av

6、erAgo■C:xDocufwnt・andSettIngs^dRin18trAtoi*>BpingA：MicrosoftWindows【版本5.2.3790]版权所有1985-2003MicrosoftCorp.DocunentsandSettingsAdministrator>ping192.16.32.10ringing192.16.32.10with32bytesofdata：ReplyReplyReplyllcplyfronfrowfromfrow200.18.32.1：Destination200.18.32.1：Destination2R0.18.32

7、.1:Destination200.18.32.1：Destinationhosthosthosthostunreachable•unreachable・unreachable•unreachable・Pingstatisticsfor192.16.32.10：Packets：Sent34,Received34.Lost=0<0zloss〉.Approximateroundtriptinesinnilli-seconds：Minimun-8ns.Maxinun・0ns,Average■BnsC:DocunentsandSettingsM)dministrator>zJ6

8、:删除筛选后,A与B互pingo结果：A、B互通ApingB：BpingA：总结:1、TCP/IP筛选可以筛选仅入站的通信，此功能不影响出站流量或为接受來口出站请求的响应而创建的TCP响应端口。它并不能阻止ICMP消息；端口0或不写代表任何。