信息安全 生产实习报告.doc

《信息安全 生产实习报告.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全生产实习报告学院：计算机科学与信息学院专业：＿信息安全＿＿班级：＿＿＿＿＿＿＿＿学号：＿学生姓名：＿指导教师：＿2010年7月15日学院：计算机学院专业：信息安全姓名：学号：班级实习性质：生产实习实习地点：指导教师：成绩：一、实习目的掌握QuidwayS系列中低端交换机几种常用配置方法掌握QuidwayS系列中低端交换机端口的几种常用配置方法掌握QuidwayR2621模块化路由器的构成、工作原理、基本配置。学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。使用R2621模块化路由

2、器进行WAN接口配置和路由策略配置。学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。使用R2621模块化路由器进行网络安全策略配置学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。使用R2621模块化路由器进行网络安全策略配置，和地址转换原理。学习使用路由器进行初步的网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。掌握以太网交换机基本概念掌握VLAN技术一、实习工作过程2010年7月12日，到蔡家关校区网络信息中心参观，了解关于交换机、路

3、由器、防火墙、数据处理仪器的相关信息。2010年7月13日，在贵大北区实验室做关于交换机的配置实验2010年7月14日，在贵大北区实验室做关于路由器的配置实验2010年7月15日，在贵大北区实验室做关于防火墙的配置实验2010年7月16日，在贵大北区实验室做知识技能的答辩活动二、内容汇报1．OSL七层模型及其功能2．OSL模型与TCP/IP协议的对应关系3．数据的封装4．以太网发展史以太网由Xerox公司PARC研究中心于1973年5月22日首次提出，共享介质类型。基于CSMA/CD算法,端口共享带宽交换式的以太网，各个端口

4、独享带宽5．以太网交换机配置方式6．以太网交换机配置视图l用户视图l系统视图l以太网端口视图lVLAN视图lVLAN接口视图用户视图系统视图接口配置视图7．以太网交换机工作机制8。路由器工作流程9．路由器10．系统模式命令列表接口视图开启关闭端口11．静态路由和动态路由静态路由：由网络管理员在路由器上手工添加路由信息以实现路由目的动态路由：根据网络结构或流量的变化，路由协议会自动调整路由信息以实现路由静态路由配置命令：[Quidway]iproute-staticip-address{mask

5、masklen}{interf

6、ace-typeinterface-name

7、nexthop-address}[preferencevalue][reject

8、blackhole]缺省路由配置：在路由器QuidwayA上配置：iproute-static0.0.0.00.0.0.010.0.0.2路由表更新过程路由环路12．RIP协议配置命令启动RIP协议，进入RIP协议配置视图[Quidway]ripRIP实例一RIP实例二13．防火墙设置访问控制列表，IP报过滤技术：对路由器需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数

9、据包进行转发或者丢弃。而实现包过滤的核心技术是访问控制列表。访问控制列表的作用：访问控制列表可以用于防火墙；访问控制列表可以用于Qos（QualityofService），对数据流量进行控制；在DCC中，访问控制列表还可用来规定触发拨号的条件；访问控制列表还可以用于地址转换；在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。控制列表：标示访问控制列表：防火墙命令：打开或者关闭防火墙firewall{enable

10、disable}设置防火墙的缺省过滤模式firewalldefault{permit

11、deny}显示防火墙

12、的状态信息displayfirewall一、实验总结在实验中，我们采用华为3ComQuidway交换机S3026E来组建实验环境。具体实验环境：用QuidwayS3026E随机携带的标准Console线缆的水晶头一端插在交换机的Console口上，另一端的９针接口插在PC机的COM口上，同时，为了实现Telnet配置，用一跟网线的一端连接交换机的以太网口，另一端连接PC机的网口。S3026E以太网交换机提供24个固定的10/100Base-T以太网端口及2个扩展模块插槽，支持1端口100Base-FX多模模块、1端口100B

13、ase-FX单模模块、1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX模块、1端口1000Base-LXGL模块和堆叠模块。以太网端口支持MDI/MDI-X自适应VLAN（VirtualLocalAreaNet