信息安全生產(chǎn)實習(xí)報告

1、信息安全生產(chǎn)實習(xí)報告 學(xué) 院：計算機(jī)科學(xué)與信息學(xué)院 專 業(yè)： 信息安全 班 級： 學(xué) 號： 學(xué)生姓名： 指導(dǎo)教師： 2010年 7 月 15 日學(xué)院： 計算機(jī)學(xué)院 專業(yè)： 信息安全 姓名： 學(xué)號： 班級 實習(xí)性質(zhì)：生產(chǎn)實習(xí)實習(xí)地點： 指導(dǎo)教師： 成績： 一、 實習(xí)目的掌握Quidway S系列中低端交換機(jī)幾種常用配置方法掌握Quidway S系列中低端交換機(jī)端口的幾種常用配置方法掌握Quidway R2621模塊化路由器的構(gòu)成、工作原理、基本配置。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計。使用R2621模塊化路由器進(jìn)行WAN接口配置和路由策略配置。學(xué)

2、習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計。使用R2621模塊化路由器進(jìn)行網(wǎng)絡(luò)安全策略配置學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計。使用R2621模塊化路由器進(jìn)行網(wǎng)絡(luò)安全策略配置，和地址轉(zhuǎn)換原理。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計。掌握以太網(wǎng)交換機(jī)基本概念掌握VLAN技術(shù)二、 實習(xí)工作過程 2010年7月12日，到蔡家關(guān)校區(qū)網(wǎng)絡(luò)信息中心參觀，了解關(guān)于交換機(jī)、路由器、防火墻、數(shù)據(jù)處理儀器的相關(guān)信息。 2010年7月13日，在貴大北區(qū)實驗室做關(guān)于交換機(jī)的配置實驗 2

3、010年7月14日，在貴大北區(qū)實驗室做關(guān)于路由器的配置實驗 2010年7月15日，在貴大北區(qū)實驗室做關(guān)于防火墻的配置實驗 2010年7月16日，在貴大北區(qū)實驗室做知識技能的答辯活動三、 內(nèi)容匯報1OSL七層模型及其功能 2OSL模型與TCP/IP協(xié)議的對應(yīng)關(guān)系3數(shù)據(jù)的封裝4以太網(wǎng)發(fā)展史以太網(wǎng)由Xerox公司PARC研究中心于1973年5月22日首次提出，共享介質(zhì)類型?；贑SMA/CD算法,端口共享帶寬交換式的以太網(wǎng)，各個端口獨(dú)享帶寬5以太網(wǎng)交換機(jī)配置方式6以太網(wǎng)交換機(jī)配置視圖l 用戶視圖l 系統(tǒng)視圖l 以太網(wǎng)端口視圖l VLAN視圖l VLAN接口視圖 用戶視圖 系統(tǒng)視圖接口配置視圖7以太網(wǎng)

4、交換機(jī)工作機(jī)制8。路由器工作流程9路由器10系統(tǒng)模式命令列表接口視圖開啟關(guān)閉端口11靜態(tài)路由和動態(tài)路由靜態(tài)路由：由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實現(xiàn)路由目的動態(tài)路由：根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變化，路由協(xié)議會自動調(diào)整路由信息以實現(xiàn)路由靜態(tài)路由配置命令：Quidway ip route-static ip-address mask | masklen interface-type interface-name | nexthop-address preference value reject | blackhole 缺省路由配置：在路由器 Quidway A上配置：ip route-stati

5、c 0.0.0.0 0.0.0.0 10.0.0.2路由表更新過程路由環(huán)路12RIP協(xié)議配置命令啟動RIP協(xié)議，進(jìn)入RIP協(xié)議配置視圖Quidway ripRIP實例一RIP實例二13防火墻設(shè)置訪問控制列表，IP報過濾技術(shù)：對路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。而實現(xiàn)包過濾的核心技術(shù)是訪問控制列表。訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于Qos（Quality of Service），對數(shù)據(jù)流量進(jìn)行控制；在DCC中，訪問控制列表還可用來規(guī)定觸發(fā)撥號的條件；訪問控制列表還可以用于地址轉(zhuǎn)換；在配置路由

6、策略時，可以利用訪問控制列表來作路由信息的過濾?？刂屏斜恚簶?biāo)示訪問控制列表：防火墻命令：打開或者關(guān)閉防火墻firewall enable | disable 設(shè)置防火墻的缺省過濾模式firewall default permit|deny 顯示防火墻的狀態(tài)信息display firewall四、 實驗總結(jié) 在實驗中，我們采用華為3Com Quidway交換機(jī)S3026E來組建實驗環(huán)境。具體實驗環(huán)境：用Quidway S3026E隨機(jī)攜帶的標(biāo)準(zhǔn)Console線纜的水晶頭一端插在交換機(jī)的Console口上，另一端的針接口插在PC機(jī)的COM口上，同時，為了實現(xiàn)Telnet配置，用一跟網(wǎng)線的一端連接交

7、換機(jī)的以太網(wǎng)口，另一端連接PC機(jī)的網(wǎng)口。S3026E以太網(wǎng)交換機(jī)提供24個固定的10/100Base-T以太網(wǎng)端口及2個擴(kuò)展模塊插槽，支持1端口100Base-FX多模模塊、1端口100Base-FX單模模塊、1端口1000Base-SX模塊、1端口1000Base-LX模塊、1端口1000Base-T模塊、1端口1000Base-ZX模塊、1端口1000Base-LX GL模塊和堆疊模塊。以太網(wǎng)端口支持MDI/MDI-X自適應(yīng)VLAN（Virtual Local Area Network），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。IEEE于199

8、9年頒布了用以標(biāo)準(zhǔn)化VLAN實現(xiàn)方案的IEEE 802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機(jī)，由于VLAN是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個計算機(jī)無須被放置在同一個物理空間里，即這些計算機(jī)不一定屬于同一個物理LAN網(wǎng)段。VLAN的優(yōu)勢在于VLAN內(nèi)部的廣播和單播流量不會被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。路由器的接口即指路由器系統(tǒng)與網(wǎng)絡(luò)中的其它設(shè)備交換數(shù)據(jù)并相互作用的部分，其功能就是完成路由器與其

9、它網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)交換。VRP支持路由器上的物理接口和邏輯接口這兩類接口。物理接口就是真實存在、有對應(yīng)器件支持的接口，如以太網(wǎng)接口、同/異步串口等。物理接口又分為兩種，一種是LAN（局域網(wǎng)）接口，主要是指以太網(wǎng)接口，路由器可以通過它與本地局域網(wǎng)中的網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)；另一種是WAN（廣域網(wǎng)）接口，包括同/異步串口、異步串口、AUX接口、AM接口、CE1/PRI接口、ISDN BRI接口、語音接口等，路由器可以通過它們與外部網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)防火墻作為Internet訪問控制的基本技術(shù)，其主要作用是監(jiān)視和過濾通過它的數(shù)據(jù)包，根據(jù)自身所配置的訪問控制策略決定該包應(yīng)當(dāng)被轉(zhuǎn)發(fā)還是應(yīng)當(dāng)被拋棄，以拒絕非

10、法用戶訪問網(wǎng)絡(luò)并保障合法用戶正常工作。一般情況下，包過濾是指對轉(zhuǎn)發(fā)IP數(shù)據(jù)包的過濾。對路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，包括IP層所承載的上層協(xié)議的協(xié)議號、數(shù)據(jù)包的源地址、目的地址、源端口號和目的端口號等，然后與設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。為過濾數(shù)據(jù)包，需要配置一些規(guī)則，規(guī)定什么樣的數(shù)據(jù)包可以通過，什么樣的數(shù)據(jù)包不能通過。一般采用訪問控制列表來配置過濾規(guī)則，訪問控制列表可分為標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表。五、 心得體會 經(jīng)過一周的實訓(xùn)，順利完成三個項目，交換機(jī)配置,路由器配置，防火墻設(shè)置。在此次交換機(jī)和路由器的生產(chǎn)實習(xí)過程中，使我知道了不能一味的單方

11、面學(xué)習(xí)理論知識，或者是一味的單方面注重動手能力的培養(yǎng)，是不能夠完全的學(xué)到精湛的技術(shù)，是不能滿足需求的，因此，我們不僅僅要加強(qiáng)我們理論知識，也要提高我們的實際操作能力。在生產(chǎn)實習(xí)的過程中，讓我體會到了，不僅僅要熟悉掌握命令，更重要的是必須要小心和謹(jǐn)慎，必須要注意配置的模式，不論在其中的任何一個環(huán)節(jié)脫軌，就意味著你必須重新配置，一個不小心導(dǎo)致的是全部的重新開始，也許造成的就不是重新開始這樣的小事故，所以我們必須在學(xué)習(xí)和工作的時候，打起精神，一定要認(rèn)真仔細(xì)，有耐性。在生產(chǎn)實習(xí)的時候，要清楚實習(xí)的要求此次實習(xí)，也讓我明白了自己的不足和今后努力的方向，我的不足就是在我配置的過程中，不能把課本上知識靈活運(yùn)用在具體項目中。其實，我應(yīng)該先增強(qiáng)理論知識，才能提高我的實際動手能力。再次，“紙上得來終覺淺，絕知此事要躬行！”在短暫的實習(xí)過程中，讓我深深的感覺到自己在實際運(yùn)用中的專業(yè)知識的匱乏，剛開始的一段時間里，對一些工作感到無從下手，茫然不知所措。通過這次實訓(xùn)，真正的明白自己需要加強(qiáng)的是在加強(qiáng)理論知識和提高動手能力的同時增