防火墻實(shí)驗(yàn)報(bào)告湯少攀

合肥工業(yè)大學(xué)計(jì)算機(jī)與信息學(xué)院計(jì)算機(jī)系2008級(jí)防火墻上機(jī)實(shí)驗(yàn)報(bào)告課題題目：ipstables的使用姓名：湯少攀專業(yè)班級(jí)：計(jì)算機(jī)08-班學(xué)號(hào)：20082507指導(dǎo)教師：胡東輝IPTABLES的使用實(shí)驗(yàn)步驟和內(nèi)容：步驟一：配置網(wǎng)絡(luò)，打開終端程序，注：一個(gè)局域網(wǎng)內(nèi)的IP地址不要沖突；(本機(jī)IP地址：192.168.0.100，子網(wǎng)掩碼：255.255.255.0，與我相連的同學(xué)的IP地址為192.168.0.101)步驟二：輸入serviceiptablesstart命令，啟動(dòng)服務(wù)Iptables服務(wù)；步驟三：輸入serviceiptablesstatus命令，可顯示當(dāng)前防火墻的使用情況；步驟四：輸入iptables–AINPUT–p–icmp--icmp–type8–s192.168.0.101–jDROP（192.168.0.101是我右側(cè)同學(xué)的IP地址）命令，則可以禁止我右側(cè)同學(xué)訪問我的IP地址；輸入iptables–AINPUT–p–icmp--icmp–type0–s192.168.0.101–jACCEPT命令，而允許我訪問我右側(cè)同學(xué)IP；步驟五：輸入iptables–DINPUT–p–icmp--icmp–type8–s192.168.0.101–jDROP命令，即可將之前的禁止命令解除；步驟六：輸入iptables–AOUTPUT–p–icmp--icmp–type8–s192.168.0.101–jDROP命令，即可禁止自己ping到192.168.0.101；步驟七：輸入iptables–F和iptables–X命令，清除之前設(shè)置的所有規(guī)則；實(shí)驗(yàn)總結(jié)：通過本次防火墻上機(jī)實(shí)驗(yàn)的學(xué)習(xí)，我了解了iptables的使用方法，學(xué)會(huì)了使用iptables配置防火墻的使用規(guī)則。通過使用iptables我們可以很方便的查看本機(jī)關(guān)于iptables的設(shè)置情況，清除原有規(guī)則，設(shè)定預(yù)設(shè)規(guī)則以及添加規(guī)則。合肥工業(yè)大學(xué)計(jì)算機(jī)與信息學(xué)院計(jì)算機(jī)系2008級(jí)防火墻上機(jī)實(shí)驗(yàn)報(bào)告課題題目：搭建snort姓名：湯少攀專業(yè)班級(jí)：計(jì)算機(jī)08-班學(xué)號(hào)：20082507指導(dǎo)教師：胡東輝搭建snort實(shí)驗(yàn)內(nèi)容和步驟：步驟一：配置網(wǎng)絡(luò)，打開終端程序，注：一個(gè)局域網(wǎng)內(nèi)的IP地址不要沖突；(本機(jī)IP地址：192.168.0.100，子網(wǎng)掩碼：255.255.255.0，與我相連的同學(xué)的IP地址為192.168.0.101)。步驟二：將“實(shí)驗(yàn)二”文件夾中的soft文件夾移動(dòng)到桌面上，將該文件夾中的壓縮文件解壓，具體方法如下：輸入命令tarzxfvlibdnet-1.12.tgz，然后按回車鍵，則libdnet-1.12.tgz壓縮文件被解壓，同樣的，把剩下的四個(gè)壓縮文件（libdnet-1.12.tgz、libpcap-1.2.0.tar.gz、daq-0.6.2.tar.gz、snort-2.9.1.2.tar.gz）解壓。步驟三：將解壓后的文件libdnet-1.12.tgz復(fù)制到/usr/src目錄下，具體方法為：輸入命令cp–Rlibdnet-1.12.tgz/usr/src，其余三個(gè)文件按相同的方式復(fù)制到/usr/src目錄；步驟四：（1）輸入cdlibdnet-1.12命令，進(jìn)入解壓目錄，然后依次執(zhí)行./configure、make和makeinstall命令，進(jìn)行安裝；（2）輸入cd../libpcap-1.2.0命令，按回車鍵之后執(zhí)行./configure命令，找到libpcap-1.2.0文件夾中的Makefile文件，將其中的prefix=/usr/local修改為prefix=/usr，然后再分別執(zhí)行make和makeinstall命令，則安裝完成；（3）輸入cd../daq-0.6.2命令，進(jìn)入解壓目錄，然后依次執(zhí)行./configure、make和makeinstall命令，進(jìn)行安裝；（4）輸入cdsnort-2.9.1.2命令，進(jìn)入解壓目錄，然后依次執(zhí)行./configure、make和makeinstall命令，進(jìn)行安裝，則安裝全部完成。步驟五：重新打開終端程序，輸入snort–vd命令，即可監(jiān)測(cè)到同一局域網(wǎng)內(nèi)信息傳輸?shù)臓顟B(tài)，輸入ping192.168.0.101–c3–PAAAAAA命令。步驟六：發(fā)送文件：在桌面上建立一個(gè)文檔，命名為test，輸入nc192.168.0.101999<test命令，即可將文件發(fā)送到IP地址為192.168.0.101的主機(jī)上；接收文件：另外開啟一個(gè)終