桂 林 理 工 大 學(xué)

實(shí) 驗(yàn) 報(bào) 告

實(shí)驗(yàn)名稱 防火墻實(shí)驗(yàn)

一、實(shí)驗(yàn)?zāi)康?#xff1a;

通過實(shí)驗(yàn)深入理解防火墻的功能和工作原理

熟悉天網(wǎng)防火墻個(gè)人版的配置和使用

二、實(shí)驗(yàn)環(huán)境：

實(shí)驗(yàn)室所有機(jī)器安裝了Windows 2000操作系統(tǒng)，組成了 局域網(wǎng)，并安裝了天網(wǎng)防火墻。

三、實(shí)驗(yàn)內(nèi)容：
(寫出主要的內(nèi)容)
使用IP規(guī)則配置，可對(duì)主機(jī)中每一個(gè)發(fā)送和傳輸?shù)臄?shù)據(jù)包進(jìn)行控 制；ping局域網(wǎng)內(nèi)機(jī)器，觀察能否收到reply；修改IP規(guī)則配置，將 “允許自己用ping命令探測(cè)其他機(jī)器 ”改為禁止并保存，再次ping 局 域網(wǎng)內(nèi)同一臺(tái)機(jī)器，觀察能否收到reply。

修改之后，打開cmd命令窗，發(fā)送ping包

將允許通過自己ping包訪問改為禁止之后，其結(jié)果依舊可以接收到信息：

這里要注意的是修改之后發(fā)送ping包仍還有可能接收到消息，原因是修改未成功，可以多修改幾次，我這個(gè)圖就是修改未成功

但將此規(guī)則下 移到 “防御ICMP攻擊 ”規(guī)則之后，依舊可以接收：

添加一條禁止鄰居同學(xué)主機(jī)連接本地計(jì)算機(jī)FTP服務(wù)器的安全規(guī) 則；鄰居同學(xué)發(fā)起FTP請(qǐng)求連接，觀察結(jié)果。

觀察應(yīng)用程序使用網(wǎng)絡(luò)的狀態(tài)，有無特殊進(jìn)程在訪問網(wǎng)絡(luò)，若有， 可用 “結(jié)束進(jìn)程 ”按鈕來禁止它們。

查看防火日志

總結(jié)

以上是生活随笔為你收集整理的网络工程实验四 防火墙实验的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。