《2022年防火墙的设计与实现 2.pdf》由会员分享，可在线阅读，更多相关《2022年防火墙的设计与实现 2.pdf（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、课 程 设 计 报 告课程名称计算机网络课题名称1、防火墙技术与实现 2、无线 WLAN 的设计与实现专业计算机科学与技术班级0802 班学号200803010212 姓名王能指导教师刘铁武韩宁2011 年 3 月 6 日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 34 页 - - - - - - - - - 湖南工程学院课 程 设 计 任 务 书一设计内容：问题 1：基于 802.1X 的认证系统建立为了便于集中认证和管理接入用户，采用AAA （Authentica
2、tion 、Authorization 和Accounting ）安全体系。通过某种一致的办法来配置网络服务，控制用户通过网络接入服务器的访问园区网络，设计内容如下：1掌握 IEEE820.1X和 RADIUS 等协议的工作原理，了解EAP 协议2掌握 HP5308/HP2626交换机的配置、调试方法3掌握 WindowsIAS的配置方法和PAP，CHAP 等用户验证方法4建立一个基于三层交换机的模拟园区网络，用户通过AAA 方式接入园区网络问题 2：动态路由协议的研究与实现建立基于RIP 和 OSPF 协议的局域网，对RIP 和 OSPF 协议的工作原理进行研究，设计内容如下：1掌握 RIP
3、 和 OSPF 路由协议的工作原理2掌握 HP5308 三层交换机和HP7000 路由器的配置、调试方法3掌握 RIP 和 OSPF 协议的报文格式，路由更新的过程4建立基于RIP 和 OSPF 协议的模拟园区网络5设计实施与测试方案问题 3：防火墙技术与实现建立一个园区网络应用防火墙的需求，对具体实施尽心设计并实施，设计内容如下：1掌握防火墙使用的主要技术：数据包过滤，应用网关和代理服务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 34 页 - - - - - - -
4、 - - 2掌握 HP7000 路由器的配置、调试方法3掌握访问控制列表ACL，网络地址转换NAT 和端口映射等技术4建立一个基于HP7000 路由器的模拟园区网络出口5设计实施与测试方案问题 4：生成树协议的研究与实现建立基于STP 协议的局域网，对STP 协议的工作原理进行研究，设计内容如下：1掌握生成树协议的工作原理2掌握 HP5308 三层交换机和HP2626 交换机的配置、调试方法3掌握 STP/RSTP/MSTP协议的的工作过程4建立基于STP 协议的模拟园区网络5设计实施与测试方案问题 5：无线 WLAN 的设计与实现建立一个小型的无线局域网，设计内容如下：1掌握与无线网络有关的
5、IEEE802 规范与标准2掌握无线通信采用的WEP 和 WPA 加密算法3掌握 HP420 无线 AP 的配置方法4建立基于Windows server和 XP 的无线局域网络5设计测试与维护方案二设计要求：1在规定时间内完成以上设计内容。2画出拓扑图和工作原理图（用计算机绘图）3编写设计说明书4. 见附带说明。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 34 页 - - - - - - - - - 5.成绩评定：指导老师负责验收结果，结合学生的工作态度、实际动手能
6、力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。具体考核标准包含以下几个部分： 平时出勤（占 20% ） 系统分析、功能设计、结构设计合理与否（占10% ）个人能否独立、熟练地完成课题，是否达到目标（占40% ） 设计报告（占30% ）不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。三进 度 安 排（注意： 17 周必须提交课设报告，迟交或未交只能计零分。下面是三个班总的时间安排，课设报告中，每班只需填写其实际设计时间）因是 3 个班滚动执行，没有过多衔接时间，各位同学必须严格按时执行。第 1 周时间8：00-12 ：00
7、12：0015：00 15 ：00-17 ：00 星期一0801 0802 0803 星期二0802 0803 0801 星期三0803 0801 0802 星期四0801 0802 0803 第 2 周时间8：00-12 ：00 12：0015：00 15 ：00-17 ：00 星期二0802 0803 0801 星期四0803 0801 0802 附：课程设计报告装订顺序：封面、任务书、目录、正文、评分、附件（A4大小的图纸及程序清单） 。正文的格式 : 一级标题用3 号黑体 , 二级标题用四号宋体加粗, 正文用小四号宋体; 行距为 22。正文的内容 : 一、课题的主要功能；二、课题的功能
8、模块的划分（要求画出模块图）；三、主要功能的实现（至少要有一个主要模块的流程图） ；四、程序调试； 五、总结；六、附件（所有程序的原代码，要求对程序写出必要的注释）。正文总字数要求在5000 字以上（不含程序原代码） 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 34 页 - - - - - - - - - 目录实验报告一、 防火墙技术与实现（必做）一、防火墙的简介和使用技术.1 1 、防火墙的简介 2 、防火墙的使用技术 3 、网络地址转换 NAT技术二、网络拓扑图
9、 .3 三、调试过程 .4 1 、建立内部网络 2 、建立模拟 internet网络 3 、建立内外网络的连接 4 、配置 NAT与 ACI 及其转换四、实验结果 . 五、实验总结 . 六、附件 . 实验报告二、无线WLAN 的设计与实现（选做）一、工作原理 . 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 34 页 - - - - - - - - - 二、网络拓扑图 . 三、调试过程 . 四、实验结果 . 五、总结 . 六、附件 . 实验报告一、防火墙技术与实现（必做
10、）一、 防火墙的基本概念和使用技术1、防火墙简介防火墙是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个或两个以上的网络间，实施网络之间访问控制的一组组件集合。对于普通用户来说， 所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，它对从网络发往计算机的所有数据都进行判断处理，并决定能否把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现对计算机的保护功能。设置防火墙的目的是防火墙是在网络之间执行控制策略的系统，它包括硬件和软件，目的是保护内部网络资源不被外部非授权用户使用、防止内部网络受到外部非法用户的攻击。防火墙的主要功能检查所有从外部网络进入
11、内部网络的数据包；检查所有从内部网络流出到外部网络的数据包； 执行安全策略，限值所有不符合安全策略要求的数据包通过；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 34 页 - - - - - - - - - 具有防攻击能力，以保证自身的安全性; 防火墙实现的主要技术：数据包过滤、应用网关和代理服务。2 、防火墙使用的技术：数据包过滤：包过滤路由器可以决定对它所收到的每个数据包的取舍。是基于路由器技术的，建立在网络层、传输层上。路由器对每发送或接收来的数据包审查是否与某个
12、包过滤规则相匹配。包过滤规则即访问控制表，通过检查每个分组的源IP 地址、目的地址来决定该分组是否应该转发。如果找到一个匹配，且规则允许该数据包通过，则该数据包根据路由表中的信息向前转发。如果找到一个与规则不相匹配的，且规则拒绝此数据包，则该数据包将被舍弃。包过滤路方法具有以下优点：（1）执行包过滤所用的时间很少或几乎不需要什么时间。（2）对路由器的负载较小（3）由于包过滤路由器对端用户和应用程序是透明的，因此不需要在每台主机上安装特别的软件。包过滤路方法的缺点：（1）在路由器中设置包过滤规则比较困难（2）由于包过滤只能工作在“假定内部主机是可靠地，外部诸暨市不可靠的”这种简单的判断上，它只是
13、控制在主机一级，不涉及包内容的内容与用户一级，因此它有很大的局限性。应用级网关：多归属主机具有多个网络接口卡，因为它具有在不同网络之间进行数据交换的能力，因此人们又称它为“网关”。多归属主机用在应用层的用户身份认证与服务请求合法性检查，可以起到防火墙的作用，称为应用级网关。应用网关防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。然而，应用网关防火墙是通过打破客户机服务器模式实现的。每个客户机服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。另外，每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用
14、的服务程序，否则不能使用该服务。所以，应用网关防火墙具有可伸缩性差的缺点。应用代理：应用代理是应用级网关的另一种形式，是以存储转发方式，检查和确定网络服务的用户身份是否合法，检查和确定网络服务请求的身份时候合法，决定是转发还是丢弃该服务请求。3 、网络地址转换 NAT技术：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 34 页 - - - - - - - - - NAT 的工作原理如下图所示：图 1 NAT的基本工作原理如图所示，如果内部网络地址为10.0.1.1的主机
15、希望访问Internet上地址为202.0.1.1的 Web服务器，那么它就会产生一个源地址S=10.0.1.1 ，目的地址为202.0.1.1的分组为 1。NAT常与代理、防火墙技术一起使用。 在防火墙中起到了重要的作用。二、网络拓扑图防火墙的实现与技术的实验拓扑图如下所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 34 页 - - - - - - - - - 本实验采用 2 台 HP2626交换机、一台 HP7102路由器、 HP5308三层交换机来实现防火墙的
16、设计与实现其功能。三、调试过程这次实验的重点在于防火墙的配置，在配置防火墙的过程中，重点在于设置NAT和 ACL ，NAT 用来配置内网计算机访问外网时的地址转换，保证内网与外网的计算机名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 34 页 - - - - - - - - - 相互之间能够成功地访问对方。 ACL 是访问控制，主要用来设置内网计算机的访问权限，通过配置 ACL， 可以禁止或允许内网中的计算机之间的相互访问以及内网计算机访问外网，实验过程中， ACL 访问
17、控制配置在 HP5308交换机。防火墙是在内网和外网中设置的气到网络安全的。实现防火墙技术的实验就需要建立内部网络、外部网络，内部网络和外部网络中的局域网都是通过交换机来设计的。因此分以下 4 步。1、建立内部网络：内部网络是将 PC2 、Edge和 Core 连接起来，然后利用超级终端软件对各个设备进行配置， 配置如下：首先在 PC2计算机中对网络地址进行配置，IP 地址设置为 10.10.10.15 ，子网掩码为 255.255.255.0 ；其次对交换机 2626B进行配置，将其分为多个局域网，此次实验只分配Vlan 1 ，其 IP地址的范围是 10.1.1.3/24，在超级终端上的命令
18、是2626B(config)#Vlan 1 2626B(Vlan-1)#ip address 10.1.1.3/24 2626B(Vlan-1)#Vlan 110 tagged 25 调试图如下：B.其次是对 HP ProCurve 5308xl三层交换机，其背板交换引擎速度为76.8G bps ，吞吐量高达 48mpps ，并配置双冗余电影，保证核心层高速、可靠的三层交换；给它配置两个 Vlan，Vlan 1 的地址为 10.1.1.1/24，Vlan 10 的地址为 10.10.110.1/24 ，并在 vlan 10上配置中继端口 B1，在 vlan 1 上配置中继端口在vlan 10
19、上配置中继端口 B2，启用三层转发协议。设置局域网 Vlan 1：Core (config)#Vlan 1 Core（Vlan-1 ）# ip address 10.1.1.1/24 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 34 页 - - - - - - - - - Core（Vlan-1 ）#tagged B2 设置局域网 Vlan 10 ：Core (config)#Vlan 10 ip address 10.10.110.1/24 Core (confi
20、g)#Vlan 110 tagged B1 调试图如下：C. 给 7102 的两个以太网口配置地址， 并激活。 ETH0/1 的地址为 10.1.1.2/24， ETH0/2的地址为 202.100.1.2/24，指令如下：NAT (config)#interface Ethernet 0/1 NAT (config-eth 0/1)#ip address 10.1.1.2 255.255.255.0 NAT (config-eth 0/1)#no shutdown NAT (config)#interface Ethernet 0/2 NAT (config-eth 0/2)#ip addr
21、ess 202.100.1.2 255.255.255.0 NAT (config-eth 0/2)#no shutdown 运行图如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 34 页 - - - - - - - - - 在内部网络的各个设备设置完后，尝试使用 PC2 ping 7102A 的出口地址，但是因为缺少路由，所以 ping 不通。所以我们还需要在5308上写上内网默认路由，在7102A 上添加 10.10.110.0网络的出口路由，指令如下：Cor
22、e(config)#Ip route 0.0.0.0 0.0.0.0 10.1.1.2 NAT (config)#Ip route 10.10.10.15 255.255.255.0 10.1.1.1 添加上默认路由后，内部网络即构建完毕。如果从PC2 ping 7102A 的出口地址10.1.1.2，不通的话，还需要认真的检查确保各vlan 或端口之间的 tagged和 untagged配置是否正确。2 、构建模拟 internet网络给 2626A 创建两个vlan，Vlan 1 的地址为202.100.1.1/24，Vlan2 的地址为202.100.2.1/24 。给 vlan2 上分
23、配 1号端口，并配置中继端口26，启用三层转发。2626A(config)Vlan 1 ip address 202.100.1.1/24 2626A(config)Vlan 2 ip address 202.100.2.1/24 2626A(config)Vlan 2 tagged 1 2626A(config)Vlan 2 tagged 26 用 PC1 ping 2626A 的 vlan1 和 vlan2 的地址， ping 通检验配置正确。3 、建立内外网络的连接给 7102A 写指向 2626A 的静态路由，给 2626A 写指回 7102A 的静态路由。2626A(config)
24、Ip route 0.0.0.0 0.0.0.0 202.100.1.2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 34 页 - - - - - - - - - NAT(config) Ip route 0.0.0.0 0.0.0.0 202.100.1.1 这时，整个内外网络构建完毕，PC2能直接 ping 通 PC1，通过查看流量检测软件。4 、配置 NAT转换NAT ：1、设置外部接口 IP Router(config)#interface serial 0
25、/0 Router(config-if)#ip address 202.100.1.2 255.255.255.0 2 、设置内部接口 IP Router(config)#interface fa0/0 Router(config-if)#ip address 10.1.1.2 255.255.255.0 3、建立映射Router(config)#ip nat inside source static 10.1.1.2 202.100.1.2 4、在接口上启用 NAT Router(config)#interface serial 0/0 Router(config-if)#ip nat ou
26、tside Router(config)#interface fa 0/0 Router(config-if)#ip nat inside ACL ：hostname core_5308 max-vlans 256 connection-rate-filter sensitivity high ip access-list extended 101 rule permit source 10.10.110.10 0.0.0.255 202.100.2.10 0.0.0.255 rule deny source any NAT与 ACL的转换：ip firewall ip access-list
27、 standard inside permit any ip policy-class NATinside nat source list MatchAll address 202.100.1.2 overload interface eth 0/1 access-policy NATinside 做了 nat 转换后，从 pc2 ping PC1 的截图，源地址为202.100.1.2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 34 页 - - - - - -
28、- - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 34 页 - - - - - - - - - 四、实验结果在完成刚刚的配置后，还需对三层交换机5308 增加一些配置，即配置ACI。再次过程中，我们在添加很多PC 主机。给5308 添加vlan10 10.1.10.1/24、vlan11 10.1.20.1/24、vlan12 10.1.30.1/24，把 D1-D4分配给 vlan10 ，E1-E4 分配给 vlan11 ，E5-E8分配给 vlan12.
29、并再此基础上配置 ACl 命令，实现只允许节点地址10.1.10.10和网络地址 10.1.30.1/24网段的地址对 vlan11 （10.1.20.1/24）网段进行访问。其中，D1-D4 ，E1-E4，E5-E8都是用来接主机的接口。Core (config)#Vlan 10 ip address 10.1.10.1/24 Core（config)#Vlan 10 untagged D1-D4 Core (config)#Vlan 11 ip address 10.1.20.1/24 Core (config)#Vlan 11 untagged E1-E4 Core (config)#V
30、lan 12 ip address 10.1.30.1/24 Core (config)#Vlan 12 untagged E5-E8 Core (config)#Access-list 10 permit host 10.1.10.10 Core (config)#Access-list 10 permit 10.1.30.1/24 Core (config)#vlan 11 ip access-group 10 out 在 Ip 地址为 202.100.1.11 pingpc2，不通， ping 10.10.110.15则能通。结果如：PC1 为外网的主机，IP 地址为202.100.1.
31、11；PC2 为内网的主机，IP 地址为10.10.110.15 。1、PC1的网络连通测试PC1的地址为 202.100.1.1 ，测试它与交换机出口的连接。测试结果如图1.2 所示。图 1.2 PC2 与交换机出口的连通测试名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 34 页 - - - - - - - - - 2 、PC2的连通测试（1）PC2与内网接入层交换机的连通测试，测试结果如图1.3 和图 1.4 所示。图 1.3 PC2 与内网接入层交换机的连通测试
32、图 1.4 PC2 与内网接入层交换机的连通测试（2）PC2与核心层交换机的连通测试，测试结果如图1.5 所示。图 1.5 PC2 与核心层交换机的连通测试名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 34 页 - - - - - - - - - （3）PC2与防火墙的连通测试。测试结果与图1.6 所示。图 1.6 PC2 与防火墙的连通测试（4）PC2与 PC1 的连通测试，测试结果如图1.7 所示。图 1.7 PC2 与 PC1 的连通测试名师资料总结 - - -
33、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 34 页 - - - - - - - - - 五、实验小结通过这次课设我从中学习到了很多的东西, 熟悉了网络的基本知识的运用。但是在课设期间我遇到了很多的问题，为此我发现了我对网络的了解不是很透彻。一、我对防火墙的实现起到重要作用的ACI 控制表和网络地址转换NAT技术了解的很少，无疑给我的课题增加了一定的难度。在实验的全过程，我一边认真做实验，一边查漏补缺，解决了我许多在ACl 控制列表方面的知识漏洞与不足，增强了网络知识掌握广度与深度。二、对
34、网络的中所用的交换机、路由器、三层交换机的原理不是很清楚。但是通过网上的查询与跟老师和同学的交流对这些东西有了很深的了解。从而在做实验时能够基本的做出来。三、其实这次设计不算顺利，虽然我和同学最后顺利完成了设计任务，但是我觉得从团队的角度来说是一种顺利的合作。但是我还发现了一下问题。1）首先，作为团队，我们没有把各自的任务分配清楚，而是一起走步，我觉得这样遇到问题的时候容易产生依赖心理，也不容易调动每个人的积极性。明确的分工是合作的必要因素，而遇到问题集体讨论才是发挥集体力量的时候。2）其次，我觉得我们没有在设计初期对问题的分析还不够深入，而在后期在遇到问题的时候有点对自己的东西掌控不住的感觉
35、。我们基本上是走一步看一步，打个比方，把整个问题比作一棵树，我们在初期没有把整棵树进行遍历，以做到大致心中有数，而我们走的只是其中一枝，在遇到问题的时候在回过头找其他的树杈，却在岔路口徘徊。3）总体上看来，我觉得我们比较乱，缺少条理性或者是规划。我个人以前独自做课程设计的时候，都习惯先分析，再动手，而这次总体上不是这种风格。也许这里面涉及到一个集体合作的融洽性问题，但是我倒觉得有个进行总体部署的“牵头人”比较好。总而言之这次课设给我的不仅仅是知识，更重要的是学习的积极性跟与同学何老师的交流。让我在这次课设受益匪浅。让我对网络的学习有了进一步的了解。让我多网络的学习有更深一步的了解，让我体会到了
36、网络的魅力。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 34 页 - - - - - - - - - 六、附件 7102A(config)#interface Ethernet 0/1 7102A(config-eth 0/1)#ip address 10.1.1.2 255.255.255.0 7102A(config-eth 0/1)#no shutdown 7102A(config)#interface Ethernet 0/2 7102A(config-et
37、h 0/2)#ip address 202.100.1.2 255.255.255.0 7102A(config-eth 0/2)#no shutdown 给 5308 创 建两 个 vlan，Vlan 1 的地 址 为 10.1.1.1/24，Vlan 2 的地 址 为10.10.110.1/24 ，并启用三层转发协议。5308(config)#Vlan 1:10.1.1.1/24 5308(config)#Vlan 10:10.110.1/24 5308(config)#Ip routing 给 2626B 创建两个 vlan，Vlan 1 的地址为 10.1.1.3/24， Vlan 2
38、 可以不必配置地址，并写上默认网关 10.1.1.1。2626B(config)Vlan 1:10.1.1.3/24 2626B(config)Vlan 2 2626B(config)Ip default-gateway 10.1.1.1 此时使用 PC2 ping 不通 7102A 的出口地址 10.1.1.2，在 5308 上写上内网默认路由。在 7102A 上添加 10.10.110.0网络的出口路由。5308(config)#Ip route 0.0.0.0/0 10.1.1.2 7102A(config)#Ip route 10.10.110.0 10.1.1.1 添加上默认路由后，
39、内部网络即构建完毕。如果ping 不通，请注意各 vlan 或端口之间的 tag和 untag有没有写正确。给 2626A 创建两个vlan，Vlan 1 的地址为202.100.1.1/24，Vlan2 的地址为202.100.2.1/24 。2626A(config)Vlan 1:202.100.1.1/24 2626A(config)Vlan 2:202.100.2.1/24 给 7102A 写指向 2626A 的静态路由，给 2626A 写指向 7102A 的静态路由。2626A(config) Ip route 0.0.0.0/0 202.100.1.2 7102A(config)
40、Ip route 0.0.0.0/0 202.100.1.1 为了实验需要，同时在7102A 上添加路由指向 202.100.2.0网络7102A(config) Ip route 202.100.2.0 255.255.255.0 202.100.1.1 这时可以从PC2ping 通 PC1，通过 whishe 截图，可以发现是ping 的原地址时10.10.110.10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 34 页 - - - - - - - - - 做
41、 net 转换ip firewall ip access-list standard inside permit any ip policy-class NATinside nat source list MatchAll address 202.100.1.2 overload interface eth 0/1 access-policy NATinside 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 34 页 - - - - - - - - - 实验报告二、
42、无线 WLAN 的设计与实现（选做）一、工作原理本次实验时我使用了WLAN 的 IEEE802.11b/g 标准，使用 5308 交换机和 ap420及服务器相连组成一个小型的无线局域网，并通过 802.11i 相关安全机制为该无线局域网部入安全机制与加密法， 同时为无线局域网设置了集中的DHCP 服务器与 RADIUS 服务器，来为无线客户端动态分配IP 与进行网络安全的身份认证。 1、DHCP 服务工作过程：当 DHCP 客户机首次启动时，客户机向DHCP 服务器发送一个Dhcpdiscover 数据包，该数据包表达了客户机的IP 租用请示。当 DHCP 服务器接收到 Dhcpdiscov
43、er 数据包后，该服务器从地址范围中向那台主机提供一个还没有被分配的有效的IP 地址。 当你的网络中包含不止一个DHCP 服务器时，主机可能收到好几个dhcpoffer ，在大多数情况下，主机或客户机接收到第一个dhcpoffer 。接着，该 DHCP 服务器向客户机发送一个确认，该确认里面已经包括了最初发送的 IP 地址和该地址的一个稳定期间的租约（默认情况是8 天） 。当租约期过了一半时， 客户机将和设置它的TCP/IP 配置的 DHCP 服务器更新租约。但租期过了 87.5%时，如果客户机仍然无法与当初的DHCP 服务器联系上，他将与其他DHCP 服务器通信，如果网络上再没有任何DHCP
44、 服务器在进行时，该客户机必须停止使用该 IP 地址，并从发送一个dhcpdiscover数据包开始，再一次重复整个过程。2、RADIUS 服务器的功能是为无线客户端进入进行网络安全的接入身份认证。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 34 页 - - - - - - - - - 二、网络拓扑图本实验采用采用了一台HP5308交换机，一台 HP2626交换机，一台 HP402AP 和一台Windows Server 2003 服务器以及若干连接线来完成有线无线
45、接入配置以及自动获取IP地址的配置。由图2-1 可知，交换机 Core 划分出 4 个 vlan,vlan 1是默认的， vlan 10 用于有线接入，并通过vlan 100 与 DHCP 服务器取得联系，获取地址。Vlan 20 用于无线接入，也通过 vlan 100 获取 DHCP 分配的 IP 地址。且无限接入的 PC1能与有线接入的 PC2相互通信。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 34 页 - - - - - - - - - 三、调试过程1、CH
46、CP 配置具体操作（1）单击“开始”“管理工具”“DHCP ” ，打开“ DHCP ”控制台窗口，在左窗格中右击 DHCP 服务器名称，执行“新建作用域”命令。如图2-2 所示。图 2-2 （2）打开“新建作用域向导”对话框，单击“下一步”按钮打开“作用域名”向导页。在“名称”编辑框中为该作用域输入一个名称和一段描述信息，单击下一步“按钮” ，如图 2-3 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 34 页 - - - - - - - - - 图 2-3 （
47、3）在打开的“ IP 地址范围”向导页中，分别在“起始IP 地址”和“结束IP 地址”编辑框中输入已经确定好的IP 地址范围，单击“下一步按钮” ，如图 2-4 所示。图 2-4 （4）在打开的“租约期限”向导页，默认将客户端获取的IP 地址使用期限限制为8 天。如果没有特殊要求保持默认值不变，单击“下一步”按钮，如图2-5 所示。图 2-5 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 34 页 - - - - - - - - - （5）打开“配置 DHCP 选项”
48、向导页，保持选“是，我想现在配置这些项”单选框，单击“下一步”按钮。（6）在打开的“路由器（默认网关） ”向导页中根据实际情况输入网关地址，并单击“添加”按钮。如果没有可以不填，直接单击“下一步”按钮，如图2-6 所示。图 2-6 （7）在打开的“域名称和DNS服务器”向导页中根据实际情况输入服务器的名称和 IP 地址，并单击“添加”按钮，如没有可以不填，直接单击“下一步”按钮，如图2-7 所示。图 2-7 （8）在打开的“激活作用域”向导页中选中“是，我想现在激活此作用域”单选框，并单击“下一步”“完成”按钮完成配置。2、AP的调试名师资料总结 - - -精品资料欢迎下载 - - - - -
49、 - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 34 页 - - - - - - - - - 接入点 AP通过配置命令自动获取IP 地址，如图 2-8 所示：图 2-8 通过页面设置 AP ，设置 SSID号，如图 2-9 所示：图 2-9 AP激活前后的对比，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 34 页 - - - - - - - - - 图 2-10 AP激活前图 2-11 AP激
50、活后名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 27 页，共 34 页 - - - - - - - - - 四、实验结果1、有线接入的 PC2地址获取信息：与 PC1的连通：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 34 页 - - - - - - - - - 2、无线接入的 PC2地址获取信息：名师资料总结 - - -精品资料欢迎下载 - - -