1、信息安全生產實習報告 學 院：計算機科學與信息學院 專 業： 信息安全 班 級： 學 號： 學生姓名： 指導教師： 2010年 7 月 15 日學院： 計算機學院 專業： 信息安全 姓名： 學號： 班級 實習性質：生產實習實習地點： 指導教師： 成績： 一、 實習目的掌握Quidway S系列中低端交換機幾種常用配置方法掌握Quidway S系列中低端交換機端口的幾種常用配置方法掌握Quidway R2621模塊化路由器的構成、工作原理、基本配置。學習使用路由器進行初步的網絡運行配置和網絡管理，行能根據需要進行簡單網絡的規劃和設計。使用R2621模塊化路由器進行WAN接口配置和路由策略配置。學

2、習使用路由器進行初步的網絡運行配置和網絡管理，行能根據需要進行簡單網絡的規劃和設計。使用R2621模塊化路由器進行網絡安全策略配置學習使用路由器進行初步的網絡運行配置和網絡管理，行能根據需要進行簡單網絡的規劃和設計。使用R2621模塊化路由器進行網絡安全策略配置，和地址轉換原理。學習使用路由器進行初步的網絡運行配置和網絡管理，行能根據需要進行簡單網絡的規劃和設計。掌握以太網交換機基本概念掌握VLAN技術二、 實習工作過程 2010年7月12日，到蔡家關校區網絡信息中心參觀，了解關于交換機、路由器、防火墻、數據處理儀器的相關信息。 2010年7月13日，在貴大北區實驗室做關于交換機的配置實驗 2

3、010年7月14日，在貴大北區實驗室做關于路由器的配置實驗 2010年7月15日，在貴大北區實驗室做關于防火墻的配置實驗 2010年7月16日，在貴大北區實驗室做知識技能的答辯活動三、 內容匯報1OSL七層模型及其功能 2OSL模型與TCP/IP協議的對應關系3數據的封裝4以太網發展史以太網由Xerox公司PARC研究中心于1973年5月22日首次提出，共享介質類型。基于CSMA/CD算法,端口共享帶寬交換式的以太網，各個端口獨享帶寬5以太網交換機配置方式6以太網交換機配置視圖l 用戶視圖l 系統視圖l 以太網端口視圖l VLAN視圖l VLAN接口視圖 用戶視圖 系統視圖接口配置視圖7以太網

4、交換機工作機制8。路由器工作流程9路由器10系統模式命令列表接口視圖開啟關閉端口11靜態路由和動態路由靜態路由：由網絡管理員在路由器上手工添加路由信息以實現路由目的動態路由：根據網絡結構或流量的變化，路由協議會自動調整路由信息以實現路由靜態路由配置命令：Quidway ip route-static ip-address mask | masklen interface-type interface-name | nexthop-address preference value reject | blackhole 缺省路由配置：在路由器 Quidway A上配置：ip route-stati

5、c 0.0.0.0 0.0.0.0 10.0.0.2路由表更新過程路由環路12RIP協議配置命令啟動RIP協議，進入RIP協議配置視圖Quidway ripRIP實例一RIP實例二13防火墻設置訪問控制列表，IP報過濾技術：對路由器需要轉發的數據包，先獲取包頭信息，然后和設定的規則進行比較，根據比較的結果對數據包進行轉發或者丟棄。而實現包過濾的核心技術是訪問控制列表。訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于Qos（Quality of Service），對數據流量進行控制；在DCC中，訪問控制列表還可用來規定觸發撥號的條件；訪問控制列表還可以用于地址轉換；在配置路由

6、策略時，可以利用訪問控制列表來作路由信息的過濾。控制列表：標示訪問控制列表：防火墻命令：打開或者關閉防火墻firewall enable | disable 設置防火墻的缺省過濾模式firewall default permit|deny 顯示防火墻的狀態信息display firewall四、 實驗總結 在實驗中，我們采用華為3Com Quidway交換機S3026E來組建實驗環境。具體實驗環境：用Quidway S3026E隨機攜帶的標準Console線纜的水晶頭一端插在交換機的Console口上，另一端的針接口插在PC機的COM口上，同時，為了實現Telnet配置，用一跟網線的一端連接交

7、換機的以太網口，另一端連接PC機的網口。S3026E以太網交換機提供24個固定的10/100Base-T以太網端口及2個擴展模塊插槽，支持1端口100Base-FX多模模塊、1端口100Base-FX單模模塊、1端口1000Base-SX模塊、1端口1000Base-LX模塊、1端口1000Base-T模塊、1端口1000Base-ZX模塊、1端口1000Base-LX GL模塊和堆疊模塊。以太網端口支持MDI/MDI-X自適應VLAN（Virtual Local Area Network），是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的技術。IEEE于199

8、9年頒布了用以標準化VLAN實現方案的IEEE 802.1Q協議標準草案。VLAN技術允許網絡管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機，由于VLAN是邏輯地而不是物理地劃分，所以同一個VLAN內的各個計算機無須被放置在同一個物理空間里，即這些計算機不一定屬于同一個物理LAN網段。VLAN的優勢在于VLAN內部的廣播和單播流量不會被轉發到其它VLAN中，從而有助于控制網絡流量、減少設備投資、簡化網絡管理、提高網絡安全性。路由器的接口即指路由器系統與網絡中的其它設備交換數據并相互作用的部分，其功能就是完成路由器與其

9、它網絡設備的數據交換。VRP支持路由器上的物理接口和邏輯接口這兩類接口。物理接口就是真實存在、有對應器件支持的接口，如以太網接口、同/異步串口等。物理接口又分為兩種，一種是LAN（局域網）接口，主要是指以太網接口，路由器可以通過它與本地局域網中的網絡設備交換數據；另一種是WAN（廣域網）接口，包括同/異步串口、異步串口、AUX接口、AM接口、CE1/PRI接口、ISDN BRI接口、語音接口等，路由器可以通過它們與外部網絡中的網絡設備交換數據防火墻作為Internet訪問控制的基本技術，其主要作用是監視和過濾通過它的數據包，根據自身所配置的訪問控制策略決定該包應當被轉發還是應當被拋棄，以拒絕非

10、法用戶訪問網絡并保障合法用戶正常工作。一般情況下，包過濾是指對轉發IP數據包的過濾。對路由器需要轉發的數據包，先獲取包頭信息，包括IP層所承載的上層協議的協議號、數據包的源地址、目的地址、源端口號和目的端口號等，然后與設定的規則進行比較，根據比較的結果對數據包進行轉發或者丟棄。為過濾數據包，需要配置一些規則，規定什么樣的數據包可以通過，什么樣的數據包不能通過。一般采用訪問控制列表來配置過濾規則，訪問控制列表可分為標準訪問控制列表和擴展訪問控制列表。五、 心得體會 經過一周的實訓，順利完成三個項目，交換機配置,路由器配置，防火墻設置。在此次交換機和路由器的生產實習過程中，使我知道了不能一味的單方

11、面學習理論知識，或者是一味的單方面注重動手能力的培養，是不能夠完全的學到精湛的技術，是不能滿足需求的，因此，我們不僅僅要加強我們理論知識，也要提高我們的實際操作能力。在生產實習的過程中，讓我體會到了，不僅僅要熟悉掌握命令，更重要的是必須要小心和謹慎，必須要注意配置的模式，不論在其中的任何一個環節脫軌，就意味著你必須重新配置，一個不小心導致的是全部的重新開始，也許造成的就不是重新開始這樣的小事故，所以我們必須在學習和工作的時候，打起精神，一定要認真仔細，有耐性。在生產實習的時候，要清楚實習的要求此次實習，也讓我明白了自己的不足和今后努力的方向，我的不足就是在我配置的過程中，不能把課本上知識靈活運用在具體項目中。其實，我應該先增強理論知識，才能提高我的實際動手能力。再次，“紙上得來終覺淺，絕知此事要躬行！”在短暫的實習過程中，讓我深深的感覺到自己在實際運用中的專業知識的匱乏，剛開始的一段時間里，對一些工作感到無從下手，茫然不知所措。通過這次實訓，真正的明白自己需要加強的是在加強理論知識和提高動手能力的同時增