網(wǎng)絡安全實驗教程

第1章實驗基礎/1
1.1Packet Tracer 6.2使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3工作區(qū)分類4
1.1.4操作模式5
1.1.5設備類型和配置方式6
1.2IOS命令模式9
1.2.1用戶模式9
1.2.2特權模式10
1.2.3全局模式10
1.2.4IOS幫助工具11
1.2.5取消命令過程12
第2章網(wǎng)絡攻擊實驗/14
2.1集線器和嗅探攻擊實驗14
2.1.1實驗內(nèi)容14
2.1.2實驗目的14
2.1.3實驗原理15
2.1.4實驗步驟15
2.2MAC地址欺騙攻擊實驗18
2.2.1實驗內(nèi)容18
2.2.2實驗目的19
2.2.3實驗原理19
2.2.4實驗步驟20
2.3Smurf攻擊實驗24
2.3.1實驗內(nèi)容24
2.3.2實驗目的24
2.3.3實驗原理24
2.3.4關鍵命令說明25〖1〗網(wǎng)絡安全實驗教程目錄[3]〖3〗2.3.5實驗步驟26
2.3.6命令行接口配置過程30
2.4RIP路由項欺騙攻擊實驗31
2.4.1實驗內(nèi)容31
2.4.2實驗目的31
2.4.3實驗原理32
2.4.4關鍵命令說明32
2.4.5實驗步驟32
2.4.6命令行接口配置過程35
2.5釣魚網(wǎng)站實驗37
2.5.1實驗內(nèi)容37
2.5.2實驗目的37
2.5.3實驗原理37
2.5.4關鍵命令說明37
2.5.5實驗步驟39
2.5.6命令行接口配置過程44
第3章Internet接入實驗/46
3.1終端以太網(wǎng)接入Internet實驗46
3.1.1實驗內(nèi)容46
3.1.2實驗目的47
3.1.3實驗原理47
3.1.4關鍵命令說明47
3.1.5實驗步驟50
3.1.6命令行接口配置過程51
3.2終端ADSL接入Internet實驗55
3.2.1實驗內(nèi)容55
3.2.2實驗目的55
3.2.3實驗原理55
3.2.4實驗步驟55
3.3統(tǒng)一鑒別實驗58
3.3.1實驗內(nèi)容58
3.3.2實驗目的58
3.3.3實驗原理58
3.3.4關鍵命令說明58
3.3.5實驗步驟60
3.3.6命令行接口配置過程63
第4章以太網(wǎng)安全實驗/66
4.1訪問控制列表實驗66
4.1.1實驗內(nèi)容66
4.1.2實驗目的66
4.1.3實驗原理66
4.1.4關鍵命令說明67
4.1.5實驗步驟67
4.1.6命令行接口配置過程68
4.2安全端口實驗69
4.2.1實驗內(nèi)容69
4.2.2實驗目的70
4.2.3實驗原理70
4.2.4關鍵命令說明70
4.2.5實驗步驟71
4.2.6命令行接口配置過程72
4.3防DHCP欺騙攻擊實驗73
4.3.1實驗內(nèi)容73
4.3.2實驗目的73
4.3.3實驗原理75
4.3.4關鍵命令說明75
4.3.5實驗步驟76
4.3.6命令行接口配置過程79
4.4防生成樹欺騙攻擊實驗80
4.4.1實驗內(nèi)容80
4.4.2實驗目的80
4.4.3實驗原理80
4.4.4關鍵命令說明81
4.4.5實驗步驟82
4.4.6命令行接口配置過程82
4.5VLAN防MAC地址欺騙攻擊實驗84
4.5.1實驗內(nèi)容84
4.5.2實驗目的85
4.5.3實驗原理85
4.5.4關鍵命令說明85
4.5.5實驗步驟86
4.5.6命令行接口配置過程89
第5章無線局域網(wǎng)安全實驗/90
5.1WEP和WPA2PSK實驗90
5.1.1實驗內(nèi)容90
5.1.2實驗目的90
5.1.3實驗原理91
5.1.4實驗步驟91
5.2WPA2實驗95
5.2.1實驗內(nèi)容95
5.2.2實驗目的96
5.2.3實驗原理96
5.2.4實驗步驟96
5.2.5命令行接口配置過程101
第6章互連網(wǎng)安全實驗/103
6.1OSPF路由項欺騙攻擊和防御實驗103
6.1.1實驗內(nèi)容103
6.1.2實驗目的103
6.1.3實驗原理105
6.1.4關鍵命令說明105
6.1.5實驗步驟107
6.1.6命令行接口配置過程109
6.2策略路由項實驗111
6.2.1實驗內(nèi)容111
6.2.2實驗目的112
6.2.3實驗原理112
6.2.4實驗步驟112
6.2.5命令行接口配置過程115
6.3流量管制實驗117
6.3.1實驗內(nèi)容117
6.3.2實驗目的118
6.3.3實驗原理118
6.3.4關鍵命令說明119
6.3.5實驗步驟121
6.3.6命令行接口配置過程124
6.4PAT實驗126
6.4.1實驗內(nèi)容126
6.4.2實驗目的126
6.4.3實驗原理126
6.4.4關鍵命令說明129
6.4.5實驗步驟130
6.4.6命令行接口配置過程134
6.5NAT實驗137
6.5.1實驗內(nèi)容137
6.5.2實驗目的137
6.5.3實驗原理137
6.5.4關鍵命令說明139
6.5.5實驗步驟140
6.5.6命令行接口配置過程144
6.6HSRP實驗147
6.6.1實驗內(nèi)容147
6.6.2實驗目的147
6.6.3實驗原理147
6.6.4關鍵命令說明148
6.6.5實驗步驟149
6.6.6命令行接口配置過程156
第7章虛擬專用網(wǎng)絡實驗/158
7.1點對點IP隧道實驗158
7.1.1實驗內(nèi)容158
7.1.2實驗目的158
7.1.3實驗原理159
7.1.4關鍵命令說明160
7.1.5實驗步驟161
7.1.6命令行接口配置過程164
7.2IOS路由器IP Sec VPN實驗169
7.2.1實驗內(nèi)容169
7.2.2實驗目的169
7.2.3實驗原理170
7.2.4關鍵命令說明170
7.2.5實驗步驟173
7.2.6命令行接口配置過程175
7.3ASA5505 IP Sec VPN實驗179
7.3.1實驗內(nèi)容179
7.3.2實驗目的179
7.3.3實現(xiàn)原理179
7.3.4關鍵命令說明180
7.3.5實驗步驟184
7.3.6命令行接口配置過程186
7.4Cisco Easy VPN實驗191
7.4.1實驗內(nèi)容191
7.4.2實驗目的192
7.4.3實驗原理192
7.4.4關鍵命令說明193
7.4.5實驗步驟197
7.4.6命令行接口配置過程201
7.5ASA5505 SSL VPN實驗205
7.5.1實驗內(nèi)容205
7.5.2實驗目的206
7.5.3實現(xiàn)原理206
7.5.4關鍵命令說明206
7.5.5實驗步驟208
7.5.6命令行接口配置過程211
第8章防火墻實驗/215
8.1標準分組過濾器實驗215
8.1.1實驗內(nèi)容215
8.1.2實驗目的215
8.1.3實驗原理215
8.1.4關鍵命令說明216
8.1.5實驗步驟217
8.1.6命令行接口配置過程219
8.2擴展分組過濾器實驗222
8.2.1實驗內(nèi)容222
8.2.2實驗目的222
8.2.3實驗原理223
8.2.4關鍵命令說明223
8.2.5實驗步驟225
8.2.6命令行接口配置過程229
8.3有狀態(tài)分組過濾器實驗231
8.3.1實驗內(nèi)容231
8.3.2實驗目的232
8.3.3實驗原理232
8.3.4關鍵命令說明233
8.3.5實驗步驟234
8.3.6命令行接口配置過程234
8.4基于分區(qū)防火墻實驗236
8.4.1實驗內(nèi)容236
8.4.2實驗目的236
8.4.3實驗原理236
8.4.4關鍵命令說明238
8.4.5實驗步驟240
8.4.6命令行接口配置過程246
8.5ASA 5505擴展分組過濾器實驗251
8.5.1實驗內(nèi)容251
8.5.2實驗目的251
8.5.3實驗原理251
8.5.4關鍵命令說明254
8.5.5實驗步驟254
8.5.6命令行接口配置過程256
8.6ASA5505服務策略實驗257
8.6.1實驗內(nèi)容257
8.6.2實驗目的258
8.6.3實驗原理258
8.6.4關鍵命令說明258
8.6.5實驗步驟259
8.6.6命令行接口配置過程261
第9章入侵檢測系統(tǒng)實驗/263
9.1入侵檢測系統(tǒng)實驗一263
9.1.1實驗內(nèi)容263
9.1.2實驗目的263
9.1.3實驗原理264
9.1.4關鍵命令說明264
9.1.5實驗步驟267
9.1.6命令行接口配置過程268
9.2入侵檢測系統(tǒng)實驗二270
9.2.1實驗內(nèi)容270
9.2.2實驗目的270
9.2.3實驗原理270
第10章網(wǎng)絡設備配置實驗/272
10.1網(wǎng)絡設備控制臺端口配置實驗272
10.1.1實驗內(nèi)容272
10.1.2實驗目的272
10.1.3實驗原理272
10.1.4實驗步驟273
10.2網(wǎng)絡設備Telnet配置實驗274
10.2.1實驗內(nèi)容274
10.2.2實驗目的274
10.2.3實驗原理275
10.2.4關鍵命令說明275
10.2.5實驗步驟277
10.2.6命令行接口配置過程279
10.3無線路由器Web界面配置實驗281
10.3.1實驗內(nèi)容281
10.3.2實驗目的282
10.3.3實驗原理282
10.3.4實驗步驟282
10.4控制網(wǎng)絡設備Telnet遠程配置過程實驗284
10.4.1實驗內(nèi)容284
10.4.2實驗目的285
10.4.3實驗原理285
10.4.4關鍵命令說明285
10.4.5實驗步驟285
10.4.6命令行接口配置過程286
第11章計算機安全實驗/288
11.1終端和服務器主機防火墻實驗288
11.1.1實驗內(nèi)容288
11.1.2實驗目的289
11.1.3實驗原理289
11.1.4實驗步驟290
11.2網(wǎng)絡監(jiān)控命令測試環(huán)境實驗293
11.2.1實驗內(nèi)容293
11.2.2實驗目的293
11.2.3實驗原理295
11.2.4實驗步驟295
11.2.5命令行接口配置過程301
11.3網(wǎng)絡監(jiān)控命令測試實驗302
11.3.1實驗內(nèi)容302
11.3.2實驗目的303
11.3.3ping命令測試實驗303
11.3.4tracert命令測試實驗303
11.3.5ipconfig命令測試實驗304
11.3.6arp命令測試實驗304
11.3.7nslookup命令測試實驗304
第12章網(wǎng)絡安全綜合應用實驗/307
12.1NAT應用實驗307
12.1.1系統(tǒng)需求307
12.1.2分配的信息307
12.1.3網(wǎng)絡設計307
12.1.4實驗步驟309
12.1.5命令行接口配置過程314
12.2VPN應用實驗318
12.2.1系統(tǒng)需求318
12.2.2分配的信息318
12.2.3網(wǎng)絡設計318
12.2.4實驗步驟320
12.2.5命令行接口配置過程325
參考文獻/329