信息安全生產(chǎn)實(shí)習(xí)報(bào)告

1、信息安全生產(chǎn)實(shí)習(xí)報(bào)告 學(xué) 院：計(jì)算機(jī)科學(xué)與信息學(xué)院 專 業(yè)： 信息安全 班 級(jí)： 學(xué) 號(hào)： 學(xué)生姓名： 指導(dǎo)教師： 2010年 7 月 15 日學(xué)院： 計(jì)算機(jī)學(xué)院 專業(yè)： 信息安全 姓名： 學(xué)號(hào)： 班級(jí) 實(shí)習(xí)性質(zhì)：生產(chǎn)實(shí)習(xí)實(shí)習(xí)地點(diǎn)： 指導(dǎo)教師： 成績(jī)： 一、 實(shí)習(xí)目的掌握Quidway S系列中低端交換機(jī)幾種常用配置方法掌握Quidway S系列中低端交換機(jī)端口的幾種常用配置方法掌握Quidway R2621模塊化路由器的構(gòu)成、工作原理、基本配置。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡(jiǎn)單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。使用R2621模塊化路由器進(jìn)行WAN接口配置和路由策略配置。學(xué)

2、習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡(jiǎn)單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。使用R2621模塊化路由器進(jìn)行網(wǎng)絡(luò)安全策略配置學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡(jiǎn)單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。使用R2621模塊化路由器進(jìn)行網(wǎng)絡(luò)安全策略配置，和地址轉(zhuǎn)換原理。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡(jiǎn)單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。掌握以太網(wǎng)交換機(jī)基本概念掌握VLAN技術(shù)二、 實(shí)習(xí)工作過(guò)程 2010年7月12日，到蔡家關(guān)校區(qū)網(wǎng)絡(luò)信息中心參觀，了解關(guān)于交換機(jī)、路由器、防火墻、數(shù)據(jù)處理儀器的相關(guān)信息。 2010年7月13日，在貴大北區(qū)實(shí)驗(yàn)室做關(guān)于交換機(jī)的配置實(shí)驗(yàn) 2

3、010年7月14日，在貴大北區(qū)實(shí)驗(yàn)室做關(guān)于路由器的配置實(shí)驗(yàn) 2010年7月15日，在貴大北區(qū)實(shí)驗(yàn)室做關(guān)于防火墻的配置實(shí)驗(yàn) 2010年7月16日，在貴大北區(qū)實(shí)驗(yàn)室做知識(shí)技能的答辯活動(dòng)三、 內(nèi)容匯報(bào)1OSL七層模型及其功能 2OSL模型與TCP/IP協(xié)議的對(duì)應(yīng)關(guān)系3數(shù)據(jù)的封裝4以太網(wǎng)發(fā)展史以太網(wǎng)由Xerox公司PARC研究中心于1973年5月22日首次提出，共享介質(zhì)類型?；贑SMA/CD算法,端口共享帶寬交換式的以太網(wǎng)，各個(gè)端口獨(dú)享帶寬5以太網(wǎng)交換機(jī)配置方式6以太網(wǎng)交換機(jī)配置視圖l 用戶視圖l 系統(tǒng)視圖l 以太網(wǎng)端口視圖l VLAN視圖l VLAN接口視圖 用戶視圖 系統(tǒng)視圖接口配置視圖7以太網(wǎng)

4、交換機(jī)工作機(jī)制8。路由器工作流程9路由器10系統(tǒng)模式命令列表接口視圖開啟關(guān)閉端口11靜態(tài)路由和動(dòng)態(tài)路由靜態(tài)路由：由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實(shí)現(xiàn)路由目的動(dòng)態(tài)路由：根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變化，路由協(xié)議會(huì)自動(dòng)調(diào)整路由信息以實(shí)現(xiàn)路由靜態(tài)路由配置命令：Quidway ip route-static ip-address mask | masklen interface-type interface-name | nexthop-address preference value reject | blackhole 缺省路由配置：在路由器 Quidway A上配置：ip route-stati

5、c 0.0.0.0 0.0.0.0 10.0.0.2路由表更新過(guò)程路由環(huán)路12RIP協(xié)議配置命令啟動(dòng)RIP協(xié)議，進(jìn)入RIP協(xié)議配置視圖Quidway ripRIP實(shí)例一RIP實(shí)例二13防火墻設(shè)置訪問(wèn)控制列表，IP報(bào)過(guò)濾技術(shù)：對(duì)路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。而實(shí)現(xiàn)包過(guò)濾的核心技術(shù)是訪問(wèn)控制列表。訪問(wèn)控制列表的作用：訪問(wèn)控制列表可以用于防火墻；訪問(wèn)控制列表可以用于Qos（Quality of Service），對(duì)數(shù)據(jù)流量進(jìn)行控制；在DCC中，訪問(wèn)控制列表還可用來(lái)規(guī)定觸發(fā)撥號(hào)的條件；訪問(wèn)控制列表還可以用于地址轉(zhuǎn)換；在配置路由

6、策略時(shí)，可以利用訪問(wèn)控制列表來(lái)作路由信息的過(guò)濾?？刂屏斜恚簶?biāo)示訪問(wèn)控制列表：防火墻命令：打開或者關(guān)閉防火墻firewall enable | disable 設(shè)置防火墻的缺省過(guò)濾模式firewall default permit|deny 顯示防火墻的狀態(tài)信息display firewall四、 實(shí)驗(yàn)總結(jié) 在實(shí)驗(yàn)中，我們采用華為3Com Quidway交換機(jī)S3026E來(lái)組建實(shí)驗(yàn)環(huán)境。具體實(shí)驗(yàn)環(huán)境：用Quidway S3026E隨機(jī)攜帶的標(biāo)準(zhǔn)Console線纜的水晶頭一端插在交換機(jī)的Console口上，另一端的針接口插在PC機(jī)的COM口上，同時(shí)，為了實(shí)現(xiàn)Telnet配置，用一跟網(wǎng)線的一端連接交

7、換機(jī)的以太網(wǎng)口，另一端連接PC機(jī)的網(wǎng)口。S3026E以太網(wǎng)交換機(jī)提供24個(gè)固定的10/100Base-T以太網(wǎng)端口及2個(gè)擴(kuò)展模塊插槽，支持1端口100Base-FX多模模塊、1端口100Base-FX單模模塊、1端口1000Base-SX模塊、1端口1000Base-LX模塊、1端口1000Base-T模塊、1端口1000Base-ZX模塊、1端口1000Base-LX GL模塊和堆疊模塊。以太網(wǎng)端口支持MDI/MDI-X自適應(yīng)VLAN（Virtual Local Area Network），是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。IEEE于199

8、9年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的IEEE 802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)，由于VLAN是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)計(jì)算機(jī)無(wú)須被放置在同一個(gè)物理空間里，即這些計(jì)算機(jī)不一定屬于同一個(gè)物理LAN網(wǎng)段。VLAN的優(yōu)勢(shì)在于VLAN內(nèi)部的廣播和單播流量不會(huì)被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。路由器的接口即指路由器系統(tǒng)與網(wǎng)絡(luò)中的其它設(shè)備交換數(shù)據(jù)并相互作用的部分，其功能就是完成路由器與其

9、它網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)交換。VRP支持路由器上的物理接口和邏輯接口這兩類接口。物理接口就是真實(shí)存在、有對(duì)應(yīng)器件支持的接口，如以太網(wǎng)接口、同/異步串口等。物理接口又分為兩種，一種是LAN（局域網(wǎng)）接口，主要是指以太網(wǎng)接口，路由器可以通過(guò)它與本地局域網(wǎng)中的網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)；另一種是WAN（廣域網(wǎng)）接口，包括同/異步串口、異步串口、AUX接口、AM接口、CE1/PRI接口、ISDN BRI接口、語(yǔ)音接口等，路由器可以通過(guò)它們與外部網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)防火墻作為Internet訪問(wèn)控制的基本技術(shù)，其主要作用是監(jiān)視和過(guò)濾通過(guò)它的數(shù)據(jù)包，根據(jù)自身所配置的訪問(wèn)控制策略決定該包應(yīng)當(dāng)被轉(zhuǎn)發(fā)還是應(yīng)當(dāng)被拋棄，以拒絕非

10、法用戶訪問(wèn)網(wǎng)絡(luò)并保障合法用戶正常工作。一般情況下，包過(guò)濾是指對(duì)轉(zhuǎn)發(fā)IP數(shù)據(jù)包的過(guò)濾。對(duì)路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，包括IP層所承載的上層協(xié)議的協(xié)議號(hào)、數(shù)據(jù)包的源地址、目的地址、源端口號(hào)和目的端口號(hào)等，然后與設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。為過(guò)濾數(shù)據(jù)包，需要配置一些規(guī)則，規(guī)定什么樣的數(shù)據(jù)包可以通過(guò)，什么樣的數(shù)據(jù)包不能通過(guò)。一般采用訪問(wèn)控制列表來(lái)配置過(guò)濾規(guī)則，訪問(wèn)控制列表可分為標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表。五、 心得體會(huì) 經(jīng)過(guò)一周的實(shí)訓(xùn)，順利完成三個(gè)項(xiàng)目，交換機(jī)配置,路由器配置，防火墻設(shè)置。在此次交換機(jī)和路由器的生產(chǎn)實(shí)習(xí)過(guò)程中，使我知道了不能一味的單方

11、面學(xué)習(xí)理論知識(shí)，或者是一味的單方面注重動(dòng)手能力的培養(yǎng)，是不能夠完全的學(xué)到精湛的技術(shù)，是不能滿足需求的，因此，我們不僅僅要加強(qiáng)我們理論知識(shí)，也要提高我們的實(shí)際操作能力。在生產(chǎn)實(shí)習(xí)的過(guò)程中，讓我體會(huì)到了，不僅僅要熟悉掌握命令，更重要的是必須要小心和謹(jǐn)慎，必須要注意配置的模式，不論在其中的任何一個(gè)環(huán)節(jié)脫軌，就意味著你必須重新配置，一個(gè)不小心導(dǎo)致的是全部的重新開始，也許造成的就不是重新開始這樣的小事故，所以我們必須在學(xué)習(xí)和工作的時(shí)候，打起精神，一定要認(rèn)真仔細(xì)，有耐性。在生產(chǎn)實(shí)習(xí)的時(shí)候，要清楚實(shí)習(xí)的要求此次實(shí)習(xí)，也讓我明白了自己的不足和今后努力的方向，我的不足就是在我配置的過(guò)程中，不能把課本上知識(shí)靈活運(yùn)用在具體項(xiàng)目中。其實(shí)，我應(yīng)該先增強(qiáng)理論知識(shí)，才能提高我的實(shí)際動(dòng)手能力。再次，“紙上得來(lái)終覺淺，絕知此事要躬行！”在短暫的實(shí)習(xí)過(guò)程中，讓我深深的感覺到自己在實(shí)際運(yùn)用中的專業(yè)知識(shí)的匱乏，剛開始的一段時(shí)間里，對(duì)一些工作感到無(wú)從下手，茫然不知所措。通過(guò)這次實(shí)訓(xùn)，真正的明白自己需要加強(qiáng)的是在加強(qiáng)理論知識(shí)和提高動(dòng)手能力的同時(shí)增