實(shí)驗(yàn)4-天網(wǎng)防火墻的安裝及使用

學(xué)生實(shí)驗(yàn)報(bào)告課程名稱計(jì)算機(jī)系統(tǒng)平安實(shí)驗(yàn)成績實(shí)驗(yàn)工程名稱實(shí)驗(yàn)4天網(wǎng)防火墻的安裝及使用批閱教師馬軍實(shí)驗(yàn)者王玲學(xué)號(hào)專業(yè)班級(jí)10計(jì)網(wǎng)實(shí)驗(yàn)日期一、實(shí)驗(yàn)預(yù)習(xí)報(bào)告理解防火墻的功能.了解防火規(guī)那么的作用天網(wǎng)防火墻是，根據(jù)管理者設(shè)定的平安規(guī)那么把守網(wǎng)絡(luò)，提供強(qiáng)大的訪問控制、信息過濾等功能，幫你抵擋網(wǎng)絡(luò)入侵和攻擊，防止信息泄露。兩臺(tái)安裝了Windows2000/XP的PC機(jī)，在其中一臺(tái)上安裝CainPro軟件，將兩臺(tái)機(jī)通過hub連接，組成一個(gè)局域網(wǎng)。二、實(shí)驗(yàn)過程記錄〔包括實(shí)驗(yàn)過程、數(shù)據(jù)記錄、實(shí)驗(yàn)現(xiàn)象等〕〔可加頁〕〔一〕、安裝天網(wǎng)防火墻1.

到網(wǎng)站上下載天網(wǎng)防火墻個(gè)人版v3試用版。2.

對(duì)該防火墻進(jìn)行安裝(1)首先進(jìn)入“歡送〞界面，點(diǎn)擊“我接受此協(xié)議〞，再點(diǎn)擊“下一步〞按鈕。如圖1圖1(2)然后進(jìn)入“選擇安裝的目標(biāo)文件夾〞界面。缺省使用的安裝目錄是C:\ProgramFiles\SkyNet\FireWall。如需要更改安裝目錄，使用該界面的“瀏覽〞按鈕，選擇要安裝的目錄。確定安裝目錄后，點(diǎn)擊“下一步〞按鈕。如圖2圖2(3)進(jìn)入“選擇程序管理器程序組〞界面。點(diǎn)擊“下一步〞按鈕。進(jìn)入“開始安裝〞界面，再點(diǎn)擊“下一步〞按鈕。系統(tǒng)開始安裝天網(wǎng)防火墻。(4)安裝過程中，會(huì)看到彈出如圖3所示的“天網(wǎng)防火墻設(shè)置向?qū)Ж暯缑?。閱讀說明文字，點(diǎn)擊“下一步〞按鈕。圖3(5)進(jìn)入“平安級(jí)別設(shè)置〞界面，仔細(xì)閱讀不同的平安級(jí)別的平安性說明。nbsp;

思考：該界面有何用途？記住缺省的平安級(jí)別，點(diǎn)擊“下一步〞按鈕。如圖4圖4(6)進(jìn)入“局域網(wǎng)信息設(shè)置〞界面。可以看到如圖5所示的界面。仔細(xì)閱讀該界面的說明。保存缺省設(shè)置不變。

該界面中有兩個(gè)選擇項(xiàng)：開機(jī)的時(shí)候自動(dòng)啟動(dòng)防火墻；我的電腦在局域網(wǎng)中使用。

看看該界面中顯示的IP地址是否是本機(jī)器地址。按“刷新〞按鈕，看效果如何。

點(diǎn)擊“下一步〞按鈕圖5(7)進(jìn)入“常用應(yīng)用程序設(shè)置〞界面，閱讀該界面說明。仔細(xì)瀏覽在該界面中包含的應(yīng)用程序。

思考：如果點(diǎn)擊應(yīng)用程序“InternetExplorer〞前面的勾，會(huì)產(chǎn)生什么樣的后果。保存缺省的設(shè)置，點(diǎn)擊“下一步〞按鈕。如圖6圖6(8)進(jìn)入“向?qū)гO(shè)置完成〞界面。按“結(jié)束〞按鈕。(9)彈出“安裝已完成〞界面。該界面有一個(gè)選項(xiàng)“安裝CNNIC中文域名和通用網(wǎng)址客戶端軟件〞，點(diǎn)擊選項(xiàng)前面的勾，取消安裝他們。如圖7所示。圖7(10)彈出標(biāo)題為“安裝〞的小窗口，要求重新啟動(dòng)機(jī)器。點(diǎn)擊“確定〞按鈕，重新啟動(dòng)機(jī)器。(二)、學(xué)習(xí)天網(wǎng)防火墻的根本功能3

啟動(dòng)天網(wǎng)防火墻(1)點(diǎn)擊“開始〞－》“程序〞－》“天網(wǎng)防火墻試用版V2.73〞－》“天網(wǎng)防火墻試用版V2.73〞。此時(shí)，會(huì)談出一個(gè)對(duì)話框，要求輸入用戶名和注冊(cè)碼，選擇“取消〞按鈕，啟動(dòng)天王防火墻。(2)在任務(wù)欄圖托盤處會(huì)看見一個(gè)藍(lán)色的天王防火墻圖標(biāo)，雙擊該圖標(biāo)，天網(wǎng)防火墻個(gè)人版軟件就展示在桌面上了，如圖8所示。圖84

學(xué)習(xí)應(yīng)用程序訪問網(wǎng)絡(luò)權(quán)限設(shè)置功能。(1)翻開一個(gè)IE瀏覽器，試著訪問一個(gè)網(wǎng)頁，看是否能夠正常訪問。(2)點(diǎn)擊“應(yīng)用程序規(guī)那么〞按鈕。顯示如圖9所示。圖9(3)找到InternetExplorer應(yīng)用程序，點(diǎn)擊“選項(xiàng)〞，彈出一個(gè)“應(yīng)用程序規(guī)那么高級(jí)設(shè)置〞窗口，如圖10所示。仔細(xì)閱讀規(guī)那么。思考：當(dāng)設(shè)置規(guī)那么如圖10所示時(shí)，此時(shí)“不符合上面條件時(shí)〞對(duì)應(yīng)的操作是選擇項(xiàng)

“詢問〞。假設(shè)要訪問的網(wǎng)站使用的是8080端口，如://ebusiness:8080，在IE瀏覽器中輸入這樣的地址后會(huì)有什么樣的信息出現(xiàn)。如果將“不符合上面條件時(shí)〞對(duì)應(yīng)操作改為選擇項(xiàng)“禁止操作〞，同樣訪問使用8080端口的網(wǎng)站，會(huì)有什么結(jié)果出現(xiàn)。點(diǎn)擊“取消〞按鈕，回到應(yīng)用程序規(guī)那么界面。圖10(4)InternetExplorer應(yīng)用程序，點(diǎn)擊“刪除〞按鈕。然后翻開IE瀏覽器，試著訪問一個(gè)網(wǎng)站，看看結(jié)果如何。思考：將此結(jié)果和本步中的第〔1〕步的結(jié)果相比擬，看看有何不同，并思考一下為什么不同。5學(xué)習(xí)系統(tǒng)設(shè)置功能。(1)點(diǎn)擊“系統(tǒng)設(shè)置〞按鈕。彈出系統(tǒng)設(shè)置界面，如圖11所示。圖11(2)思考：如果選中了“啟動(dòng)〞項(xiàng)的“開機(jī)后自動(dòng)啟動(dòng)防火墻〞，會(huì)有什么后果。(3)思考：如果勾選“應(yīng)用程序權(quán)限〞下的“允許所有的應(yīng)用程序訪問網(wǎng)絡(luò)，并在規(guī)那么中記錄這些程序〞選項(xiàng)，會(huì)有什么結(jié)果。點(diǎn)開“在線升級(jí)設(shè)置〞，熟悉相關(guān)內(nèi)容。6學(xué)習(xí)網(wǎng)絡(luò)訪問監(jiān)控功能。(1)點(diǎn)擊“應(yīng)用程序網(wǎng)絡(luò)使用狀況〞按鈕。彈出界面如圖12所示。將前面的“+〞號(hào)全部點(diǎn)開，看看針對(duì)TCP協(xié)議，本機(jī)哪些端口處于監(jiān)聽狀態(tài)，并記錄下來。圖12(2)在該界面中，找到，點(diǎn)擊箭頭，顯示下拉框，然后在下拉框中選擇UDP協(xié)議，界面如圖13所示。將前面的“+〞號(hào)全部點(diǎn)開，看看針對(duì)UDP協(xié)議，本機(jī)哪些端口處于監(jiān)聽狀態(tài)，并記錄下來。圖137學(xué)習(xí)日志記錄功能。點(diǎn)擊“日志〞按鈕。彈出界面如圖14所示。圖14詳細(xì)讀每一條記錄，并思考這些記錄和哪些本機(jī)操作是相關(guān)聯(lián)的。8學(xué)習(xí)斷開/接通網(wǎng)絡(luò)功能。(1)點(diǎn)擊斷開/接通網(wǎng)絡(luò)按鈕，當(dāng)按鈕變成時(shí)，翻開一個(gè)IE窗口，輸入剛剛訪問的網(wǎng)站，看能否再次訪問。三、理解防火墻的規(guī)那么1學(xué)習(xí)天網(wǎng)防火墻的IP規(guī)那么(1)這一步需要兩臺(tái)機(jī)器配對(duì)作試驗(yàn)。機(jī)器甲安裝并啟動(dòng)天網(wǎng)防火墻，機(jī)器乙不啟動(dòng)天網(wǎng)防火墻并保證沒有加載其他防火墻。(2)在機(jī)器甲上，點(diǎn)擊“自定義IP規(guī)那么〞鍵，彈出窗口如圖15所示。圖15(3)獲取機(jī)器甲和機(jī)器乙的ip地址。在機(jī)器乙上，使用ping命令ping機(jī)器甲，看是否ping的通，思考為什么。在機(jī)器甲上，使用ping命令ping機(jī)器乙，看是否ping的通，思考為什么。例如，機(jī)器甲的ip地址為192.169.0.101，那么在機(jī)器乙上，點(diǎn)擊開始—〉運(yùn)行，然后在“運(yùn)行〞窗口輸入命令：ping192.168.0.101-t，如圖16所示，看彈出窗口顯示的ping命令執(zhí)行結(jié)果。圖16(4)在機(jī)器甲的天網(wǎng)防火墻IP規(guī)那么列表中，找到“防止別人用ping命令探測(cè)〞這一條規(guī)那么，可以看到，使用缺省規(guī)那么時(shí)這一條前面的方框是打了一個(gè)勾的，現(xiàn)在將方框里的勾點(diǎn)擊一下，去掉這個(gè)勾。(5)在機(jī)器乙上，再次使用ping命令ping機(jī)器甲的地址，看彈出窗口顯示的ping命令執(zhí)行結(jié)果，將它與第〔3〕步的相同操作的結(jié)果相比擬，并思考為什么。(6)在機(jī)器甲的天網(wǎng)防火墻IP規(guī)那么列表中，找到“禁止所有人連接〞這一條規(guī)那么，可以看到，使用缺省規(guī)那么時(shí)這一條前面的方框是打了一個(gè)勾的，現(xiàn)在雙擊它，看到彈出一個(gè)修改IP規(guī)那么窗口，如圖17所示。圖17(7)仔細(xì)讀該窗口的相關(guān)信息。思考該規(guī)那么的功能。(8)在該窗口中，將“對(duì)方IP地址〞下的下拉窗口拉開，將“任何地址〞改為“指定地址〞，如圖14所示。(9)在“指定地址〞的右邊，填上機(jī)器乙的地址。例如，如果機(jī)器乙的地址為192.168.0.102，那么在