網絡安全實驗教程

第1章實驗基礎/1
1.1華為eNSP使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3設備模塊安裝過程12
1.1.4設備CLI13
1.2CLI命令視圖14
1.2.1用戶視圖14
1.2.2系統(tǒng)視圖15
1.2.3CLI幫助工具16
1.2.4取消命令過程17
1.2.5保存拓撲結構18
1.3報文捕獲過程19
1.3.1啟動Wireshark19
1.3.2配置顯示過濾器20
1.4網絡設備配置方式22
1.4.1控制臺端口配置方式22
1.4.2Telnet配置方式23
第2章網絡攻擊實驗/27
2.1集線器和嗅探攻擊實驗27
2.1.1實驗內容27
2.1.2實驗目的27
2.1.3實驗原理28
2.1.4關鍵命令說明28
2.1.5實驗步驟29
2.1.6命令行接口配置過程33
2.2MAC地址欺騙攻擊實驗34
2.2.1實驗內容34
2.2.2實驗目的34〖1〗網絡安全實驗教程——基于華為eNSP目錄〖3〗〖3〗2.2.3實驗原理35
2.2.4實驗步驟36
2.2.5命令行接口配置過程42
2.3ARP欺騙攻擊實驗43
2.3.1實驗內容43
2.3.2實驗目的43
2.3.3實驗原理43
2.3.4實驗步驟45
2.3.5命令行接口配置過程51
2.4RIP路由項欺騙攻擊實驗51
2.4.1實驗內容51
2.4.2實驗目的52
2.4.3實驗原理52
2.4.4關鍵命令說明52
2.4.5實驗步驟53
2.4.6命令行接口配置過程58
2.5DHCP欺騙攻擊實驗59
2.5.1實驗內容59
2.5.2實驗目的60
2.5.3實驗原理61
2.5.4關鍵命令說明61
2.5.5實驗步驟62
2.5.6命令行接口配置過程71
第3章Internet接入實驗/74
3.1終端接入Internet實驗74
3.1.1實驗內容74
3.1.2實驗目的74
3.1.3實驗原理75
3.1.4關鍵命令說明75
3.1.5實驗步驟77
3.1.6命令行接口配置過程82
3.2內部以太網接入Internet實驗85
3.2.1實驗內容85
3.2.2實驗目的85
3.2.3實驗原理86
3.2.4關鍵命令說明86
3.2.5實驗步驟88
3.2.6命令行接口配置過程93
第4章以太網安全實驗/95
4.1MAC表溢出攻擊防御實驗95
4.1.1實驗內容95
4.1.2實驗目的96
4.1.3實驗原理96
4.1.4關鍵命令說明96
4.1.5實驗步驟97
4.1.6命令行接口配置過程99
4.2安全端口與MAC地址欺騙攻擊防御實驗100
4.2.1實驗內容100
4.2.2實驗目的100
4.2.3實驗原理100
4.2.4關鍵命令說明101
4.2.5實驗步驟101
4.2.6命令行接口配置過程108
4.3DHCP偵聽與DHCP欺騙攻擊防御實驗108
4.3.1實驗內容108
4.3.2實驗目的109
4.3.3實驗原理109
4.3.4關鍵命令說明110
4.3.5實驗步驟110
4.3.6命令行接口配置過程113
4.4源IP地址欺騙攻擊防御實驗113
4.4.1實驗內容113
4.4.2實驗目的114
4.4.3實驗原理114
4.4.4關鍵命令說明115
4.4.5實驗步驟116
4.4.6命令行接口配置過程120
4.5ARP欺騙攻擊防御實驗123
4.5.1實驗內容123
4.5.2實驗目的123
4.5.3實驗原理123
4.5.4關鍵命令說明124
4.5.5實驗步驟124
4.5.6命令行接口配置過程129
4.6生成樹欺騙攻擊防御實驗131
4.6.1實驗內容131
4.6.2實驗目的132
4.6.3實驗原理132
4.6.4關鍵命令說明133
4.6.5實驗步驟133
4.6.6命令行接口配置過程137
第5章無線局域網安全實驗/139
5.1WEP配置實驗139
5.1.1實驗內容139
5.1.2實驗目的139
5.1.3實驗原理140
5.1.4關鍵命令說明140
5.1.5實驗步驟144
5.1.6命令行接口配置過程150
5.2WPA2PSK配置實驗154
5.2.1實驗內容154
5.2.2實驗目的154
5.2.3實驗原理154
5.2.4關鍵命令說明154
5.2.5實驗步驟154
5.2.6命令行接口配置過程158
第6章互聯(lián)網安全實驗/159
6.1RIP路由項欺騙攻擊防御實驗159
6.1.1實驗內容159
6.1.2實驗目的160
6.1.3實驗原理160
6.1.4關鍵命令說明161
6.1.5實驗步驟161
6.1.6命令行接口配置過程164
6.2OSPF路由項欺騙攻擊防御實驗165
6.2.1實驗內容165
6.2.2實驗目的165
6.2.3實驗原理166
6.2.4關鍵命令說明166
6.2.5實驗步驟167
6.2.6命令行接口配置過程172
6.3單播逆向路徑轉發(fā)實驗174
6.3.1實驗內容174
6.3.2實驗目的175
6.3.3實驗原理175
6.3.4關鍵命令說明175
6.3.5實驗步驟175
6.3.6命令行接口配置過程179
6.4路由項過濾實驗180
6.4.1實驗內容180
6.4.2實驗目的181
6.4.3實驗原理181
6.4.4關鍵命令說明182
6.4.5實驗步驟183
6.4.6命令行接口配置過程189
6.5流量管制實驗191
6.5.1實驗內容191
6.5.2實驗目的192
6.5.3實驗原理192
6.5.4關鍵命令說明193
6.5.5實驗步驟194
6.5.6命令行接口配置過程202
6.6PAT實驗204
6.6.1實驗內容204
6.6.2實驗目的204
6.6.3實驗原理205
6.6.4關鍵命令說明206
6.6.5實驗步驟207
6.6.6命令行接口配置過程213
6.7NAT實驗215
6.7.1實驗內容215
6.7.2實驗目的215
6.7.3實驗原理215
6.7.4關鍵命令說明216
6.7.5實驗步驟217
6.7.6命令行接口配置過程223
6.8VRRP實驗224
6.8.1實驗內容224
6.8.2實驗目的225
6.8.3實驗原理225
6.8.4關鍵命令說明226
6.8.5實驗步驟227
6.8.6命令行接口配置過程234
第7章虛擬專用網絡實驗/236
7.1點對點IP隧道實驗236
7.1.1實驗內容236
7.1.2實驗目的236
7.1.3實驗原理237
7.1.4關鍵命令說明239
7.1.5實驗步驟239
7.1.6命令行接口配置過程246
7.2IPSec VPN手工方式實驗249
7.2.1實驗內容249
7.2.2實驗目的250
7.2.3實驗原理251
7.2.4關鍵命令說明251
7.2.5實驗步驟253
7.2.6命令行接口配置過程261
7.3IPSec VPN IKE自動協(xié)商方式實驗266
7.3.1實驗內容266
7.3.2實驗目的268
7.3.3實驗原理268
7.3.4關鍵命令說明268
7.3.5實驗步驟270
7.3.6命令行接口配置過程279
7.4L2TP VPN實驗284
7.4.1實驗內容284
7.4.2實驗目的285
7.4.3實驗原理285
7.4.4關鍵命令說明286
7.4.5實驗步驟288
7.4.6命令行接口配置過程294
第8章防火墻實驗/298
8.1無狀態(tài)分組過濾器實驗298
8.1.1實驗內容298
8.1.2實驗目的298
8.1.3實驗原理298
8.1.4關鍵命令說明299
8.1.5實驗步驟300
8.1.6命令行接口配置過程310
8.2有狀態(tài)分組過濾器實驗312
8.2.1實驗內容312
8.2.2實驗目的313
8.2.3實驗原理313
8.2.4關鍵命令說明314
8.2.5實驗步驟315
8.2.6命令行接口配置過程322
8.3USG6000V安全策略實驗324
8.3.1實驗內容324
8.3.2實驗目的324
8.3.3實驗原理325
8.3.4關鍵命令說明326
8.3.5實驗步驟327
8.3.6命令行接口配置過程335
第9章入侵檢測系統(tǒng)實驗/337
9.1IPS應用環(huán)境實驗337
9.1.1實驗內容337
9.1.2實驗目的338
9.1.3實驗原理338
9.1.4關鍵命令說明338
9.1.5實驗步驟339
9.1.6命令行接口配置過程351
9.2IPS實驗353
9.2.1實驗內容353
9.2.2實驗目的354
9.2.3實驗原理354
9.2.4關鍵命令說明354
9.2.5實驗步驟355
9.2.6命令行接口配置過程357
第10章網絡設備配置實驗/359
10.1網絡設備控制臺端口配置實驗359
10.1.1實驗內容359
10.1.2實驗目的359
10.1.3實驗原理359
10.1.4實驗步驟359
10.2遠程配置網絡設備實驗361
10.2.1實驗內容361
10.2.2實驗目的361
10.2.3實驗原理362
10.2.4關鍵命令說明362
10.2.5實驗步驟364
10.2.6命令行接口配置過程370
10.3控制遠程配置網絡設備過程實驗372
10.3.1實驗內容372
10.3.2實驗目的373
10.3.3實驗原理373
10.3.4關鍵命令說明373
10.3.5實驗步驟374
10.3.6命令行接口配置過程377
第11章計算機安全實驗/379
11.1網絡監(jiān)控命令測試環(huán)境實驗379
11.1.1實驗內容379
11.1.2實驗目的379
11.1.3實驗原理380
11.1.4實驗步驟380
11.1.5命令行接口配置過程387
11.2網絡監(jiān)控命令測試實驗389
11.2.1實驗內容389
11.2.2實驗目的389
11.2.3arp命令測試實驗389
11.2.4ping命令測試實驗391
11.2.5tracert命令測試實驗394
11.2.6ipconfig命令測試實驗397
第12章網絡安全綜合應用實驗/400
12.1PAT應用實驗400
12.1.1系統(tǒng)需求400
12.1.2分配的信息400
12.1.3網絡設計400
12.1.4華為eNSP實現(xiàn)過程402
12.2VPN應用實驗417
12.2.1系統(tǒng)需求417
12.2.2分配的信息417
12.2.3網絡設計418
12.2.4華為eNSP實現(xiàn)過程419
參考文獻/436