網(wǎng)絡(luò)安全實驗教程

第1章實驗基礎(chǔ)/1
1.1華為eNSP使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3設(shè)備模塊安裝過程12
1.1.4設(shè)備CLI13
1.2CLI命令視圖14
1.2.1用戶視圖14
1.2.2系統(tǒng)視圖15
1.2.3CLI幫助工具16
1.2.4取消命令過程17
1.2.5保存拓?fù)浣Y(jié)構(gòu)18
1.3報文捕獲過程19
1.3.1啟動Wireshark19
1.3.2配置顯示過濾器20
1.4網(wǎng)絡(luò)設(shè)備配置方式22
1.4.1控制臺端口配置方式22
1.4.2Telnet配置方式23
第2章網(wǎng)絡(luò)攻擊實驗/27
2.1集線器和嗅探攻擊實驗27
2.1.1實驗內(nèi)容27
2.1.2實驗?zāi)康?7
2.1.3實驗原理28
2.1.4關(guān)鍵命令說明28
2.1.5實驗步驟29
2.1.6命令行接口配置過程33
2.2MAC地址欺騙攻擊實驗34
2.2.1實驗內(nèi)容34
2.2.2實驗?zāi)康?4〖1〗網(wǎng)絡(luò)安全實驗教程——基于華為eNSP目錄〖3〗〖3〗2.2.3實驗原理35
2.2.4實驗步驟36
2.2.5命令行接口配置過程42
2.3ARP欺騙攻擊實驗43
2.3.1實驗內(nèi)容43
2.3.2實驗?zāi)康?3
2.3.3實驗原理43
2.3.4實驗步驟45
2.3.5命令行接口配置過程51
2.4RIP路由項欺騙攻擊實驗51
2.4.1實驗內(nèi)容51
2.4.2實驗?zāi)康?2
2.4.3實驗原理52
2.4.4關(guān)鍵命令說明52
2.4.5實驗步驟53
2.4.6命令行接口配置過程58
2.5DHCP欺騙攻擊實驗59
2.5.1實驗內(nèi)容59
2.5.2實驗?zāi)康?0
2.5.3實驗原理61
2.5.4關(guān)鍵命令說明61
2.5.5實驗步驟62
2.5.6命令行接口配置過程71
第3章Internet接入實驗/74
3.1終端接入Internet實驗74
3.1.1實驗內(nèi)容74
3.1.2實驗?zāi)康?4
3.1.3實驗原理75
3.1.4關(guān)鍵命令說明75
3.1.5實驗步驟77
3.1.6命令行接口配置過程82
3.2內(nèi)部以太網(wǎng)接入Internet實驗85
3.2.1實驗內(nèi)容85
3.2.2實驗?zāi)康?5
3.2.3實驗原理86
3.2.4關(guān)鍵命令說明86
3.2.5實驗步驟88
3.2.6命令行接口配置過程93
第4章以太網(wǎng)安全實驗/95
4.1MAC表溢出攻擊防御實驗95
4.1.1實驗內(nèi)容95
4.1.2實驗?zāi)康?6
4.1.3實驗原理96
4.1.4關(guān)鍵命令說明96
4.1.5實驗步驟97
4.1.6命令行接口配置過程99
4.2安全端口與MAC地址欺騙攻擊防御實驗100
4.2.1實驗內(nèi)容100
4.2.2實驗?zāi)康?00
4.2.3實驗原理100
4.2.4關(guān)鍵命令說明101
4.2.5實驗步驟101
4.2.6命令行接口配置過程108
4.3DHCP偵聽與DHCP欺騙攻擊防御實驗108
4.3.1實驗內(nèi)容108
4.3.2實驗?zāi)康?09
4.3.3實驗原理109
4.3.4關(guān)鍵命令說明110
4.3.5實驗步驟110
4.3.6命令行接口配置過程113
4.4源IP地址欺騙攻擊防御實驗113
4.4.1實驗內(nèi)容113
4.4.2實驗?zāi)康?14
4.4.3實驗原理114
4.4.4關(guān)鍵命令說明115
4.4.5實驗步驟116
4.4.6命令行接口配置過程120
4.5ARP欺騙攻擊防御實驗123
4.5.1實驗內(nèi)容123
4.5.2實驗?zāi)康?23
4.5.3實驗原理123
4.5.4關(guān)鍵命令說明124
4.5.5實驗步驟124
4.5.6命令行接口配置過程129
4.6生成樹欺騙攻擊防御實驗131
4.6.1實驗內(nèi)容131
4.6.2實驗?zāi)康?32
4.6.3實驗原理132
4.6.4關(guān)鍵命令說明133
4.6.5實驗步驟133
4.6.6命令行接口配置過程137
第5章無線局域網(wǎng)安全實驗/139
5.1WEP配置實驗139
5.1.1實驗內(nèi)容139
5.1.2實驗?zāi)康?39
5.1.3實驗原理140
5.1.4關(guān)鍵命令說明140
5.1.5實驗步驟144
5.1.6命令行接口配置過程150
5.2WPA2PSK配置實驗154
5.2.1實驗內(nèi)容154
5.2.2實驗?zāi)康?54
5.2.3實驗原理154
5.2.4關(guān)鍵命令說明154
5.2.5實驗步驟154
5.2.6命令行接口配置過程158
第6章互聯(lián)網(wǎng)安全實驗/159
6.1RIP路由項欺騙攻擊防御實驗159
6.1.1實驗內(nèi)容159
6.1.2實驗?zāi)康?60
6.1.3實驗原理160
6.1.4關(guān)鍵命令說明161
6.1.5實驗步驟161
6.1.6命令行接口配置過程164
6.2OSPF路由項欺騙攻擊防御實驗165
6.2.1實驗內(nèi)容165
6.2.2實驗?zāi)康?65
6.2.3實驗原理166
6.2.4關(guān)鍵命令說明166
6.2.5實驗步驟167
6.2.6命令行接口配置過程172
6.3單播逆向路徑轉(zhuǎn)發(fā)實驗174
6.3.1實驗內(nèi)容174
6.3.2實驗?zāi)康?75
6.3.3實驗原理175
6.3.4關(guān)鍵命令說明175
6.3.5實驗步驟175
6.3.6命令行接口配置過程179
6.4路由項過濾實驗180
6.4.1實驗內(nèi)容180
6.4.2實驗?zāi)康?81
6.4.3實驗原理181
6.4.4關(guān)鍵命令說明182
6.4.5實驗步驟183
6.4.6命令行接口配置過程189
6.5流量管制實驗191
6.5.1實驗內(nèi)容191
6.5.2實驗?zāi)康?92
6.5.3實驗原理192
6.5.4關(guān)鍵命令說明193
6.5.5實驗步驟194
6.5.6命令行接口配置過程202
6.6PAT實驗204
6.6.1實驗內(nèi)容204
6.6.2實驗?zāi)康?04
6.6.3實驗原理205
6.6.4關(guān)鍵命令說明206
6.6.5實驗步驟207
6.6.6命令行接口配置過程213
6.7NAT實驗215
6.7.1實驗內(nèi)容215
6.7.2實驗?zāi)康?15
6.7.3實驗原理215
6.7.4關(guān)鍵命令說明216
6.7.5實驗步驟217
6.7.6命令行接口配置過程223
6.8VRRP實驗224
6.8.1實驗內(nèi)容224
6.8.2實驗?zāi)康?25
6.8.3實驗原理225
6.8.4關(guān)鍵命令說明226
6.8.5實驗步驟227
6.8.6命令行接口配置過程234
第7章虛擬專用網(wǎng)絡(luò)實驗/236
7.1點對點IP隧道實驗236
7.1.1實驗內(nèi)容236
7.1.2實驗?zāi)康?36
7.1.3實驗原理237
7.1.4關(guān)鍵命令說明239
7.1.5實驗步驟239
7.1.6命令行接口配置過程246
7.2IPSec VPN手工方式實驗249
7.2.1實驗內(nèi)容249
7.2.2實驗?zāi)康?50
7.2.3實驗原理251
7.2.4關(guān)鍵命令說明251
7.2.5實驗步驟253
7.2.6命令行接口配置過程261
7.3IPSec VPN IKE自動協(xié)商方式實驗266
7.3.1實驗內(nèi)容266
7.3.2實驗?zāi)康?68
7.3.3實驗原理268
7.3.4關(guān)鍵命令說明268
7.3.5實驗步驟270
7.3.6命令行接口配置過程279
7.4L2TP VPN實驗284
7.4.1實驗內(nèi)容284
7.4.2實驗?zāi)康?85
7.4.3實驗原理285
7.4.4關(guān)鍵命令說明286
7.4.5實驗步驟288
7.4.6命令行接口配置過程294
第8章防火墻實驗/298
8.1無狀態(tài)分組過濾器實驗298
8.1.1實驗內(nèi)容298
8.1.2實驗?zāi)康?98
8.1.3實驗原理298
8.1.4關(guān)鍵命令說明299
8.1.5實驗步驟300
8.1.6命令行接口配置過程310
8.2有狀態(tài)分組過濾器實驗312
8.2.1實驗內(nèi)容312
8.2.2實驗?zāi)康?13
8.2.3實驗原理313
8.2.4關(guān)鍵命令說明314
8.2.5實驗步驟315
8.2.6命令行接口配置過程322
8.3USG6000V安全策略實驗324
8.3.1實驗內(nèi)容324
8.3.2實驗?zāi)康?24
8.3.3實驗原理325
8.3.4關(guān)鍵命令說明326
8.3.5實驗步驟327
8.3.6命令行接口配置過程335
第9章入侵檢測系統(tǒng)實驗/337
9.1IPS應(yīng)用環(huán)境實驗337
9.1.1實驗內(nèi)容337
9.1.2實驗?zāi)康?38
9.1.3實驗原理338
9.1.4關(guān)鍵命令說明338
9.1.5實驗步驟339
9.1.6命令行接口配置過程351
9.2IPS實驗353
9.2.1實驗內(nèi)容353
9.2.2實驗?zāi)康?54
9.2.3實驗原理354
9.2.4關(guān)鍵命令說明354
9.2.5實驗步驟355
9.2.6命令行接口配置過程357
第10章網(wǎng)絡(luò)設(shè)備配置實驗/359
10.1網(wǎng)絡(luò)設(shè)備控制臺端口配置實驗359
10.1.1實驗內(nèi)容359
10.1.2實驗?zāi)康?59
10.1.3實驗原理359
10.1.4實驗步驟359
10.2遠(yuǎn)程配置網(wǎng)絡(luò)設(shè)備實驗361
10.2.1實驗內(nèi)容361
10.2.2實驗?zāi)康?61
10.2.3實驗原理362
10.2.4關(guān)鍵命令說明362
10.2.5實驗步驟364
10.2.6命令行接口配置過程370
10.3控制遠(yuǎn)程配置網(wǎng)絡(luò)設(shè)備過程實驗372
10.3.1實驗內(nèi)容372
10.3.2實驗?zāi)康?73
10.3.3實驗原理373
10.3.4關(guān)鍵命令說明373
10.3.5實驗步驟374
10.3.6命令行接口配置過程377
第11章計算機安全實驗/379
11.1網(wǎng)絡(luò)監(jiān)控命令測試環(huán)境實驗379
11.1.1實驗內(nèi)容379
11.1.2實驗?zāi)康?79
11.1.3實驗原理380
11.1.4實驗步驟380
11.1.5命令行接口配置過程387
11.2網(wǎng)絡(luò)監(jiān)控命令測試實驗389
11.2.1實驗內(nèi)容389
11.2.2實驗?zāi)康?89
11.2.3arp命令測試實驗389
11.2.4ping命令測試實驗391
11.2.5tracert命令測試實驗394
11.2.6ipconfig命令測試實驗397
第12章網(wǎng)絡(luò)安全綜合應(yīng)用實驗/400
12.1PAT應(yīng)用實驗400
12.1.1系統(tǒng)需求400
12.1.2分配的信息400
12.1.3網(wǎng)絡(luò)設(shè)計400
12.1.4華為eNSP實現(xiàn)過程402
12.2VPN應(yīng)用實驗417
12.2.1系統(tǒng)需求417
12.2.2分配的信息417
12.2.3網(wǎng)絡(luò)設(shè)計418
12.2.4華為eNSP實現(xiàn)過程419
參考文獻(xiàn)/436