網(wǎng)絡(luò)安全實驗教程

第1章實驗基礎(chǔ)/1
1.1Packet Tracer 6.2使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3工作區(qū)分類4
1.1.4操作模式5
1.1.5設(shè)備類型和配置方式6
1.2IOS命令模式9
1.2.1用戶模式9
1.2.2特權(quán)模式10
1.2.3全局模式10
1.2.4IOS幫助工具11
1.2.5取消命令過程12
第2章網(wǎng)絡(luò)攻擊實驗/14
2.1集線器和嗅探攻擊實驗14
2.1.1實驗內(nèi)容14
2.1.2實驗?zāi)康?4
2.1.3實驗原理15
2.1.4實驗步驟15
2.2MAC地址欺騙攻擊實驗18
2.2.1實驗內(nèi)容18
2.2.2實驗?zāi)康?9
2.2.3實驗原理19
2.2.4實驗步驟20
2.3Smurf攻擊實驗24
2.3.1實驗內(nèi)容24
2.3.2實驗?zāi)康?4
2.3.3實驗原理24
2.3.4關(guān)鍵命令說明25〖1〗網(wǎng)絡(luò)安全實驗教程目錄[3]〖3〗2.3.5實驗步驟26
2.3.6命令行接口配置過程30
2.4RIP路由項欺騙攻擊實驗31
2.4.1實驗內(nèi)容31
2.4.2實驗?zāi)康?1
2.4.3實驗原理32
2.4.4關(guān)鍵命令說明32
2.4.5實驗步驟32
2.4.6命令行接口配置過程35
2.5釣魚網(wǎng)站實驗37
2.5.1實驗內(nèi)容37
2.5.2實驗?zāi)康?7
2.5.3實驗原理37
2.5.4關(guān)鍵命令說明37
2.5.5實驗步驟39
2.5.6命令行接口配置過程44
第3章Internet接入實驗/46
3.1終端以太網(wǎng)接入Internet實驗46
3.1.1實驗內(nèi)容46
3.1.2實驗?zāi)康?7
3.1.3實驗原理47
3.1.4關(guān)鍵命令說明47
3.1.5實驗步驟50
3.1.6命令行接口配置過程51
3.2終端ADSL接入Internet實驗55
3.2.1實驗內(nèi)容55
3.2.2實驗?zāi)康?5
3.2.3實驗原理55
3.2.4實驗步驟55
3.3統(tǒng)一鑒別實驗58
3.3.1實驗內(nèi)容58
3.3.2實驗?zāi)康?8
3.3.3實驗原理58
3.3.4關(guān)鍵命令說明58
3.3.5實驗步驟60
3.3.6命令行接口配置過程63
第4章以太網(wǎng)安全實驗/66
4.1訪問控制列表實驗66
4.1.1實驗內(nèi)容66
4.1.2實驗?zāi)康?6
4.1.3實驗原理66
4.1.4關(guān)鍵命令說明67
4.1.5實驗步驟67
4.1.6命令行接口配置過程68
4.2安全端口實驗69
4.2.1實驗內(nèi)容69
4.2.2實驗?zāi)康?0
4.2.3實驗原理70
4.2.4關(guān)鍵命令說明70
4.2.5實驗步驟71
4.2.6命令行接口配置過程72
4.3防DHCP欺騙攻擊實驗73
4.3.1實驗內(nèi)容73
4.3.2實驗?zāi)康?3
4.3.3實驗原理75
4.3.4關(guān)鍵命令說明75
4.3.5實驗步驟76
4.3.6命令行接口配置過程79
4.4防生成樹欺騙攻擊實驗80
4.4.1實驗內(nèi)容80
4.4.2實驗?zāi)康?0
4.4.3實驗原理80
4.4.4關(guān)鍵命令說明81
4.4.5實驗步驟82
4.4.6命令行接口配置過程82
4.5VLAN防MAC地址欺騙攻擊實驗84
4.5.1實驗內(nèi)容84
4.5.2實驗?zāi)康?5
4.5.3實驗原理85
4.5.4關(guān)鍵命令說明85
4.5.5實驗步驟86
4.5.6命令行接口配置過程89
第5章無線局域網(wǎng)安全實驗/90
5.1WEP和WPA2PSK實驗90
5.1.1實驗內(nèi)容90
5.1.2實驗?zāi)康?0
5.1.3實驗原理91
5.1.4實驗步驟91
5.2WPA2實驗95
5.2.1實驗內(nèi)容95
5.2.2實驗?zāi)康?6
5.2.3實驗原理96
5.2.4實驗步驟96
5.2.5命令行接口配置過程101
第6章互連網(wǎng)安全實驗/103
6.1OSPF路由項欺騙攻擊和防御實驗103
6.1.1實驗內(nèi)容103
6.1.2實驗?zāi)康?03
6.1.3實驗原理105
6.1.4關(guān)鍵命令說明105
6.1.5實驗步驟107
6.1.6命令行接口配置過程109
6.2策略路由項實驗111
6.2.1實驗內(nèi)容111
6.2.2實驗?zāi)康?12
6.2.3實驗原理112
6.2.4實驗步驟112
6.2.5命令行接口配置過程115
6.3流量管制實驗117
6.3.1實驗內(nèi)容117
6.3.2實驗?zāi)康?18
6.3.3實驗原理118
6.3.4關(guān)鍵命令說明119
6.3.5實驗步驟121
6.3.6命令行接口配置過程124
6.4PAT實驗126
6.4.1實驗內(nèi)容126
6.4.2實驗?zāi)康?26
6.4.3實驗原理126
6.4.4關(guān)鍵命令說明129
6.4.5實驗步驟130
6.4.6命令行接口配置過程134
6.5NAT實驗137
6.5.1實驗內(nèi)容137
6.5.2實驗?zāi)康?37
6.5.3實驗原理137
6.5.4關(guān)鍵命令說明139
6.5.5實驗步驟140
6.5.6命令行接口配置過程144
6.6HSRP實驗147
6.6.1實驗內(nèi)容147
6.6.2實驗?zāi)康?47
6.6.3實驗原理147
6.6.4關(guān)鍵命令說明148
6.6.5實驗步驟149
6.6.6命令行接口配置過程156
第7章虛擬專用網(wǎng)絡(luò)實驗/158
7.1點對點IP隧道實驗158
7.1.1實驗內(nèi)容158
7.1.2實驗?zāi)康?58
7.1.3實驗原理159
7.1.4關(guān)鍵命令說明160
7.1.5實驗步驟161
7.1.6命令行接口配置過程164
7.2IOS路由器IP Sec VPN實驗169
7.2.1實驗內(nèi)容169
7.2.2實驗?zāi)康?69
7.2.3實驗原理170
7.2.4關(guān)鍵命令說明170
7.2.5實驗步驟173
7.2.6命令行接口配置過程175
7.3ASA5505 IP Sec VPN實驗179
7.3.1實驗內(nèi)容179
7.3.2實驗?zāi)康?79
7.3.3實現(xiàn)原理179
7.3.4關(guān)鍵命令說明180
7.3.5實驗步驟184
7.3.6命令行接口配置過程186
7.4Cisco Easy VPN實驗191
7.4.1實驗內(nèi)容191
7.4.2實驗?zāi)康?92
7.4.3實驗原理192
7.4.4關(guān)鍵命令說明193
7.4.5實驗步驟197
7.4.6命令行接口配置過程201
7.5ASA5505 SSL VPN實驗205
7.5.1實驗內(nèi)容205
7.5.2實驗?zāi)康?06
7.5.3實現(xiàn)原理206
7.5.4關(guān)鍵命令說明206
7.5.5實驗步驟208
7.5.6命令行接口配置過程211
第8章防火墻實驗/215
8.1標(biāo)準(zhǔn)分組過濾器實驗215
8.1.1實驗內(nèi)容215
8.1.2實驗?zāi)康?15
8.1.3實驗原理215
8.1.4關(guān)鍵命令說明216
8.1.5實驗步驟217
8.1.6命令行接口配置過程219
8.2擴展分組過濾器實驗222
8.2.1實驗內(nèi)容222
8.2.2實驗?zāi)康?22
8.2.3實驗原理223
8.2.4關(guān)鍵命令說明223
8.2.5實驗步驟225
8.2.6命令行接口配置過程229
8.3有狀態(tài)分組過濾器實驗231
8.3.1實驗內(nèi)容231
8.3.2實驗?zāi)康?32
8.3.3實驗原理232
8.3.4關(guān)鍵命令說明233
8.3.5實驗步驟234
8.3.6命令行接口配置過程234
8.4基于分區(qū)防火墻實驗236
8.4.1實驗內(nèi)容236
8.4.2實驗?zāi)康?36
8.4.3實驗原理236
8.4.4關(guān)鍵命令說明238
8.4.5實驗步驟240
8.4.6命令行接口配置過程246
8.5ASA 5505擴展分組過濾器實驗251
8.5.1實驗內(nèi)容251
8.5.2實驗?zāi)康?51
8.5.3實驗原理251
8.5.4關(guān)鍵命令說明254
8.5.5實驗步驟254
8.5.6命令行接口配置過程256
8.6ASA5505服務(wù)策略實驗257
8.6.1實驗內(nèi)容257
8.6.2實驗?zāi)康?58
8.6.3實驗原理258
8.6.4關(guān)鍵命令說明258
8.6.5實驗步驟259
8.6.6命令行接口配置過程261
第9章入侵檢測系統(tǒng)實驗/263
9.1入侵檢測系統(tǒng)實驗一263
9.1.1實驗內(nèi)容263
9.1.2實驗?zāi)康?63
9.1.3實驗原理264
9.1.4關(guān)鍵命令說明264
9.1.5實驗步驟267
9.1.6命令行接口配置過程268
9.2入侵檢測系統(tǒng)實驗二270
9.2.1實驗內(nèi)容270
9.2.2實驗?zāi)康?70
9.2.3實驗原理270
第10章網(wǎng)絡(luò)設(shè)備配置實驗/272
10.1網(wǎng)絡(luò)設(shè)備控制臺端口配置實驗272
10.1.1實驗內(nèi)容272
10.1.2實驗?zāi)康?72
10.1.3實驗原理272
10.1.4實驗步驟273
10.2網(wǎng)絡(luò)設(shè)備Telnet配置實驗274
10.2.1實驗內(nèi)容274
10.2.2實驗?zāi)康?74
10.2.3實驗原理275
10.2.4關(guān)鍵命令說明275
10.2.5實驗步驟277
10.2.6命令行接口配置過程279
10.3無線路由器Web界面配置實驗281
10.3.1實驗內(nèi)容281
10.3.2實驗?zāi)康?82
10.3.3實驗原理282
10.3.4實驗步驟282
10.4控制網(wǎng)絡(luò)設(shè)備Telnet遠(yuǎn)程配置過程實驗284
10.4.1實驗內(nèi)容284
10.4.2實驗?zāi)康?85
10.4.3實驗原理285
10.4.4關(guān)鍵命令說明285
10.4.5實驗步驟285
10.4.6命令行接口配置過程286
第11章計算機安全實驗/288
11.1終端和服務(wù)器主機防火墻實驗288
11.1.1實驗內(nèi)容288
11.1.2實驗?zāi)康?89
11.1.3實驗原理289
11.1.4實驗步驟290
11.2網(wǎng)絡(luò)監(jiān)控命令測試環(huán)境實驗293
11.2.1實驗內(nèi)容293
11.2.2實驗?zāi)康?93
11.2.3實驗原理295
11.2.4實驗步驟295
11.2.5命令行接口配置過程301
11.3網(wǎng)絡(luò)監(jiān)控命令測試實驗302
11.3.1實驗內(nèi)容302
11.3.2實驗?zāi)康?03
11.3.3ping命令測試實驗303
11.3.4tracert命令測試實驗303
11.3.5ipconfig命令測試實驗304
11.3.6arp命令測試實驗304
11.3.7nslookup命令測試實驗304
第12章網(wǎng)絡(luò)安全綜合應(yīng)用實驗/307
12.1NAT應(yīng)用實驗307
12.1.1系統(tǒng)需求307
12.1.2分配的信息307
12.1.3網(wǎng)絡(luò)設(shè)計307
12.1.4實驗步驟309
12.1.5命令行接口配置過程314
12.2VPN應(yīng)用實驗318
12.2.1系統(tǒng)需求318
12.2.2分配的信息318
12.2.3網(wǎng)絡(luò)設(shè)計318
12.2.4實驗步驟320
12.2.5命令行接口配置過程325
參考文獻(xiàn)/329