網(wǎng)絡(luò)安全實(shí)驗(yàn)教程

第1章實(shí)驗(yàn)基礎(chǔ)/1
1.1華為eNSP使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3設(shè)備模塊安裝過程12
1.1.4設(shè)備CLI13
1.2CLI命令視圖14
1.2.1用戶視圖14
1.2.2系統(tǒng)視圖15
1.2.3CLI幫助工具16
1.2.4取消命令過程17
1.2.5保存拓?fù)浣Y(jié)構(gòu)18
1.3報(bào)文捕獲過程19
1.3.1啟動Wireshark19
1.3.2配置顯示過濾器20
1.4網(wǎng)絡(luò)設(shè)備配置方式22
1.4.1控制臺端口配置方式22
1.4.2Telnet配置方式23
第2章網(wǎng)絡(luò)攻擊實(shí)驗(yàn)/27
2.1集線器和嗅探攻擊實(shí)驗(yàn)27
2.1.1實(shí)驗(yàn)內(nèi)容27
2.1.2實(shí)驗(yàn)?zāi)康?7
2.1.3實(shí)驗(yàn)原理28
2.1.4關(guān)鍵命令說明28
2.1.5實(shí)驗(yàn)步驟29
2.1.6命令行接口配置過程33
2.2MAC地址欺騙攻擊實(shí)驗(yàn)34
2.2.1實(shí)驗(yàn)內(nèi)容34
2.2.2實(shí)驗(yàn)?zāi)康?4〖1〗網(wǎng)絡(luò)安全實(shí)驗(yàn)教程——基于華為eNSP目錄〖3〗〖3〗2.2.3實(shí)驗(yàn)原理35
2.2.4實(shí)驗(yàn)步驟36
2.2.5命令行接口配置過程42
2.3ARP欺騙攻擊實(shí)驗(yàn)43
2.3.1實(shí)驗(yàn)內(nèi)容43
2.3.2實(shí)驗(yàn)?zāi)康?3
2.3.3實(shí)驗(yàn)原理43
2.3.4實(shí)驗(yàn)步驟45
2.3.5命令行接口配置過程51
2.4RIP路由項(xiàng)欺騙攻擊實(shí)驗(yàn)51
2.4.1實(shí)驗(yàn)內(nèi)容51
2.4.2實(shí)驗(yàn)?zāi)康?2
2.4.3實(shí)驗(yàn)原理52
2.4.4關(guān)鍵命令說明52
2.4.5實(shí)驗(yàn)步驟53
2.4.6命令行接口配置過程58
2.5DHCP欺騙攻擊實(shí)驗(yàn)59
2.5.1實(shí)驗(yàn)內(nèi)容59
2.5.2實(shí)驗(yàn)?zāi)康?0
2.5.3實(shí)驗(yàn)原理61
2.5.4關(guān)鍵命令說明61
2.5.5實(shí)驗(yàn)步驟62
2.5.6命令行接口配置過程71
第3章Internet接入實(shí)驗(yàn)/74
3.1終端接入Internet實(shí)驗(yàn)74
3.1.1實(shí)驗(yàn)內(nèi)容74
3.1.2實(shí)驗(yàn)?zāi)康?4
3.1.3實(shí)驗(yàn)原理75
3.1.4關(guān)鍵命令說明75
3.1.5實(shí)驗(yàn)步驟77
3.1.6命令行接口配置過程82
3.2內(nèi)部以太網(wǎng)接入Internet實(shí)驗(yàn)85
3.2.1實(shí)驗(yàn)內(nèi)容85
3.2.2實(shí)驗(yàn)?zāi)康?5
3.2.3實(shí)驗(yàn)原理86
3.2.4關(guān)鍵命令說明86
3.2.5實(shí)驗(yàn)步驟88
3.2.6命令行接口配置過程93
第4章以太網(wǎng)安全實(shí)驗(yàn)/95
4.1MAC表溢出攻擊防御實(shí)驗(yàn)95
4.1.1實(shí)驗(yàn)內(nèi)容95
4.1.2實(shí)驗(yàn)?zāi)康?6
4.1.3實(shí)驗(yàn)原理96
4.1.4關(guān)鍵命令說明96
4.1.5實(shí)驗(yàn)步驟97
4.1.6命令行接口配置過程99
4.2安全端口與MAC地址欺騙攻擊防御實(shí)驗(yàn)100
4.2.1實(shí)驗(yàn)內(nèi)容100
4.2.2實(shí)驗(yàn)?zāi)康?00
4.2.3實(shí)驗(yàn)原理100
4.2.4關(guān)鍵命令說明101
4.2.5實(shí)驗(yàn)步驟101
4.2.6命令行接口配置過程108
4.3DHCP偵聽與DHCP欺騙攻擊防御實(shí)驗(yàn)108
4.3.1實(shí)驗(yàn)內(nèi)容108
4.3.2實(shí)驗(yàn)?zāi)康?09
4.3.3實(shí)驗(yàn)原理109
4.3.4關(guān)鍵命令說明110
4.3.5實(shí)驗(yàn)步驟110
4.3.6命令行接口配置過程113
4.4源IP地址欺騙攻擊防御實(shí)驗(yàn)113
4.4.1實(shí)驗(yàn)內(nèi)容113
4.4.2實(shí)驗(yàn)?zāi)康?14
4.4.3實(shí)驗(yàn)原理114
4.4.4關(guān)鍵命令說明115
4.4.5實(shí)驗(yàn)步驟116
4.4.6命令行接口配置過程120
4.5ARP欺騙攻擊防御實(shí)驗(yàn)123
4.5.1實(shí)驗(yàn)內(nèi)容123
4.5.2實(shí)驗(yàn)?zāi)康?23
4.5.3實(shí)驗(yàn)原理123
4.5.4關(guān)鍵命令說明124
4.5.5實(shí)驗(yàn)步驟124
4.5.6命令行接口配置過程129
4.6生成樹欺騙攻擊防御實(shí)驗(yàn)131
4.6.1實(shí)驗(yàn)內(nèi)容131
4.6.2實(shí)驗(yàn)?zāi)康?32
4.6.3實(shí)驗(yàn)原理132
4.6.4關(guān)鍵命令說明133
4.6.5實(shí)驗(yàn)步驟133
4.6.6命令行接口配置過程137
第5章無線局域網(wǎng)安全實(shí)驗(yàn)/139
5.1WEP配置實(shí)驗(yàn)139
5.1.1實(shí)驗(yàn)內(nèi)容139
5.1.2實(shí)驗(yàn)?zāi)康?39
5.1.3實(shí)驗(yàn)原理140
5.1.4關(guān)鍵命令說明140
5.1.5實(shí)驗(yàn)步驟144
5.1.6命令行接口配置過程150
5.2WPA2PSK配置實(shí)驗(yàn)154
5.2.1實(shí)驗(yàn)內(nèi)容154
5.2.2實(shí)驗(yàn)?zāi)康?54
5.2.3實(shí)驗(yàn)原理154
5.2.4關(guān)鍵命令說明154
5.2.5實(shí)驗(yàn)步驟154
5.2.6命令行接口配置過程158
第6章互聯(lián)網(wǎng)安全實(shí)驗(yàn)/159
6.1RIP路由項(xiàng)欺騙攻擊防御實(shí)驗(yàn)159
6.1.1實(shí)驗(yàn)內(nèi)容159
6.1.2實(shí)驗(yàn)?zāi)康?60
6.1.3實(shí)驗(yàn)原理160
6.1.4關(guān)鍵命令說明161
6.1.5實(shí)驗(yàn)步驟161
6.1.6命令行接口配置過程164
6.2OSPF路由項(xiàng)欺騙攻擊防御實(shí)驗(yàn)165
6.2.1實(shí)驗(yàn)內(nèi)容165
6.2.2實(shí)驗(yàn)?zāi)康?65
6.2.3實(shí)驗(yàn)原理166
6.2.4關(guān)鍵命令說明166
6.2.5實(shí)驗(yàn)步驟167
6.2.6命令行接口配置過程172
6.3單播逆向路徑轉(zhuǎn)發(fā)實(shí)驗(yàn)174
6.3.1實(shí)驗(yàn)內(nèi)容174
6.3.2實(shí)驗(yàn)?zāi)康?75
6.3.3實(shí)驗(yàn)原理175
6.3.4關(guān)鍵命令說明175
6.3.5實(shí)驗(yàn)步驟175
6.3.6命令行接口配置過程179
6.4路由項(xiàng)過濾實(shí)驗(yàn)180
6.4.1實(shí)驗(yàn)內(nèi)容180
6.4.2實(shí)驗(yàn)?zāi)康?81
6.4.3實(shí)驗(yàn)原理181
6.4.4關(guān)鍵命令說明182
6.4.5實(shí)驗(yàn)步驟183
6.4.6命令行接口配置過程189
6.5流量管制實(shí)驗(yàn)191
6.5.1實(shí)驗(yàn)內(nèi)容191
6.5.2實(shí)驗(yàn)?zāi)康?92
6.5.3實(shí)驗(yàn)原理192
6.5.4關(guān)鍵命令說明193
6.5.5實(shí)驗(yàn)步驟194
6.5.6命令行接口配置過程202
6.6PAT實(shí)驗(yàn)204
6.6.1實(shí)驗(yàn)內(nèi)容204
6.6.2實(shí)驗(yàn)?zāi)康?04
6.6.3實(shí)驗(yàn)原理205
6.6.4關(guān)鍵命令說明206
6.6.5實(shí)驗(yàn)步驟207
6.6.6命令行接口配置過程213
6.7NAT實(shí)驗(yàn)215
6.7.1實(shí)驗(yàn)內(nèi)容215
6.7.2實(shí)驗(yàn)?zāi)康?15
6.7.3實(shí)驗(yàn)原理215
6.7.4關(guān)鍵命令說明216
6.7.5實(shí)驗(yàn)步驟217
6.7.6命令行接口配置過程223
6.8VRRP實(shí)驗(yàn)224
6.8.1實(shí)驗(yàn)內(nèi)容224
6.8.2實(shí)驗(yàn)?zāi)康?25
6.8.3實(shí)驗(yàn)原理225
6.8.4關(guān)鍵命令說明226
6.8.5實(shí)驗(yàn)步驟227
6.8.6命令行接口配置過程234
第7章虛擬專用網(wǎng)絡(luò)實(shí)驗(yàn)/236
7.1點(diǎn)對點(diǎn)IP隧道實(shí)驗(yàn)236
7.1.1實(shí)驗(yàn)內(nèi)容236
7.1.2實(shí)驗(yàn)?zāi)康?36
7.1.3實(shí)驗(yàn)原理237
7.1.4關(guān)鍵命令說明239
7.1.5實(shí)驗(yàn)步驟239
7.1.6命令行接口配置過程246
7.2IPSec VPN手工方式實(shí)驗(yàn)249
7.2.1實(shí)驗(yàn)內(nèi)容249
7.2.2實(shí)驗(yàn)?zāi)康?50
7.2.3實(shí)驗(yàn)原理251
7.2.4關(guān)鍵命令說明251
7.2.5實(shí)驗(yàn)步驟253
7.2.6命令行接口配置過程261
7.3IPSec VPN IKE自動協(xié)商方式實(shí)驗(yàn)266
7.3.1實(shí)驗(yàn)內(nèi)容266
7.3.2實(shí)驗(yàn)?zāi)康?68
7.3.3實(shí)驗(yàn)原理268
7.3.4關(guān)鍵命令說明268
7.3.5實(shí)驗(yàn)步驟270
7.3.6命令行接口配置過程279
7.4L2TP VPN實(shí)驗(yàn)284
7.4.1實(shí)驗(yàn)內(nèi)容284
7.4.2實(shí)驗(yàn)?zāi)康?85
7.4.3實(shí)驗(yàn)原理285
7.4.4關(guān)鍵命令說明286
7.4.5實(shí)驗(yàn)步驟288
7.4.6命令行接口配置過程294
第8章防火墻實(shí)驗(yàn)/298
8.1無狀態(tài)分組過濾器實(shí)驗(yàn)298
8.1.1實(shí)驗(yàn)內(nèi)容298
8.1.2實(shí)驗(yàn)?zāi)康?98
8.1.3實(shí)驗(yàn)原理298
8.1.4關(guān)鍵命令說明299
8.1.5實(shí)驗(yàn)步驟300
8.1.6命令行接口配置過程310
8.2有狀態(tài)分組過濾器實(shí)驗(yàn)312
8.2.1實(shí)驗(yàn)內(nèi)容312
8.2.2實(shí)驗(yàn)?zāi)康?13
8.2.3實(shí)驗(yàn)原理313
8.2.4關(guān)鍵命令說明314
8.2.5實(shí)驗(yàn)步驟315
8.2.6命令行接口配置過程322
8.3USG6000V安全策略實(shí)驗(yàn)324
8.3.1實(shí)驗(yàn)內(nèi)容324
8.3.2實(shí)驗(yàn)?zāi)康?24
8.3.3實(shí)驗(yàn)原理325
8.3.4關(guān)鍵命令說明326
8.3.5實(shí)驗(yàn)步驟327
8.3.6命令行接口配置過程335
第9章入侵檢測系統(tǒng)實(shí)驗(yàn)/337
9.1IPS應(yīng)用環(huán)境實(shí)驗(yàn)337
9.1.1實(shí)驗(yàn)內(nèi)容337
9.1.2實(shí)驗(yàn)?zāi)康?38
9.1.3實(shí)驗(yàn)原理338
9.1.4關(guān)鍵命令說明338
9.1.5實(shí)驗(yàn)步驟339
9.1.6命令行接口配置過程351
9.2IPS實(shí)驗(yàn)353
9.2.1實(shí)驗(yàn)內(nèi)容353
9.2.2實(shí)驗(yàn)?zāi)康?54
9.2.3實(shí)驗(yàn)原理354
9.2.4關(guān)鍵命令說明354
9.2.5實(shí)驗(yàn)步驟355
9.2.6命令行接口配置過程357
第10章網(wǎng)絡(luò)設(shè)備配置實(shí)驗(yàn)/359
10.1網(wǎng)絡(luò)設(shè)備控制臺端口配置實(shí)驗(yàn)359
10.1.1實(shí)驗(yàn)內(nèi)容359
10.1.2實(shí)驗(yàn)?zāi)康?59
10.1.3實(shí)驗(yàn)原理359
10.1.4實(shí)驗(yàn)步驟359
10.2遠(yuǎn)程配置網(wǎng)絡(luò)設(shè)備實(shí)驗(yàn)361
10.2.1實(shí)驗(yàn)內(nèi)容361
10.2.2實(shí)驗(yàn)?zāi)康?61
10.2.3實(shí)驗(yàn)原理362
10.2.4關(guān)鍵命令說明362
10.2.5實(shí)驗(yàn)步驟364
10.2.6命令行接口配置過程370
10.3控制遠(yuǎn)程配置網(wǎng)絡(luò)設(shè)備過程實(shí)驗(yàn)372
10.3.1實(shí)驗(yàn)內(nèi)容372
10.3.2實(shí)驗(yàn)?zāi)康?73
10.3.3實(shí)驗(yàn)原理373
10.3.4關(guān)鍵命令說明373
10.3.5實(shí)驗(yàn)步驟374
10.3.6命令行接口配置過程377
第11章計(jì)算機(jī)安全實(shí)驗(yàn)/379
11.1網(wǎng)絡(luò)監(jiān)控命令測試環(huán)境實(shí)驗(yàn)379
11.1.1實(shí)驗(yàn)內(nèi)容379
11.1.2實(shí)驗(yàn)?zāi)康?79
11.1.3實(shí)驗(yàn)原理380
11.1.4實(shí)驗(yàn)步驟380
11.1.5命令行接口配置過程387
11.2網(wǎng)絡(luò)監(jiān)控命令測試實(shí)驗(yàn)389
11.2.1實(shí)驗(yàn)內(nèi)容389
11.2.2實(shí)驗(yàn)?zāi)康?89
11.2.3arp命令測試實(shí)驗(yàn)389
11.2.4ping命令測試實(shí)驗(yàn)391
11.2.5tracert命令測試實(shí)驗(yàn)394
11.2.6ipconfig命令測試實(shí)驗(yàn)397
第12章網(wǎng)絡(luò)安全綜合應(yīng)用實(shí)驗(yàn)/400
12.1PAT應(yīng)用實(shí)驗(yàn)400
12.1.1系統(tǒng)需求400
12.1.2分配的信息400
12.1.3網(wǎng)絡(luò)設(shè)計(jì)400
12.1.4華為eNSP實(shí)現(xiàn)過程402
12.2VPN應(yīng)用實(shí)驗(yàn)417
12.2.1系統(tǒng)需求417
12.2.2分配的信息417
12.2.3網(wǎng)絡(luò)設(shè)計(jì)418
12.2.4華為eNSP實(shí)現(xiàn)過程419
參考文獻(xiàn)/436