網(wǎng)絡(luò)安全實(shí)驗(yàn)教程

第1章實(shí)驗(yàn)基礎(chǔ)/1
1.1華為eNSP使用說(shuō)明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3設(shè)備模塊安裝過(guò)程12
1.1.4設(shè)備CLI13
1.2CLI命令視圖14
1.2.1用戶視圖14
1.2.2系統(tǒng)視圖15
1.2.3CLI幫助工具16
1.2.4取消命令過(guò)程17
1.2.5保存拓?fù)浣Y(jié)構(gòu)18
1.3報(bào)文捕獲過(guò)程19
1.3.1啟動(dòng)Wireshark19
1.3.2配置顯示過(guò)濾器20
1.4網(wǎng)絡(luò)設(shè)備配置方式22
1.4.1控制臺(tái)端口配置方式22
1.4.2Telnet配置方式23
第2章網(wǎng)絡(luò)攻擊實(shí)驗(yàn)/27
2.1集線器和嗅探攻擊實(shí)驗(yàn)27
2.1.1實(shí)驗(yàn)內(nèi)容27
2.1.2實(shí)驗(yàn)?zāi)康?7
2.1.3實(shí)驗(yàn)原理28
2.1.4關(guān)鍵命令說(shuō)明28
2.1.5實(shí)驗(yàn)步驟29
2.1.6命令行接口配置過(guò)程33
2.2MAC地址欺騙攻擊實(shí)驗(yàn)34
2.2.1實(shí)驗(yàn)內(nèi)容34
2.2.2實(shí)驗(yàn)?zāi)康?4〖1〗網(wǎng)絡(luò)安全實(shí)驗(yàn)教程——基于華為eNSP目錄〖3〗〖3〗2.2.3實(shí)驗(yàn)原理35
2.2.4實(shí)驗(yàn)步驟36
2.2.5命令行接口配置過(guò)程42
2.3ARP欺騙攻擊實(shí)驗(yàn)43
2.3.1實(shí)驗(yàn)內(nèi)容43
2.3.2實(shí)驗(yàn)?zāi)康?3
2.3.3實(shí)驗(yàn)原理43
2.3.4實(shí)驗(yàn)步驟45
2.3.5命令行接口配置過(guò)程51
2.4RIP路由項(xiàng)欺騙攻擊實(shí)驗(yàn)51
2.4.1實(shí)驗(yàn)內(nèi)容51
2.4.2實(shí)驗(yàn)?zāi)康?2
2.4.3實(shí)驗(yàn)原理52
2.4.4關(guān)鍵命令說(shuō)明52
2.4.5實(shí)驗(yàn)步驟53
2.4.6命令行接口配置過(guò)程58
2.5DHCP欺騙攻擊實(shí)驗(yàn)59
2.5.1實(shí)驗(yàn)內(nèi)容59
2.5.2實(shí)驗(yàn)?zāi)康?0
2.5.3實(shí)驗(yàn)原理61
2.5.4關(guān)鍵命令說(shuō)明61
2.5.5實(shí)驗(yàn)步驟62
2.5.6命令行接口配置過(guò)程71
第3章Internet接入實(shí)驗(yàn)/74
3.1終端接入Internet實(shí)驗(yàn)74
3.1.1實(shí)驗(yàn)內(nèi)容74
3.1.2實(shí)驗(yàn)?zāi)康?4
3.1.3實(shí)驗(yàn)原理75
3.1.4關(guān)鍵命令說(shuō)明75
3.1.5實(shí)驗(yàn)步驟77
3.1.6命令行接口配置過(guò)程82
3.2內(nèi)部以太網(wǎng)接入Internet實(shí)驗(yàn)85
3.2.1實(shí)驗(yàn)內(nèi)容85
3.2.2實(shí)驗(yàn)?zāi)康?5
3.2.3實(shí)驗(yàn)原理86
3.2.4關(guān)鍵命令說(shuō)明86
3.2.5實(shí)驗(yàn)步驟88
3.2.6命令行接口配置過(guò)程93
第4章以太網(wǎng)安全實(shí)驗(yàn)/95
4.1MAC表溢出攻擊防御實(shí)驗(yàn)95
4.1.1實(shí)驗(yàn)內(nèi)容95
4.1.2實(shí)驗(yàn)?zāi)康?6
4.1.3實(shí)驗(yàn)原理96
4.1.4關(guān)鍵命令說(shuō)明96
4.1.5實(shí)驗(yàn)步驟97
4.1.6命令行接口配置過(guò)程99
4.2安全端口與MAC地址欺騙攻擊防御實(shí)驗(yàn)100
4.2.1實(shí)驗(yàn)內(nèi)容100
4.2.2實(shí)驗(yàn)?zāi)康?00
4.2.3實(shí)驗(yàn)原理100
4.2.4關(guān)鍵命令說(shuō)明101
4.2.5實(shí)驗(yàn)步驟101
4.2.6命令行接口配置過(guò)程108
4.3DHCP偵聽(tīng)與DHCP欺騙攻擊防御實(shí)驗(yàn)108
4.3.1實(shí)驗(yàn)內(nèi)容108
4.3.2實(shí)驗(yàn)?zāi)康?09
4.3.3實(shí)驗(yàn)原理109
4.3.4關(guān)鍵命令說(shuō)明110
4.3.5實(shí)驗(yàn)步驟110
4.3.6命令行接口配置過(guò)程113
4.4源IP地址欺騙攻擊防御實(shí)驗(yàn)113
4.4.1實(shí)驗(yàn)內(nèi)容113
4.4.2實(shí)驗(yàn)?zāi)康?14
4.4.3實(shí)驗(yàn)原理114
4.4.4關(guān)鍵命令說(shuō)明115
4.4.5實(shí)驗(yàn)步驟116
4.4.6命令行接口配置過(guò)程120
4.5ARP欺騙攻擊防御實(shí)驗(yàn)123
4.5.1實(shí)驗(yàn)內(nèi)容123
4.5.2實(shí)驗(yàn)?zāi)康?23
4.5.3實(shí)驗(yàn)原理123
4.5.4關(guān)鍵命令說(shuō)明124
4.5.5實(shí)驗(yàn)步驟124
4.5.6命令行接口配置過(guò)程129
4.6生成樹(shù)欺騙攻擊防御實(shí)驗(yàn)131
4.6.1實(shí)驗(yàn)內(nèi)容131
4.6.2實(shí)驗(yàn)?zāi)康?32
4.6.3實(shí)驗(yàn)原理132
4.6.4關(guān)鍵命令說(shuō)明133
4.6.5實(shí)驗(yàn)步驟133
4.6.6命令行接口配置過(guò)程137
第5章無(wú)線局域網(wǎng)安全實(shí)驗(yàn)/139
5.1WEP配置實(shí)驗(yàn)139
5.1.1實(shí)驗(yàn)內(nèi)容139
5.1.2實(shí)驗(yàn)?zāi)康?39
5.1.3實(shí)驗(yàn)原理140
5.1.4關(guān)鍵命令說(shuō)明140
5.1.5實(shí)驗(yàn)步驟144
5.1.6命令行接口配置過(guò)程150
5.2WPA2PSK配置實(shí)驗(yàn)154
5.2.1實(shí)驗(yàn)內(nèi)容154
5.2.2實(shí)驗(yàn)?zāi)康?54
5.2.3實(shí)驗(yàn)原理154
5.2.4關(guān)鍵命令說(shuō)明154
5.2.5實(shí)驗(yàn)步驟154
5.2.6命令行接口配置過(guò)程158
第6章互聯(lián)網(wǎng)安全實(shí)驗(yàn)/159
6.1RIP路由項(xiàng)欺騙攻擊防御實(shí)驗(yàn)159
6.1.1實(shí)驗(yàn)內(nèi)容159
6.1.2實(shí)驗(yàn)?zāi)康?60
6.1.3實(shí)驗(yàn)原理160
6.1.4關(guān)鍵命令說(shuō)明161
6.1.5實(shí)驗(yàn)步驟161
6.1.6命令行接口配置過(guò)程164
6.2OSPF路由項(xiàng)欺騙攻擊防御實(shí)驗(yàn)165
6.2.1實(shí)驗(yàn)內(nèi)容165
6.2.2實(shí)驗(yàn)?zāi)康?65
6.2.3實(shí)驗(yàn)原理166
6.2.4關(guān)鍵命令說(shuō)明166
6.2.5實(shí)驗(yàn)步驟167
6.2.6命令行接口配置過(guò)程172
6.3單播逆向路徑轉(zhuǎn)發(fā)實(shí)驗(yàn)174
6.3.1實(shí)驗(yàn)內(nèi)容174
6.3.2實(shí)驗(yàn)?zāi)康?75
6.3.3實(shí)驗(yàn)原理175
6.3.4關(guān)鍵命令說(shuō)明175
6.3.5實(shí)驗(yàn)步驟175
6.3.6命令行接口配置過(guò)程179
6.4路由項(xiàng)過(guò)濾實(shí)驗(yàn)180
6.4.1實(shí)驗(yàn)內(nèi)容180
6.4.2實(shí)驗(yàn)?zāi)康?81
6.4.3實(shí)驗(yàn)原理181
6.4.4關(guān)鍵命令說(shuō)明182
6.4.5實(shí)驗(yàn)步驟183
6.4.6命令行接口配置過(guò)程189
6.5流量管制實(shí)驗(yàn)191
6.5.1實(shí)驗(yàn)內(nèi)容191
6.5.2實(shí)驗(yàn)?zāi)康?92
6.5.3實(shí)驗(yàn)原理192
6.5.4關(guān)鍵命令說(shuō)明193
6.5.5實(shí)驗(yàn)步驟194
6.5.6命令行接口配置過(guò)程202
6.6PAT實(shí)驗(yàn)204
6.6.1實(shí)驗(yàn)內(nèi)容204
6.6.2實(shí)驗(yàn)?zāi)康?04
6.6.3實(shí)驗(yàn)原理205
6.6.4關(guān)鍵命令說(shuō)明206
6.6.5實(shí)驗(yàn)步驟207
6.6.6命令行接口配置過(guò)程213
6.7NAT實(shí)驗(yàn)215
6.7.1實(shí)驗(yàn)內(nèi)容215
6.7.2實(shí)驗(yàn)?zāi)康?15
6.7.3實(shí)驗(yàn)原理215
6.7.4關(guān)鍵命令說(shuō)明216
6.7.5實(shí)驗(yàn)步驟217
6.7.6命令行接口配置過(guò)程223
6.8VRRP實(shí)驗(yàn)224
6.8.1實(shí)驗(yàn)內(nèi)容224
6.8.2實(shí)驗(yàn)?zāi)康?25
6.8.3實(shí)驗(yàn)原理225
6.8.4關(guān)鍵命令說(shuō)明226
6.8.5實(shí)驗(yàn)步驟227
6.8.6命令行接口配置過(guò)程234
第7章虛擬專用網(wǎng)絡(luò)實(shí)驗(yàn)/236
7.1點(diǎn)對(duì)點(diǎn)IP隧道實(shí)驗(yàn)236
7.1.1實(shí)驗(yàn)內(nèi)容236
7.1.2實(shí)驗(yàn)?zāi)康?36
7.1.3實(shí)驗(yàn)原理237
7.1.4關(guān)鍵命令說(shuō)明239
7.1.5實(shí)驗(yàn)步驟239
7.1.6命令行接口配置過(guò)程246
7.2IPSec VPN手工方式實(shí)驗(yàn)249
7.2.1實(shí)驗(yàn)內(nèi)容249
7.2.2實(shí)驗(yàn)?zāi)康?50
7.2.3實(shí)驗(yàn)原理251
7.2.4關(guān)鍵命令說(shuō)明251
7.2.5實(shí)驗(yàn)步驟253
7.2.6命令行接口配置過(guò)程261
7.3IPSec VPN IKE自動(dòng)協(xié)商方式實(shí)驗(yàn)266
7.3.1實(shí)驗(yàn)內(nèi)容266
7.3.2實(shí)驗(yàn)?zāi)康?68
7.3.3實(shí)驗(yàn)原理268
7.3.4關(guān)鍵命令說(shuō)明268
7.3.5實(shí)驗(yàn)步驟270
7.3.6命令行接口配置過(guò)程279
7.4L2TP VPN實(shí)驗(yàn)284
7.4.1實(shí)驗(yàn)內(nèi)容284
7.4.2實(shí)驗(yàn)?zāi)康?85
7.4.3實(shí)驗(yàn)原理285
7.4.4關(guān)鍵命令說(shuō)明286
7.4.5實(shí)驗(yàn)步驟288
7.4.6命令行接口配置過(guò)程294
第8章防火墻實(shí)驗(yàn)/298
8.1無(wú)狀態(tài)分組過(guò)濾器實(shí)驗(yàn)298
8.1.1實(shí)驗(yàn)內(nèi)容298
8.1.2實(shí)驗(yàn)?zāi)康?98
8.1.3實(shí)驗(yàn)原理298
8.1.4關(guān)鍵命令說(shuō)明299
8.1.5實(shí)驗(yàn)步驟300
8.1.6命令行接口配置過(guò)程310
8.2有狀態(tài)分組過(guò)濾器實(shí)驗(yàn)312
8.2.1實(shí)驗(yàn)內(nèi)容312
8.2.2實(shí)驗(yàn)?zāi)康?13
8.2.3實(shí)驗(yàn)原理313
8.2.4關(guān)鍵命令說(shuō)明314
8.2.5實(shí)驗(yàn)步驟315
8.2.6命令行接口配置過(guò)程322
8.3USG6000V安全策略實(shí)驗(yàn)324
8.3.1實(shí)驗(yàn)內(nèi)容324
8.3.2實(shí)驗(yàn)?zāi)康?24
8.3.3實(shí)驗(yàn)原理325
8.3.4關(guān)鍵命令說(shuō)明326
8.3.5實(shí)驗(yàn)步驟327
8.3.6命令行接口配置過(guò)程335
第9章入侵檢測(cè)系統(tǒng)實(shí)驗(yàn)/337
9.1IPS應(yīng)用環(huán)境實(shí)驗(yàn)337
9.1.1實(shí)驗(yàn)內(nèi)容337
9.1.2實(shí)驗(yàn)?zāi)康?38
9.1.3實(shí)驗(yàn)原理338
9.1.4關(guān)鍵命令說(shuō)明338
9.1.5實(shí)驗(yàn)步驟339
9.1.6命令行接口配置過(guò)程351
9.2IPS實(shí)驗(yàn)353
9.2.1實(shí)驗(yàn)內(nèi)容353
9.2.2實(shí)驗(yàn)?zāi)康?54
9.2.3實(shí)驗(yàn)原理354
9.2.4關(guān)鍵命令說(shuō)明354
9.2.5實(shí)驗(yàn)步驟355
9.2.6命令行接口配置過(guò)程357
第10章網(wǎng)絡(luò)設(shè)備配置實(shí)驗(yàn)/359
10.1網(wǎng)絡(luò)設(shè)備控制臺(tái)端口配置實(shí)驗(yàn)359
10.1.1實(shí)驗(yàn)內(nèi)容359
10.1.2實(shí)驗(yàn)?zāi)康?59
10.1.3實(shí)驗(yàn)原理359
10.1.4實(shí)驗(yàn)步驟359
10.2遠(yuǎn)程配置網(wǎng)絡(luò)設(shè)備實(shí)驗(yàn)361
10.2.1實(shí)驗(yàn)內(nèi)容361
10.2.2實(shí)驗(yàn)?zāi)康?61
10.2.3實(shí)驗(yàn)原理362
10.2.4關(guān)鍵命令說(shuō)明362
10.2.5實(shí)驗(yàn)步驟364
10.2.6命令行接口配置過(guò)程370
10.3控制遠(yuǎn)程配置網(wǎng)絡(luò)設(shè)備過(guò)程實(shí)驗(yàn)372
10.3.1實(shí)驗(yàn)內(nèi)容372
10.3.2實(shí)驗(yàn)?zāi)康?73
10.3.3實(shí)驗(yàn)原理373
10.3.4關(guān)鍵命令說(shuō)明373
10.3.5實(shí)驗(yàn)步驟374
10.3.6命令行接口配置過(guò)程377
第11章計(jì)算機(jī)安全實(shí)驗(yàn)/379
11.1網(wǎng)絡(luò)監(jiān)控命令測(cè)試環(huán)境實(shí)驗(yàn)379
11.1.1實(shí)驗(yàn)內(nèi)容379
11.1.2實(shí)驗(yàn)?zāi)康?79
11.1.3實(shí)驗(yàn)原理380
11.1.4實(shí)驗(yàn)步驟380
11.1.5命令行接口配置過(guò)程387
11.2網(wǎng)絡(luò)監(jiān)控命令測(cè)試實(shí)驗(yàn)389
11.2.1實(shí)驗(yàn)內(nèi)容389
11.2.2實(shí)驗(yàn)?zāi)康?89
11.2.3arp命令測(cè)試實(shí)驗(yàn)389
11.2.4ping命令測(cè)試實(shí)驗(yàn)391
11.2.5tracert命令測(cè)試實(shí)驗(yàn)394
11.2.6ipconfig命令測(cè)試實(shí)驗(yàn)397
第12章網(wǎng)絡(luò)安全綜合應(yīng)用實(shí)驗(yàn)/400
12.1PAT應(yīng)用實(shí)驗(yàn)400
12.1.1系統(tǒng)需求400
12.1.2分配的信息400
12.1.3網(wǎng)絡(luò)設(shè)計(jì)400
12.1.4華為eNSP實(shí)現(xiàn)過(guò)程402
12.2VPN應(yīng)用實(shí)驗(yàn)417
12.2.1系統(tǒng)需求417
12.2.2分配的信息417
12.2.3網(wǎng)絡(luò)設(shè)計(jì)418
12.2.4華為eNSP實(shí)現(xiàn)過(guò)程419
參考文獻(xiàn)/436