防火墙技术综合实训.doc

主机防火墙综合实训
班级学号姓名
一、实训目的
掌握防火墙的相关概念
掌握典型防火墙配置
掌握瑞星主机防火墙的功能
二、预备知识：
防火墙的基本知识
防火墙技术
防火墙结构
典型防火墙配置
三、实训内容：
提示：
相邻两个或多个同学组成一组，相互了解对方的IP地址并记录。
防火墙设置为高安全级别
高安全级别：禁止网络文件共享，禁止一切不经过允许的数据访问。

1、用防火墙控制文件共享服务
步骤：
1）首先观察并记录本机是否打开了文件共享服务？

2）在计算机A上设置文件共享，在其他计算机访问该共享。记录。

3）在A计算机上安装瑞星防火墙，在其他计算机可否访问该共享？为什么？

4）在A计算机上瑞星防火墙IP规则设置窗口增加如下三条规则：
规则1：允许其他计算机访问本机的TCP139端口。
规则2：允许其他计算机访问本机的UDP137、138端口。
规则3：允许其他计算机访问本机的TCP445端口。
过程描述：

5）启用规则1、规则2，在其他计算机上观察记录共享服务状况。

6）关闭规则1、2，启用规则3，在其他计算机上观察记录共享服务状况。

现象分析：

2、使用瑞星防火墙控制FTP服务
步骤：
1）在A计算机中关闭瑞星防火墙，安装设置servu软件，使得本机成为FTP服务器。
过程简述：

2）在其他计算机中可否正常访问A计算机的FTP服务？为什么？

3）在A机瑞星防火墙上IP规则中设置如下规则：
允许其他计算机访问本机的TCP139端口
4）在A机瑞星防火墙上访问规则中增加相应访问规则。

5）在未启用上述规则时，在其他计算机中可否访问该机？

6）启用上述规则后，情况如何？

现象解释：

四、作业布置（写在作业本上）
1、防火墙概念
2、防火墙主要功能？
3、防火墙有那些类型？
4、芯片级防火墙与硬件防火墙区别？
5、有那些防火墙技术？简述地址翻译防火墙工作原理。
6、NAT防火墙和代理防火墙各工作在那一层？
7、有那些防火墙体系结构？
8、简述双重主机防火墙体系结构。