南京邮电大学信息安全技术实验报告.docx

专业专注

专业专注

专业专注

专业专注

实验报告

（2 0 1 5 / 2 0 1 6 学年第一学期）

课程名称

信息安全技术

实验名称

防火墙和安全IP实验

实验时间

2 0 1 5 年 10 月 21/22/29 日

指导单位

计算机学院/软件学院

指导教师

沈苏彬、王光辉

学生姓名

□ □口

班级学号

□ □□□□

学院（系）

□ □□□□

专 业

□□□□□□

实

验报告

实验名称

防火墙和安全IP实验

指导教师

沈苏彬、王光辉

实验类型

上机 实验学时 8

实验时间

2015-10-21/22/29

一、实验目的和要求

（1） 理解防火墙技术和安全IP技术的原理

（2） 掌握个人电脑的防火墙、安全IP的配置方法。

（3） 完成防火墙的配置和测试、安全IP的配置和测试、以及基于报文嗅探软件 的测试。

要求独立完成实验方案的设计、配置和测试；要求独立完成实验报告的编写。

二、实验环境（实验设备）

硬件：微机

软件：嗅探软件 Wireshark，Windows系统

三、实验原理及内容

实验1:安全IP实验。两个同学为一组进行试验；如果没有找到合作进行实验 的同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。

1.1实验和测试在没有安全IP保护的网络环境下的网络安全危险：实验和测试在 没有安全保护的情况下，通过嗅探报文可以看到在同一个网段内传送的所有 IP报文以

及这些IP报文包括的内容，例如可以通过Ping另一台电脑，通过嗅探软件，测试是否 能够分析出Ping报文。

1.2配置和测试安全IP:在两台电脑上配置安全IP策略，选择安全关联建立的方 法（例如：采用基于共享密钥的安全关联建立方式），通过嗅探软件，观察和分析安 全IP的安全关联建立过程，以及嗅探软件可以窥探到安全IP报文的哪些内容。