【免费】第3次网安实验1_linux网安工具使用资源-CSDN文库

需积分: 0 43 浏览量 2022-08-04 13:22:33 上传评论收藏 5.29MB PDF 举报

资源详情

资源评论

资源推荐

第三次实验报告

一、课程名称

网络安全实验

二、实验名称

防火墙实验

三、实验目的

1. 了解 Linux 防火墙 iptables 的基础概念，掌握其基本命令，会进行简单的规

则的增删查。

2. 掌握 IPtables 工作中的常用策略。

3. 掌握 iptables 的审计策略。

4. 通过 Iptables 工作中的常用策略以及审计策略的学习和使用，具备丰富的主

机安全防护的能力。

5. 了解 openswitch 与 namespace 的概念。

6. 掌控 Linux 虚拟网络设备的使用。

7. 掌握 SDN 交换机 openvswitch 的安装与使用。

8. 掌握利用 openswitch 与 netns 来搭建虚拟网络环境。

9. 掌握 iptables nat 的基础知识与常用配置的操作。

10. 掌握简单的网络防火墙的访问控制操作。

11. 掌握企业公有云中二层防火墙实现的一种方法

四、目录 
第三次实验报告 ......................................................................................................................................... 1 
一、课程名称 ......................................................................................................................................... 1 
二、实验名称 ......................................................................................................................................... 1 
三、实验目的 ......................................................................................................................................... 1 
四、目录 .................................................................................................................................................. 2 
五、实验步骤 ......................................................................................................................................... 2 
任务一：Linux 防火墙 Iptables 基础.......................................................................................... 2 
任务二：Iptables 主机防火墙和审计 ........................................................................................ 8 
任务三：虚拟网络使用，SDN 交换机 Openvswitch 与 Linux namespace ................. 19 
任务四：搭建网络防火墙实验场景 ......................................................................................... 31 
任务五：网络防火墙 nat、防问控制实战 ............................................................................. 37 
 
五、实验步骤 
任务一：Linux 防火墙 Iptables 基础 
1.1 防火墙的相关概念 
分类 
按照作用范围分类 
➢  主机防火墙：作用于单个机算机系统，例如个人电脑上 windows 自带的
防火墙，linux 系统上的 iptables。 
➢  网络防火墙：往往处于网络入口或边缘，对企业网络入口进行防护，服
务范围为整个企业的内部网络。中小企业可以使用一台 x86 服务器运用
linux 的 iptables 搭建功能强大的网络防火墙。 
网络防火墙和主机防火墙在企业网络架构中所处的网络位置不一样，它俩的
结合能使企业网络更安全。 