《毕业论文--课程设计--防火墙的设计与实现》由会员分享，可在线阅读，更多相关《毕业论文--课程设计--防火墙的设计与实现（31页珍藏版）》请在金锄头文库上搜索。
1、课 程 设 计 报 告课程名称 计算机网络 课题名称 1、防火墙技术与实现 2、无线WLAN的设计与实现 专 业 计算机科学与技术 课 程 设 计 任 务 书一设计内容：建立为了便于集中认证和管理接入用户，采用AAAAuthentication、Authorization 和Accounting平安体系。通过某种一致的方法来配置网络效劳，控制用户通过网络接入效劳器的访问园区网络，设计内容如下：1掌握IEEE820.1X和RADIUS等协议的工作原理，了解EAP协议 2掌握HP5308/HP2626交换机的配置、调试方法3掌握WindowsIAS的配置方法和PAP，CHAP等用户验证方法4建立一
2、个基于三层交换机的模拟园区网络，用户通过AAA方式接入园区网络问题2：动态路由协议的研究与实现建立基于RIP和OSPF协议的局域网，对RIP和OSPF协议的工作原理进行研究，设计内容如下：1掌握RIP和OSPF路由协议的工作原理 2掌握HP5308三层交换机和HP7000路由器的配置、调试方法3掌握RIP和OSPF协议的报文格式，路由更新的过程4建立基于RIP和OSPF协议的模拟园区网络5设计实施与测试方案问题3：防火墙技术与实现建立一个园区网络应用防火墙的需求，对具体实施尽心设计并实施，设计内容如下：1掌握防火墙使用的主要技术：数据包过滤，应用网关和代理效劳 2掌握HP7000路由器的配置、
3、调试方法3掌握访问控制列表ACL，网络地址转换NAT和端口映射等技术4建立一个基于HP7000路由器的模拟园区网络出口5设计实施与测试方案问题4：生成树协议的研究与实现建立基于STP协议的局域网，对STP协议的工作原理进行研究，设计内容如下：1掌握生成树协议的工作原理 2掌握HP5308三层交换机和HP2626交换机的配置、调试方法3掌握STP/RSTP/MSTP协议的的工作过程4建立基于STP协议的模拟园区网络5设计实施与测试方案问题5：无线WLAN的设计与实现建立一个小型的无线局域网，设计内容如下：1掌握与无线网络有关的IEEE802标准与标准 2掌握无线通信采用的WEP和WPA加密算法3
4、掌握HP420无线AP的配置方法4建立基于Windows server和XP的无线局域网络5设计测试与维护方案二设计要求：1在规定时间内完成以上设计内容。2画出拓扑图和工作原理图用计算机绘图3编写设计说明书 4. 见附带说明。5.成绩评定：指导老师负责验收结果，结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。具体考核标准包含以下几个局部： 平时出勤 占20% 系统分析、功能设计、结构设计合理与否占10%个人能否独立、熟练地完成课题，是否到达目标占40% 设计报告占30%不得抄袭他人的报告或给他人抄袭，一旦
5、发现，成绩为零分。三进度安排注意：17周必须提交课设报告，迟交或未交只能计零分。下面是三个班总的时间安排，课设报告中，每班只需填写其实际设计时间因是3个班滚动执行，没有过多衔接时间，各位同学必须严格按时执行。第 1周时间8：00-12：0012：0015：0015：00-17：00星期一080108020803星期二080208030801星期三080308010802星期四080108020803第 2周时间8：00-12：0012：0015：0015：00-17：00星期二080208030801星期四080308010802附：课程设计报告装订顺序：封面、任务书、目录、正文、评分、附件A
6、4大小的图纸及程序清单。 正文的格式:一级标题用3号黑体,二级标题用四号宋体加粗,正文用小四号宋体;行距为22。正文的内容:一、课题的主要功能；二、课题的功能模块的划分要求画出模块图；三、主要功能的实现至少要有一个主要模块的流程图；四、程序调试；五、总结；六、附件所有程序的原代码，要求对程序写出必要的注释。正文总字数要求在5000字以上不含程序原代码。 目 录 实验报告一 、 防火墙技术与实现必做一、防火墙的简介和使用技术.1 1、防火墙的简介 2、防火墙的使用技术 3、网络地址转换NAT技术二、网络拓扑图.3三、调试过程.4 1、建立内部网络 2、建立模拟internet网络 3、建立内外网
7、络的连接 4、配置NAT与ACI及其转换四、实验结果.五、实验总结.六、附件. 实验报告二、无线WLAN的设计与实现选做一、 工作原理. 二、 网络拓扑图.三、 调试过程.四、 实验结果.五、 总结.六、 附件. 实验报告一、防火墙技术与实现必做一、 防火墙的根本概念和使用技术 1、防火墙简介 防火墙是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个或两个以上的网络间，实施网络之间访问控制的一组组件集合。对于普通用户来说，所谓“防火墙，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，它对从网络发往计算机的所有数据都进行判断处理，并决定能否把这些数据交给计算机，一旦发现有害
8、数据，防火墙就会拦截下来，实现对计算机的保护功能。 设置防火墙的目的是防火墙是在网络之间执行控制策略的系统，它包括硬件和软件，目的是保护内部网络资源不被外部非授权用户使用、防止内部网络受到外部非法用户的攻击。 防火墙的主要功能检查所有从外部网络进入内部网络的数据包；检查所有从内部网络流出到外部网络的数据包；执行平安策略，限值所有不符合平安策略要求的数据包通过；具有防攻击能力，以保证自身的平安性;防火墙实现的主要技术：数据包过滤、应用网关和代理效劳。2 、防火墙使用的技术： 数据包过滤：包过滤路由器可以决定对它所收到的每个数据包的取舍。是基于路由器技术的，建立在网络层、传输层上。路由器对每发送或
9、接收来的数据包审查是否与某个包过滤规那么相匹配。包过滤规那么即访问控制表，通过检查每个分组的源IP地址、目的地址来决定该分组是否应该转发。如果找到一个匹配，且规那么允许该数据包通过，那么该数据包根据路由表中的信息向前转发。如果找到一个与规那么不相匹配的，且规那么拒绝此数据包，那么该数据包将被舍弃。包过滤路方法具有以下优点：1执行包过滤所用的时间很少或几乎不需要什么时间。2对路由器的负载较小3由于包过滤路由器对端用户和应用程序是透明的，因此不需要在每台主机上安装特别的软件。包过滤路方法的缺点：1在路由器中设置包过滤规那么比拟困难2由于包过滤只能工作在“假定内部主机是可靠地，外部诸暨市不可靠的这种
10、简单的判断上，它只是控制在主机一级，不涉及包内容的内容与用户一级，因此它有很大的局限性。 应用级网关：多归属主机具有多个网络接口卡，因为它具有在不同网络之间进行数据交换的能力，因此人们又称它为“网关。多归属主机用在应用层的用户身份认证与效劳请求合法性检查，可以起到防火墙的作用，称为应用级网关。应用网关防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的平安性。然而，应用网关防火墙是通过打破客户机效劳器模式实现的。每个客户机效劳器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到效劳器。另外，每个代理需要一个不同的应用进程，或一个后台运行的效劳程序，对每个新的应
11、用必须添加针对此应用的效劳程序，否那么不能使用该效劳。所以，应用网关防火墙具有可伸缩性差的缺点。 应用代理：应用代理是应用级网关的另一种形式，是以存储转发方式，检查和确定网络效劳的用户身份是否合法，检查和确定网络效劳请求的身份时候合法，决定是转发还是丢弃该效劳请求。3 、网络地址转换NAT技术： NAT的工作原理如下列图所示： 图1 NAT的根本工作原理如下图，如果内部网络地址为.1的主机希望访问Internet上地址为202.0.1.1的Web效劳器，那么它就会产生一个源地址S=10.0.1.1，目的地址为202.0.1.1的分组为1。NAT常与代理、防火墙技术一起使用。在防火墙中起到了重要的作用。二、网络拓扑图 防火墙的实现与技术的实验拓扑图如下所示： 本实验采用2台HP2626交换机、一台HP7102路由器、HP5308三层交换机来实现防火墙的设计与实现其功能。三、调试过程这次实验的重点在于防火墙的配置，在配置防火墙的过程中，重点在于设置NAT和ACL，NAT用来配置内网计算机访问外网时的地址转换，保证内网与外网的计算机相互之间能够成功地访问对方。ACL是访问控制，主要用来设置内网计算机的访问权限，通过配置ACL，可以禁止或允许内网中的计算机之间的相互访问以及内网计算机访问外网，实验过程中，ACL访问控制配置在HP5308交换机。防火墙是在内网和外网中设置的气到
