網(wǎng)絡安全是一門實驗性很強的課程,大量的理論知識需要通過實驗驗證,學生只有通過實驗才能更深刻地了解各種網(wǎng)絡安全技術的應用過程。本書是與《網(wǎng)絡安全》一書配套的實驗教程,以Cisco Packet Tracer軟件作為實驗平臺,針對教材內(nèi)容,設計了大量幫助讀者理解、掌握教材內(nèi)容的實驗,這些實驗同時也為讀者運用Cisco安全設備解決各種網(wǎng)絡安全問題提供了思路和方法。
本書適合作為網(wǎng)絡安全課程的實驗指導,也可作為運用Cisco安全設備解決各種網(wǎng)絡安全問題的工程技術人員的參考書。
本書是與作者編寫的教材《網(wǎng)絡安全》(ISBN:9787302467236)配套的實驗教程,與主教材《網(wǎng)絡安全》相得益彰,使得課堂教學和實驗形成良性互動。
以Cisco Packet Tracer軟件為實驗平臺,針對教材內(nèi)容,設計了大量幫助學生理解、掌握教材內(nèi)容的實驗。所設計的實驗充分融合了網(wǎng)絡安全基礎理論、安全協(xié)議、網(wǎng)絡安全技術和計算機安全技術,充分展示了主流網(wǎng)絡安全技術及這些安全技術在構建安全網(wǎng)絡和防御網(wǎng)絡攻擊方面的應用
每一個實驗都給出了實驗原理、實驗步驟和命令行配置過程。由于大量實驗都選自實際網(wǎng)絡應用問題的解決方案,通過實驗可以培養(yǎng)學生構建安全網(wǎng)絡、解決實際網(wǎng)絡安全問題的能力。
詳細介紹運用Cisco網(wǎng)絡安全設備解決復雜網(wǎng)絡環(huán)境下各種安全問題的方法和步驟,培養(yǎng)學生運用Cisco安全設備解決各種實際網(wǎng)絡安全問題的能力。
讀者可以通過實驗驗證《網(wǎng)絡安全》教材中的案例,并加深對網(wǎng)絡安全基礎理論、安全協(xié)議、網(wǎng)絡安全技術和計算機安全技術及其相互關系的理解,提升構建安全網(wǎng)絡和解決實際網(wǎng)絡安全問題的能力。
前言
網(wǎng)絡安全是一門實驗性很強的課程,大量的理論知識需要通過實驗驗證,學生只有通過實驗才能更深刻地了解各種網(wǎng)絡安全技術的應用過程。本書是與《網(wǎng)絡安全》一書配套的實驗教程,以Cisco Packet Tracer軟件作為實驗平臺,針對教材內(nèi)容,設計了大量幫助讀者理解、掌握教材內(nèi)容的實驗。實驗由兩部分組成,一部分實驗是教材中的案例和實例的具體實現(xiàn),用于驗證教材內(nèi)容,幫助學生更好地理解、掌握教材內(nèi)容;另一部分實驗是實際問題的解決方案,給出運用Cisco安全設備解決各種實際網(wǎng)絡安全問題的方法和步驟。
Cisco Packet Tracer軟件的人機界面非常接近實際Cisco安全設備的配置過程,除了連接線纜等物理動作外,學生通過Cisco Packet Tracer軟件完成實驗的過程與通過實際Cisco安全設備完成實驗的過程幾乎相同。通過Cisco Packet Tracer軟件,學生可以完成用于解決復雜網(wǎng)絡環(huán)境下安全問題的實驗。更為難得的是,Cisco Packet Tracer軟件可以模擬IP分組端到端傳輸過程中交換機、路由器等網(wǎng)絡設備處理IP分組的每一個步驟,顯示各個階段應用層消息、傳輸層報文、IP分組、封裝IP分組的鏈路層幀的結構、內(nèi)容和首部中每一個字段的值,使學生可以直觀了解IP分組的端到端傳輸過程,以及IP分組端到端傳輸過程中交換機、路由器等網(wǎng)絡設備具有的各種安全功能對IP分組的作用過程。
《網(wǎng)絡安全》和本書相得益彰,前者為學生提供了網(wǎng)絡安全理論、協(xié)議和技術, 本書提供了在Cisco Packet Tracer軟件實驗平臺上運用教材提供的網(wǎng)絡安全理論、協(xié)議和技術解決各種實際網(wǎng)絡安全問題的方法和步驟。學生可用《網(wǎng)絡安全》提供的網(wǎng)絡安全理論、協(xié)議和技術指導實驗,反過來又可以通過實驗加深理解網(wǎng)絡安全理論、協(xié)議和技術,使課堂教學和實驗形成良性互動,真正實現(xiàn)使學生掌握網(wǎng)絡安全基本概念、理論和技術,具有運用Cisco安全設備解決各種實際網(wǎng)絡安全問題的能力的教學目標。
本書適合作為網(wǎng)絡安全課程的實驗指南,也可作為運用Cisco安全設備解決各種實際網(wǎng)絡安全問題的工程技術人員的參考書。
限于作者的水平,書中不足之處在所難免,殷切希望使用本書的老師和學生批評指正,也殷切希望讀者能就本書內(nèi)容和敘述方式提出寶貴意見和建議,以便進一步完善本書內(nèi)容。作者Email地址為shenxinshan@163.com。
作者
2016年12月
目錄
第1章實驗基礎/1
1.1Packet Tracer 6.2使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3工作區(qū)分類4
1.1.4操作模式5
1.1.5設備類型和配置方式6
1.2IOS命令模式9
1.2.1用戶模式9
1.2.2特權模式10
1.2.3全局模式10
1.2.4IOS幫助工具11
1.2.5取消命令過程12
第2章網(wǎng)絡攻擊實驗/14
2.1集線器和嗅探攻擊實驗14
2.1.1實驗內(nèi)容14
2.1.2實驗目的14
2.1.3實驗原理15
2.1.4實驗步驟15
2.2MAC地址欺騙攻擊實驗18
2.2.1實驗內(nèi)容18
2.2.2實驗目的19
2.2.3實驗原理19
2.2.4實驗步驟20
2.3Smurf攻擊實驗24
2.3.1實驗內(nèi)容24
2.3.2實驗目的24
2.3.3實驗原理24
2.3.4關鍵命令說明25〖1〗網(wǎng)絡安全實驗教程目錄[3]〖3〗2.3.5實驗步驟26
2.3.6命令行接口配置過程30
2.4RIP路由項欺騙攻擊實驗31
2.4.1實驗內(nèi)容31
2.4.2實驗目的31
2.4.3實驗原理32
2.4.4關鍵命令說明32
2.4.5實驗步驟32
2.4.6命令行接口配置過程35
2.5釣魚網(wǎng)站實驗37
2.5.1實驗內(nèi)容37
2.5.2實驗目的37
2.5.3實驗原理37
2.5.4關鍵命令說明37
2.5.5實驗步驟39
2.5.6命令行接口配置過程44
第3章Internet接入實驗/46
3.1終端以太網(wǎng)接入Interne...