计算机组网技术实训报告

计算机组网技术实训报告

实训目的：

1．掌握TCP/IP协议的设置，掌握驱动器、文件夹和外围设备等资源的共享。

2．了解校园局域网、网吧局域网和公司局域网的拓扑结构及控制方法。

3．通过参观学院网络中心，掌握网络操作系统及网络通信协议的设置和组建网络的知识。

4．熟悉规划、组建计算机网络的技术。掌握路由器、交换机的配置。实现不同网段之间网络互联。

5．掌握交换机和路由器的配置技术

6．综合布线施工的基本技能训练，能熟练的打接RJ-45水晶头，熟练的端接信息模块，掌握110A型配线架的打线技术。能熟练的组建局域网实训内容：

实训一：

一．实训目的：在R1上通过TELNET登录R2。掌握交换机和路由器的配置技术，熟练配置R1和R2，通过这些配置可以让R1用密码远程登录R2，实现

二.实训中所用设备及材料:计算机、思科路由模拟软件。

三.实训内容：

操作方案:在思科路由模拟器中输入执行命令，执行完命令后进行截屏。

实验过程：

1、打开模拟软件，进入R1、R2的配置：

2、对R1和R2进行配置如下：

实训二：

一．实训目的：计算机通过水晶头和网线可以成功的访问到路由器二．实训中所用设备及材料：水晶头、打线钳、双绞线

三．实训内容：

第1步：用双绞线网线钳（当然也可以用其它剪线工具）把五类双绞线的一端剪齐（最好先剪一段符合布线长度要求的网线），然后把剪齐的一端插入到网线钳用于剥线的缺口中，注意网线不能弯，直插进去，直到顶住网线钳后面的挡位，稍微握紧压线钳慢慢旋转一圈（无需担心会损坏网线里面芯线的包皮，因为剥线的两刀片之间留有一定距离，这距离通常就是里面4对芯线的直径），让刀口划开双绞线的保护胶皮，拔下胶皮。如下图所示。当然也可使用专门的剥线工具来剥皮线。

第2步：剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。按线序白橙、橙、白绿、蓝、白蓝、绿、白棕、棕的网线排序。

然后用网线钳垂直于芯线排列方向剪齐（不要剪太长，只需剪齐即可）。

第3步：左手水平握住水晶头（塑料扣的一面朝下，开口朝右），然后把剪齐、并列排列的8条芯线对准水晶头开口并排插入水晶头中，注意一定要使各条芯线都插到水晶头的底部，不能弯曲（因为水晶头是透明的，所以可以从水晶头有卡位的一面可以清楚地看到每条芯线所插入的位置）。

第4步：确认所有芯线都插到水晶头底部后，即可将插入网线的水晶头直接放入网线钳压线缺口中。因缺口结构与水晶头结构一样，一定要正确放入才能使后面压下网线钳手柄时所压位置正确。水晶头放好后即可压下网线钳手柄，一定要使劲，使水晶头的插针都能插入到网线芯线之中，与之接触良好。然后再用手轻轻拉一下网线与水晶头，看是否压紧，最好多压一次，最重要的是要注意所压位置一定要正确。

至此，这个RJ-45头就压接好了。按照相同的方法制作双绞线的另一端水晶头，要注意的是芯线排列顺序一定要与另一端的顺序完全一样，这样整条网线的制作就算完成了。

两端都做好水晶头后即可用网线测试仪进行测试，如果测试仪上8个指示灯都依次为绿色闪过，证明网线制作成功。如果出现任何一个灯为红灯或黄灯，都证明存在断路或者接触不良现象，此时最好先对两端水晶头再用网线钳压一次，再测，如果故障依旧，再检查一下两端芯线的排列顺序是否一样，如果不一样，随剪掉一端重新按另一端芯线排列顺序制做水晶头。如果芯线顺序一样，但测试仪在重夺后仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好。此时没办法了，只好先剪掉一端按另一端芯线顺序重做一个水晶头了，再测，如果故障消失，则不必重做另一端水晶头，否则还得把原来的另一端水晶头也剪掉重做。直到测试全为绿色指示灯闪过为止。

实训三：对网络机房的参观

实训目的：了解网络连接组件

1）集线器（Hub）

集线器的功能是将服务器和工作站连接到传输媒介的网络设备，它的工作原理相当于一个多端口的中继器，它工作在OSI参考模型的物理

层。

按集线器端口连接介质的不同，可分为：双绞线型和光纤型。

按集线器结构的不同可分为：

①．独立型集线器——单个盒子式的产品，拥有多个端口，可连

8~24个工作站。

②．堆叠式集线器——通过一条高速链路将多个集线器叠加起来，

在堆叠中可连接4~10个集线器。

③．模块化集线器——配备机架或卡箱，带多个插槽，每个插槽可

插入一块通信卡，每个通信卡就相当于一个独立的集线器。

有些集线器的内部包含了网络管理功能，称为智能集线器。

2）交换机（Swich）

交换机的设计目的主要是解决通信网络带宽不足（网络瓶颈）的问题，它的主要功能是解决共享介质网络的网段分割（微化），即碰撞域的分割问题。比如：带宽为10Mbps的网络中有10台工作站，则平均每台工作站占有的带宽为1Mbps，如果通过交换机把网络微化成5个网段，则每个网段只有2台工作站，平均每台工作站占有的带宽为5Mbps，提高了每台工作站的平均占有带宽，从而提高了网络整体的集合带宽。

交换机和网桥一样是基于OSI参考模型的第二层——数据链路层的技术。交换机实质上是网桥的一个变种，也是一种存储转发设备。

3）路由器(Router)

将网络分成若干个逻辑子网，每个子网有各自独立的网络地址。在主干网上路由器的主要作用是路由选择（通向目的主机的最佳路径）。路由表中保存网络地址。

路由器应具有以下功能：

●过滤出广播信息以避免网络堵塞。

●通过设定隔离和安全参数，禁止某种数据传输到网络。

●支持本地和远程同时连接。

●利用如电源或网络接口卡等冗余设备提供较高的检错能力。

●监视数据传输，并向管理信息库报告统计数据。

●诊断内部或其他连接问题并触发报警信号。

实训四：启动与配置交换机

一．实训目的：根据题目要求在交换机中配置VLAN，并在路由器中进行相关的配置，使得VLAN之间可以相互通信。

二．实训中所用设备及材料：路由器、交换机、以及PC机数台

三．实训内容(操作方案、实施方法)：启动与配置交换机

<一>.启动交换机

1）.连接配置电缆

第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对交换机进行

配置的PC的串口上。

第二步：将配置电缆的RJ-45一端连到交换机的配置口（Console）上。

2）.设置终端参数

第一步：打开PC，并在PC上运行终端仿真程序（如Windows3.1的

Terminal，Windows95/Windows98/Windows NT的超级终端）。

第二步：设置终端参数（以Windows98的超级终端设置为例）。

参数要求：波特率为9600，数据位为8，奇偶校验为无停止位为1，

流量控制为无，选择终端仿真为VT100。具体方法如下：

（1）点击“开始”-“程序”-“附件”-“通讯”-“超级终端”，进入超级终端

窗口，点击“”图标，建立新的连接。

（2）在连接说明界面中键入新连接的名称，单击［确定］按纽，会弹出下一个窗口，在［连接时使用］一栏中选择连接使用的串口。

（3）串口选择完毕后，单击［确定］按钮，系统弹出连接串口参数设置界面，设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制

为无。

（4）串口参数设置完成后，单击［确定］按钮，系统进入超级终端界面。在超级终端属性对话框中选择［属性］一项，进入属性窗口。单击属性窗口中

的[设置]条，进入属性设置窗口，在其中选择终端仿真为VT100，选择完

成后，单击［确定］按钮。

<二>.华为交换机VLAN配置

表示普通用户模式

system-view 进入特权用户模式

[H3C]表示特权用户模式

化分VLAN

更改设备的名字

[H3C]sysname a

进入接口模式

[a]interface ethernet 0

配置IP地址

[a-ethernet0]ip address 192.168.4.1 255.255.255.0 实训总结：

通过两个星期的实训时间，我学到了很多课本上不会讲到的东西，而且在实践动手能力上也得到了提高，这次实习对于我以后学习、找工作也真是受益菲浅，相信这些宝贵的经验会成为我今后成功的重要的基石。

经过这次实训，我亲手打过网线和水晶头，参观学院计算机网络技术与综合布线实训室，配置了H3C的交换机，划分VLAN等。在制作水晶头时，尤其要注意最后一步，要仔细四组线确实全部顶到头了。参观网络中心使我们加强、巩固了对网络设备的了解。在短暂的实训过程中，我深深的感觉到自己在实际运用中的专业知识的匮乏，因为只有自己动手做过了才能真正的理解理论知识。“千里之行，始于足下”，这个短暂而又充实的实训对我走向社会起到了一个桥梁的作用，过渡的作用，对将来走上工作岗位也有着很大帮助。

不仅如此，我还更深层次的理解了了向他人虚心求教，遵守组织纪律和单位规章制度，与人文明交往等一些做人处世的基本原则，好的习惯也要在实际生活中不断培养。这一段时间所学到的经验和知识大多来自老师和同学们的教导，这是我一生中的一笔宝贵财富。

最后，我要感谢学校给我们这次的实训机会，感谢方森辉老师，张尼奇老师，韩耀坤老师对我们的大力指导，希望能在将来的能有更多的实训机会。

网络安全技术实验报告

中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：

（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)

实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)

实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。

现代教育技术实习报告

现代教育技术实习报告 一、选题的背景和研究的意义 随着现代经济的高速发展，实物投影、计算机等先进的现代化信息多媒体相继步入课堂，一种全新的教育方式正向我们走来。作为21世纪的教师，如何能够紧跟高速发展的信息时代，把现代教育技术有效运用于课堂教学，是我们亟待解决的问题。联合国教科文组织国际求学网委员会也指出新技术使人类进入信息传播全球化的时代；它们消除了距离的障碍，正十分有效地参与塑造明日的社会。以个人电脑、网络技术和多媒体技术为主要内容的现代技术革命的出现，为教学方式与教学模式的变革提供了新的物质基础。现代教育技术为提高教学质量、扩大教学对象、变革教学方式提供了物质支撑。面对知识经济、信息社会的来临，国际竞争日趋激烈，国家之间的竞争本质就是知识创新的竞争和人才的竞争。培养具有创新精神和实习能力的学生是学校教育肩负的历史使命。但是，以知识教学为中心的传统教育仍存在着重理论学习轻实习锻炼、重知识传授轻能力培养的倾向。为了适应时代的要求，培养学生的创新精神和实习能力，使学生具有筛选信息、获取信息、鉴别信息、处理信息、创造信息的能力，为终身学习和终身发展奠定基础，就必须改革传统教育。急需加强课堂教学与应用现代教育技术的整合，把

信息技术与教育教学有机结合，实现教育方式、教学方式、学习方式的根本变革，从而推动教育活动和课堂教学改革创新,有效地促进学生自主学习、协作学习、探究性学习，进而培养学生自主获取知识的能力。 二、实习思路及过程 当前以计算机技术和网络技术为核心的现代科学技术的开发与应用，已经渗透到社会的各个领域，对当代社会产生着重大的影响，随着科学技术越来越广泛的应用以及应用水平的不断提高，必将大大改变我们的工作方式、学习方式和生活方式，从而对教师的素质提出更高的要求。当今的教育如何迎接现代科学技术特别是信息技术的挑战，如何及时应用科学技术，以提高教学质量呢？在“英特尔.未来教育”培训期间，便萌生了建立属于自己的数学专业博客和班级博客。很快，想法便付诸了行动，“数海泛花”和“四（4）班博客”相继诞生。 （一）个人博客简介 (a)、博主简介 博主，李xx，网名，枫叶（蓝天）。自毕业以来，一直在凤阳县实验小学执教数学。XX年4月获滁州市中青年骨干教师称号，XX年9月被聘为县兼职教研员。于XX年通过人事部组织的全国专业技术人员计算机应用能力考试，XX年获得因特尔未来教育培训结业证书。

网络安全实验报告

网络安全实验报告 务书 一、目的与要求根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。 二、主要内容实验一加密认证通信系统实现设计实现一个通信系统，双方可以通过消息和文件通信，用户可选择一种加密算法和认证算法，对消息和文件进行加密通信和完整性验证。（要实现认证和加密，工具和语言不限，可以直接调用现有模块，认证和加密不限）实验二 综合扫描及安全评估利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。实验三 网络攻防技术矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。实验四 Windows系统安全配置方案作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS的安

全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。其中实验一要求编程实现，可直接调用相关功能函数完成。实验二至实验四可在机房的网络信息安全综合实验系统上完成。 三、进度计划序号设计(实验)内容完成时间备注1接受任务，查阅文献，开始实现密码算法和认证算法第一天2完成加密认证通信系统第二至七天3上午完成综合扫描及安全评估实验，下午进行网络攻防实验第八天4上午完成网络攻防实验，下午进行系统安全配置实验第九天5撰写实验报告并验收第天 四、实验成果要求 1、要求程序能正常运行，并实现任务书要求功能。 2、完成实验报告，要求格式规范，内容具体而翔实，应体现自身所作的工作，注重对设计思路的归纳和对问题解决过程的总结。 五、考核方式平时成绩+程序验收+实验报告。 学生姓名： 指导教师：xx 年6 月13 日实验报告题目： 网络信息安全综合实验院系： 计算机系班级：

现代教育技术实践报告_世界实践.doc

现代教育技术实践报告_社会实践 一、选题的背景和研究的意义 随着现代经济的高速发展，实物投影、计算机等先进的现代化信息多媒体相继步入课堂，一种全新的教育方式正向我们走来。作为21世纪的教师，如何能够紧跟高速发展的信息时代，把现代教育技术有效运用于课堂教学，是我们亟待解决的问题。联合国教科文组织国际21世纪教育委员会也指出新技术使人类进入信息传播全球化的时代；它们消除了距离的障碍，正十分有效地参与塑造明日的社会。以个人电脑、网络技术和多媒体技术为主要内容的现代技术革命的出现，为教学方式与教学模式的变革提供了新的物质基础。现代教育技术为提高教学质量、扩大教学对象、变革教学方式提供了物质支撑。面对知识经济、信息社会的来临，国际竞争日趋激烈，国家之间的竞争本质就是知识创新的竞争和人才的竞争。培养具有创新精神和实践能力的学生是学校教育肩负的历史使命。但是，以知识教学为中心的传统教育仍存在着重理论学习轻实践锻炼、重知识传授轻能力培养的倾向。为了适应时代的要求，培养学生的创新精神和实践能力，使学生具有筛选信息、获取信息、鉴别信息、处理信息、创造信息的能力，为终身学习和终身发展奠定基础，就必须改革传统教育。急需加强课堂教学与应用现代教育技术的整合，把信息技术与教育教学有机结合，实现教育方式、教学方式、学习方式的根本变革，从而推动教育活动和课堂教学改革创新,有效地促进学生自主学习、协作学习、探究性学习，进而培养学生自主获取知识的能力。 二、实践思路及过程

当前以计算机技术和网络技术为核心的现代科学技术的开发与应用，已经渗透到社会的各个领域，对当代社会产生着重大的影响，随着科学技术越来越广泛的应用以及应用水平的不断提高，必将大大改变我们的工作方式、学习方式和生活方式，从而对教师的素质提出更高的要求。当今的教育如何迎接现代科学技术特别是信息技术的挑战，如何及时应用科学技术，以提高教学质量呢？在“英特尔未来教育”培训期间，便萌生了建立属于自己的数学专业博客和班级博客。很快，想法便付诸了行动，“数海泛花”和“四（4）班博客”相继诞生。 （一）个人博客简介 (A)、博主简介 博主，李xx，网名，枫叶（蓝天）。自毕业以来，一直在凤阳县实验小学执教数学。2007年4月获滁州市中青年骨干教师称号，2007年9月被聘为县兼职教研员。于2006年通过人事部组织的全国专业技术人员计算机应用能力考试，2008年获得因特尔未来教育培训结业证书。 (B)、博客建立背景 在教学上痴痴追梦的我，在“英特尔未来教育”培训学习期间，便萌生了建立一个属于自己博客的想法。当今社会正快速地向着信息化、数字化方向前进，作为教师必须与时俱进。建立博客，不失为有效快速提升自己专业素养的一条捷径。博客的建立，极大地方便了与他人的交流和学习。既增长了知识,又拓宽了视野，从而丰富了自己的个人世界。博客打破了时间和空间的限制与束缚，在与别人一起分享交流之际，也为自己的事业增添了一抹长青的色彩。基于此，我的“数海泛花”博客于2008年7月诞生了。时隔不久，我的班级博客也随之诞生！半年多来，班级博

网络安全实验报告

网络安全实验报告 姓名：杨瑞春 班级：自动化86 学号：08045009

实验一：网络命令操作与网络协议分析 一．实验目的： 1.熟悉网络基本命令的操作与功能。 2.熟练使用网络协议分析软件ethereal分析应用协议。 二．实验步骤： 1. 2.协议分析软件：ethereal的主要功能：设置流量过滤条件，分析网络数据包， 流重组功能，协议分析。 三．实验任务： 1．跟踪某一网站如google的路由路径 2．查看本机的MAC地址，ip地址 输入ipconfig /all 找见本地连接. Description . . .. . : SiS 900-Based PCI Fast Ethernet Adapte Physical Address.. . : 00-13-8F-07-3A-57 DHCP Enabled. . .. . : No IP Address. . . .. . : 192.168.1.5

Subnet Mask . . .. . : 255.255.255.0 Default Gateway .. . : 192.168.1.1 DNS Servers . . .. . : 61.128.128.67 192.168.1.1 Default Gateway .. . : 192.168.1.1 这项是网关.也就是路由器IP Physical Address.. . : 00-13-8F-07-3A-57 这项就是MAC地址了.

3．telnet到linux服务器，执行指定的命令

5.nc应用：telnet，绑定程序（cmd,shell等），扫描，连接等。

现代教育技术实验报告

四川师范大学地理与资源科学学 院 实验报告册 院系名称：地理与资源科学学院 _____________ 课程名称：________ 现代教育技术 ________ 实验学期：2015 年至2016 年第_2—学期 专业班级：___________________________ 姓名：_______ 学号： ____________ 指导教师：_________________________

本学期（年）开设实验课程情况一览表

实验报告1

多媒体教室综合演示平台的连接确认系统设备处于关机状态， 进行多媒体教室综合演示系统的基本组成之间的信号连接，注意以下信号线的连接：计算机一一VGA分配器一一液晶投影仪之间的RGB言号线 计算机一一VGA分配器一一计算机显示器之间的RGB言号线 视频展示台一一液晶投影仪之间的视频信号线 DV刑一一视频展示台一一液晶投影仪之间的视频信号线 计算机一一扩音机之间的音频信号线 DVD机――扩音机之间的音频信号线 2、多媒体教室综合演示平台的应用 ①接通总电源，按信号的流向自前向后依次打开各设备的电源开关 ②调整液晶投影仪和屏幕的位置；调整液晶投影仪的镜头焦距，使画面最清晰；改变液晶投影仪镜头变焦，观察画面的画幅大小，使屏幕上的影像大小合适；在调节液晶投影仪控制菜单选项中的“亮度”、“对比度”、“饱和度”参数，使画面效果最佳；调整液晶投影仪控制菜单选项中的“梯形校正”，使投影画面上下左右对应尺寸一致。 ③按动控制器的信号输入（INPUT）按钮进行输入信号“ RGB选择，选择通过控制器的RGB端口的输入的计算机信号，就可以在屏幕上投射出计算机课件，观察投影的图像演示声音效果。 ④按动控制器的信号输入按钮（INPUT，进行输入信号“ VIDEO的选择，选择控制器的VIDEO端口的输入的视频展示台信号，屏幕上就会显示在视频展示台面上展示的图片或文字资料。调节视频展示台的聚焦按钮，使图像清晰；调节视频展示台的变焦按钮，放大或缩小图片或文字，使屏幕显示大小合适。 ⑤按动控制器的信号输入按钮（INPUT，进行输入信号（DVD选择，选择通过控制器的DVD端口的输入的视频信号，将DVD机的信号投影出来 ⑥像播放结束后，按信号的流向反方向依次关机，最后且切断电源。

计算机网络技术实验报告

重庆交通大学 学生实验报告 实验课程名称《计算机网络技术》课程实验 开课实验室软件与通信实验中心 学院国际学院年级2012 专业班（1）班 学生姓名吴双彪学号6312260030115 开课时间2014 至2015 学年第二学期 实验2简单的局域网配置与资源共享 实验目的： 1、掌握将两台PC联网的技能与方法 2、掌握将几台PC连接成LAN的技能与方法 3、掌握局域网内资源共享的技能与方法 实验内容和要求： 1、选用百兆交换机连接PC若干台； 2、在上述两种情况下分别为PC配置TCP/IP协议，使他们实现互联和资源共享实验环境：（画出实验网络拓图） 实验步骤： 1、选择两台计算机； 选PC0与PC1. 2、设置两台计算机IP地址为C类内部地址； 两台PC机的IP分别设置为：、202.202.242.47、202.202.243.48； 两台PC机的掩码分别设置为：、255.255.255.0、255.255.255.0； 3、用一台计算机Ping另一台计算机，是否能Ping通？

4、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前 的勾；设置共享文件夹。 5、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访 问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证” （可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）； 6、通过网络邻居或在运行窗口输入“\\对方IP地址”实现资源共享。 1)指定IP地址，连通网络 A．设置IP地址 在保留专用IP地址范围中（192.168.X.X），任选IP地址指定给主机。 注意：同一实验分组的主机IP地址的网络ID应相同 ．．。 ．．，主机ID应不同 ．．，子网掩码需相同B．测试网络连通性 (1)用PING 命令PING 127.0.0.0 –t，检测本机网卡连通性。 解决方法：检查网线是否连接好，或者网卡是否完好 (2)分别“ping”同一实验组的计算机名；“ping”同一实验组的计算机IP地址，并记录结 果。答：能。结果同步骤3 (3)接在同一交换机上的不同实验分组的计算机，从“网上邻居”中能看到吗？能ping通 吗？记录结果。 2) 自动获取IP地址，连通网络 Windows主机能从微软专用B类保留地址（网络ID为169.254）中自动获取IP地址。 A.设置IP地址 把指定IP地址改为“自动获取IP地址”。 B.在DOS命令提示符下键入“ipconfig”，查看本机自动获取的IP地址，并记录结果。 C.测试网络的连通性 1.在“网上邻居”中察看能找到哪些主机，并记录结果。 2.在命令提示符下试试能“ping”通哪些主机，并记录结果。 答：能ping通的主机有KOREYOSHI ,WSB ,ST ,LBO ,CL 。思考并回答 测试两台PC机连通性时有哪些方法？ 实验小结：（要求写出实验中的体会）

《网络安全技术项目实训》实习报告

《网络安全技术项目实训》 实习报告

一、实训要求 序号实训任务 1 PGP软件的应用 2 扫描的原理以及扫描工具的使用 3 防火墙的安装和应用 4 数据的备份和恢复GHOST 5 远程控制的原理以及远程控制软件的使用（木马） 二、实训环境 硬件：CPU：Intel E7500 内存：4GB 硬盘：SATA-500GB 显示器：17寸LED 显卡：9500GT U盘：自备软件：WindowsXP、Office2003、PGP、GHOST、远程控制软件 三、实训内容 1. 数据加密软件的使用 （1）PGP软件的功能包括数字签名、消息认证、消息加密、数据压缩、邮件兼容和数据分段。安装时先安装英文版，再安装中文版，重启后使用，可以进行密钥管理、剪贴板信息加解密、当前窗口信息加解密、文件加解密和对磁盘的加密。 （2）加密文件。在桌面新建一个文本文档，右击选择“PGP”中的“加密”，该文档就生成加密后的文件，直接打开后是一些乱码。 （3）导出密钥。打开PGPKeys，在菜单栏中选择“密钥”→“导出”，设置保存位置，即可导出自己的公钥和密钥。

2.DDOS攻击 （1）Sniffer可以监视网络状态、数据流动情况以及网络上传输的信息。先安装英文版再安装中文版，重启后可使用。 （2）打开界面开始捕获数据包，它会以不同形式说明捕获到的信息。 捕获完之后，选择“解码”选项，可看到主机通过协议发送或接受到的信息。 选择“矩阵”选项，可看到主机各协议下的数据连接情况，线越粗代表数据传输越紧密。 选择“主机列表”，可看到主机各协议下发送和接受的数据包情况。

选择“protocol dist.”可查看主机不同协议的分布情况。 （3）X-Scan-v3.3-cn属于漏洞扫描工具，它首先探测存活主机，进行端口扫描，通过对探测相应数据包的分析判断是否存在漏洞。 （4）打开软件，在“设置”中设置参数，开始扫描。 扫描完成后显示检测结果，发现1个漏洞并提出一些警告和提示，并进行分析和提出解决方案。

网络安全实训心得体会

网络安全实训心得体会 网络安全实训心得体会一 本学期一开始，经过院领导老师的精心准备策划，我们有幸进行了为期四周的实习，我组作为校内组，共六人，被统一安排在中国海洋大学网络中心，协助网络中心搞好网络建设和维护。学院指导教师陈欢老师，实习单位负责人姜X，赵有星主任。总的来说，此次实习是一次成功的顺利的实习。通过我们的努力，我们已最大可能的完成了实习大纲的要求，既充分巩固了大学前期两年的专业知识，又对今后两年的专业科目学习有了新的理解，这次专业认识实习增强了我们的职业意识，并激发我们在今后两年的学习中根据实习的经验识时务的调整自己的学习方向和知识结构，以更好的适应社会在新闻传播领域，尤其是网络传播发展方向的人才需求。 下面我就我所在的单位作一下简单介绍： 中国海洋大学网络中心成立于 1994 年 5 月，其前身是信息管理研究所，中心按照中国教育科研计算机网络组织结构和管理模式，成立了校园网络管理领导小组和校园网络专家领导小组，在分管校长直接领导下，承担中国教育和科研计算机网青岛主节点以及中国海洋大学校园网的建设、规划、运行管理、维护和数字化校园的工作 网络中心下设网络运行部、网络信息部、综合部。

在此不在作详细介绍，下面着重汇报一下我在此次实习中的具体实习内容以及我个人的实习体会。 在网络中心老师的安排下，实习期间，我共参与或个人承担了以下工作：电脑硬件组装，系统安装调试，专业网络布线、 ftp 信息服务器日常维护、服务器日常安全检测、局部网络故障检测与排除、校内单位硬件更新等。 在做完这些工作后我总结了一下有这么几点比较深刻的体会： 第一点：真诚 你可以伪装你的面孔你的心，但绝不可以忽略真诚的力量。 第一天去网络中心实习，心里不可避免的有些疑惑：不知道老师怎么样，应该去怎么做啊，要去干些什么呢等等吧! 踏进办公室，只见几个陌生的脸孔。我微笑着和他们打招呼。从那天起，我养成了一个习惯，每天早上见到他们都要微笑的说声：“老师早”，那是我心底真诚的问候。我总觉得，经常有一些细微的东西容易被我们忽略，比如轻轻的一声问候，但它却表达了对老师同事对朋友的尊重关心，也让他人感觉到被重视与被关心。仅仅几天的时间，我就和老师们打成一片，很好的跟他们交流沟通学习，我想，应该是我的真诚，换得了老师的信任。他们把我当朋友也愿意指

现代教育技术实践总结

现代教育技术实践总结 一、选题的背景和研究的意义 随着现代经济的高速发展，实物投影、计算机等先进的现代化信息多媒体相继步入课堂，一种全新的教育方式正向我们走来。作为21世纪的教师，如何能够紧跟高速发展的信息时代，把现代教育技术有效运用于课堂教学，是我们亟待解决的问题。联合国教科文组织国际21世纪教育委员会也指出新技术使人类进入信息传播全球化的时代；它们消除了距离的障碍，正十分有效地参与塑造明日的社会。以个人电脑、网络技术和多媒体技术为主要内容的现代技术革命的出现，为教学方式与教学模式的变革提供了新的物质基础。现代教育技术为提高教学质量、扩大教学对象、变革教学方式提供了物质支撑。面对知识经济、信息社会的来临，国际竞争日趋激烈，国家之间的竞争本质就是知识创新的竞争和人才的竞争。培养具有创新精神和实践能力的学生是学校教育肩负的历史使命。但是，以知识教学为中心的传统教育仍存在着重理论学习轻实践锻炼、重知识传授轻能力培养的倾向。为了适应时代的要求，培养学生的创新精神和实践能力，使学生具有筛选信息、获取信息、鉴别信息、处理信息、创造信息的能力，为终身学习和终身发展奠定基础，就必须改革传统教育。急需加强课堂教学与应用现代教育技术的整

合，把信息技术与教育教学有机结合，实现教育方式、教学方式、学习方式的根本变革，从而推动教育活动和课堂教学改革创新,有效地促进学生自主学习、协作学习、探究性学习，进而培养学生自主获取知识的能力。 二、实践思路及过程 当前以计算机技术和网络技术为核心的现代科学技术的开发与应用，已经渗透到社会的各个领域，对当代社会产生着重大的影响，随着科学技术越来越广泛的应用以及应用水平的不断提高，必将大大改变我们的工作方式、学习方式和生活方式，从而对教师的素质提出更高的要求。当今的教育如何迎接现代科学技术特别是信息技术的挑战，如何及时应用科学技术，以提高教学质量呢？在“英特尔.未来教育”培训期间，便萌生了建立属于自己的数学专业博客和班级博客。很快，想法便付诸了行动，“数海泛花”和“四班博客”相继诞生。 个人博客简介 (A)、博主简介 博主，李xx，网名，枫叶。自毕业以来，一直在凤阳县实验小学执教数学。20XX年4月获滁州市中青年骨干教师称号，20XX年9月被聘为县兼职教研员。于20XX年通过人事部组织的全国专业技术人员计算机应用能力考试，20XX年获得因特尔未来教育培训结业证书。

18王宝鑫网络安全实习报告

实习报告 实习名称: 网络安全实习 专业班级: 网络2013-1 姓名: 王宝鑫 学号: 130330118 指导教师: 鲁晓帆、曹士明 实习时间: 2016.10.31—2016.11.25 吉林建筑大学城建学院 计算机科学与工程系

《网络安全实习》成绩评定表 一、实习目的 通过本次实习，使学生认识了解防火墙、入侵检测、防病毒等技术；认识电子邮件、网页木马

等安全隐患及其防范；掌握利用网络工具对局域网安全检测及扫描分析方法，利用抓包工具，对数据包进行分析的过程；了解网络攻击方法及其防范技术。 二、实习意义 为了培养学生的实际动手操作与实践能力，通过网络工具的使用及数据分析，理论联系实际，增强学生综合运用所学知识解决实际问题。 三、实习内容 3.1 防火墙技术 3.1.1 包过滤技术简介 基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫包过滤（Packet Filtering）。其技术原理在于加入IP过滤功能的路由器逐一审查包头信息，并根据匹配和规则决定包的前行或被舍弃，以达到拒绝发送可疑的包的目的。过滤路由器具备保护整个网络、高效快速并且透明等优点，同时也有定义复杂、消耗CPU资源、不能彻底防止地址欺骗、涵盖应用协议不全、无法执行特殊的安全策略并且不提供日志等局限性。 3.1.2 NAT技术 NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 3.1.3 VPN 技术 虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。 3.1.4 实验设备及工具 PIX501防火墙一台，CISCO 2950交换机两台，控制线一根，网络连接线若干，PC机若干 3.1.5 实验及分析 外网R4： R4#conf t Enter configuration commands, one per line. End with CNTL/Z. R4(config)#int f0/0 R4(config-if)#ip add 192.168.1.2 255.255.255.0 R4(config-if)#no shut R4(config-if)#exit *Mar 1 00:02:56.059: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up

网络安全实验报告

信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 -a IP 获得主机名；

-a IP 获得所在域以及其他信息； view IP 获得共享资源； a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护 【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd”

1.建立IPC$连接，键入命令 net use 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一 1.断开连接，键入 net use * /del 命令，断开所有的连接 1.通过命令 net use 可以删除指定目标IP 的IPC$ 连接。 ?建立后门账号 1.编写BAT文件，内容与文件名如下，格式改为：.bat 1.与目标主机建立IPC$连接 2.复制文件到目标主机。（或映射驱动器后直接将放入目标主机的C 盘中） 1.通过计划任务使远程主机执行文件，键入命令：net time ，查看目标主机的时间。 1.如图，目标主机的系统时间为13:4513：52 c:\ ，然后断开IPC$连接。 1.验证账号是否成功建立。等一段时间后，估计远程主机已经执行了文件，通过建立IPC$连接来验证是否成功建立“sysback”账号:建立IPC$连接，键入命令 net use 123 /user:sysback 1.若连接成功，说明管理员账号“sysback”已经成功建立连接。

计算机网络技术实习总结

学习生活已经结束了出来也差不多半年了，我在公司里主要是负责公司内网的管理，其涉及到公司内联网的正常登陆和访问，公司内各部门主机是否正常互联，有无被病毒感染、传播。使得公司内的计算机能够正常运行，做好公司内网的管理和维护工作。 从学生到实习工程师，短短几个月的工作过程使我受益匪浅。不仅是在专业知识方面，最主要是在为人处事方面。社会在加速度地发生变化，对人才的要求也越来越高，要用发展的眼光看问题，得不断提高思想认识，完善自己。作为一名IT从业者，所受的社会压力将比其他行业更加沉重，要学会创新求变，以适应社会的需要。在单位里，小到计算机的组装维修，大到服务器的维护与测试，都需要一个人独立完成。可以说，近3个月的工作使我成长了不少，从中有不少感悟，下面就是我的一点心得： 第一是要真诚：你可以伪装你的面孔你的心，但绝不可以忽略真诚的力量。第一天去网络中心实习，心里不可避免的有些疑惑：不知道老师怎么样，应该去怎么做啊，要去干些什么呢等等吧！踏进办公室，只见几个陌生的脸孔。我微笑着和他们打招呼。从那天起，我养成了一个习惯，每天早上见到他们都要微笑的说声：“各位早上好”，那是我心底真诚的问候。我总觉得，经常有一些细微的东西容易被我们忽略，比如轻轻的一声问候，但它却表达了对同事对朋友的尊重关心，也让他人感觉到被重视与被关心。仅仅几天的时间，我就和同事们打成一片，很好的跟他们交流沟通学习，我想，应该是我的真诚，换得了主任的信任。他们把我当朋友也愿意指导我，愿意分配给我任务。 第二是沟通：要想在短暂的实习时间内，尽可能多的学一些东西，这就需要跟同事有很好的沟通，加深彼此的了解，刚到公司，同事并不了解你的工作学习能力，不清楚你会做那些工作，不清楚你想了解的知识，所以跟同事很好的沟通是很必要的。同时我觉得这也是我们将来走上社会的一把不可缺少的钥匙。通过沟通了解，同事对我有了大体了解，边有针对性的教我一些知识，我对网络部线，电脑硬件安装，网络故障排除，工作原理应用比叫感兴趣，所以主任就让我独立的完成校内大小部门的网络检修与电脑故障排除工作。如其他部门办公室内局域网的组件，中心服务机房的服务器监测等，直接或间接保证了公司网的正常运行和使用，在这方面的工作中，真正学到了计算机教科书上所没有或者真正用到了课本上的知识，巩固了旧知识，掌握了新知识，甚至在实践中推翻了书本上旧有的不合实际的知识，这才真正体现了知识的真正价值，学以致用。 第三是激情与耐心：激情与耐心，就像火与冰，看似两种完全不同的东西，却能碰撞出最美丽的火花。在中心时，同事就跟我说，想做电脑网络这一块，激情与耐心必不

计算机网络安全实训报告

网络信息安全实训 吴东华编

“计算机网络信息安全实训”是高等教育自学考试计算机网络专业（独立本科段）考试计划规定必考的一门实践课程。本课程的目的主要是帮助学生掌握计算机网络安全技术的基本原理，网络安全管理的方法和常用网络安全工具软件的使用方法，增强学生解决实际问题的能力。本课程要在“计算机网络原理”、“网络操作系统”、“计算机网络管理”、“网络工程”、“互联网及其应用”、“计算机网络安全”课程之后开设。

实训一古典加密算法 (1) 实训二 PGP、GnnPG加密软件 (2) 实训三杀毒软件的使用 (3) 实训四个人防火墙配置 (4) 实训五常用网络服务与网络命令 (5) 实训六抓包软件 (6) 实训七端口扫描软件nmap (7) 实训八入侵检测软件Snort (8) 实训九网络安全检测评估系统—Internet Scanner 、Nessus (9) 实训十 Windows安全模板配置 (10) 实训十一数据恢复技术 (11) 实训十二系统测试软件Sandra和优化大师 (12) 参考文献 (13)

实训一古典加密算法 一、实训目的 古典数据加密的工作原理。 二、实训环境 一台安装有Windows 9X或Windows 2000/XP/NT的计算机。 三、实训内容 用一种高级语言编写程序实现对某一文件内容用恺撒加密（或维吉尼亚加密）法进行加密，然后用解密程序进行解密。 四、实训步骤 1、用一种高级语言编写程序实现对某一文件内容用恺撒加密（或维吉尼亚加密）法进行加密。 2、用解密程序对密文进行解密。 五、实训效果检测 上交加密程序、解密程序、原文（.txt文档）

现代教育技术实践报告

现代教育技术实践报告 导读：本文是关于现代教育技术实践报告，希望能帮助到您！ 一、选题的背景和研究的意义 二、实践思路及过程 当前以计算机技术和网络技术为核心的现代科学技术的开发与应用，已经渗透到社会的各个领域，对当代社会产生着重大的影响，随着科学技术越来越广泛的应用以及应用水平的不断提高，必将大大改变我们的工作方式、学习方式和生活方式，从而对教师的素质提出更高的要求。当今的教育如何迎接现代科学技术特别是信息技术的挑战，如何及时应用科学技术，以提高教学质量呢？在“英特尔.未来教育”培训期间，便萌生了建立属于自己的数学专业博客和班级博客。很快，想法便付诸了行动，“数海泛花”和“四（4）班博客”相继诞生。 （一）个人博客简介 (A)、博主简介 博主，李xx，网名，枫叶（蓝天）。自毕业以来，一直在凤阳县实验小学执教数学。2007年4月获滁州市中青年骨干教师称号，2007年9月被聘为县兼职教研员。于2006年通过人事部组织的全国专业技术人员计算机应用能力考试，2008年获得因特尔未来教育培训结业证书。 (B)、博客建立背景 在教学上痴痴追梦的我，在“英特尔未来教育”培训学习期

间，便萌生了建立一个属于自己博客的想法。当今社会正快速地向着信息化、数字化方向前进，作为教师必须与时俱进。建立博客，不失为有效快速提升自己专业素养的一条捷径。博客的建立，极大地方便了与他人的交流和学习。既增长了知识,又拓宽了视野，从而丰富了自己的个人世界。博客打破了时间和空间的限制与束缚，在与别人一起分享交流之际，也为自己的事业增添了一抹长青的色彩。基于此，我的“数海泛花”博客于2008年7月诞生了。时隔不久，我的班级博客也随之诞生！半年多来，班级博客给本班乃至整个年级的同学、家长、老师带来了许多的好处。对同学们而言，博客既是学习的天地，又是展示自我的舞台。而家长们也能通过博客，对自己的孩子、对整个班级有比较全面的了解。 (C)、博客版块简介 （1）、“数海泛花”博客从内容上共分为8个板块，分别是：“枫叶随笔”、“课题研究”、“数学史话”、“备课资料”、“教学案例”、“教育杂谈”、“教海探行”、“朝花夕拾”。 “枫叶随笔”用于记录自己日常生活和教学上的一些所思所想；“课题研究”用于记录自己在课题研究方面所积累的一些材料；“数学史话”是为了提升自己的数学文化素养，也为博客增添一些情趣；“备课资料”这一板块的设计，为自己的备课积累了很多素材，极大地方便了自己的备课；“教学案例”真实地记录了自己的课堂教学历程；“教育杂谈”记录了一些有关教育的方面的话题；“教海探行”更是应了“教海无涯苦也乐”；“朝花夕拾”为数学博客增添了一些文学气息。

计算机组网技术

答案+名字 实训1组建小型局域网 一、实训内容 掌握交换机的基本信息的配置与管理。掌握交换机的带内管理与带外管理的方式。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过远程telnet，拨号等方式属于带内管理。 二、实验场景描述（也可以自行设计场景，具体请咨询辅导教师） 利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。验证PC机之间可以互通。 第3单元：实训-路由器访问与配置 一、试验目的 要求学生掌握从PC机上直接和远程访问路由器的基本方法，掌握路由器的基本配置和使用方法，掌握路由器帮助系统的使用方法，理解路由器的启动顺序。 二、内容要求 （1）连接路由器和PC机，通过Console口访问路由器 要求：掌握计算机串口和路由器Console口的连接方法，使用超级终端配置路由器的方法。 （2）通过Telnet访问路由器 要求：掌握配置路由器以太网接口IP地址以及密码的技能，能够通过Telnet访问路由器。 （3）CLI的使用与IOS基本命令 要求：熟悉CLI的各种命令模式、帮助系统，掌握IOS基本命令，能够使用相关命令查看路由器有关信息。 三、实验场景描述（也可自行设计） 假设你是某公司新来的网络管理员，公司要求熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令执行操作。同时作为网管，你第一次在设备机房对路由器进行了初次配置后，希望以后再办公司或出差时也可以对设备进行远程管理，现在要在路由器上做适当的配置。 第4单元：实训- 无线组网（实验报告） 一、实训目的 了解无线局域网的组网模式与协议 掌握无线局域网的配置

网络安全实习报告

目录 一、实习性质、目的和任务 (2) 二、实习内容与要求 (2) 1虚拟机VPC的使用 (3) (1)VPC的安装，同时安装Windows Server 2003的镜像文件 (3) (2)VPC的设置，可根据自己的使用情况来选择安装汉化软件 (6) (3)在VPC下安装相应软件。安装的软件参看“常用网络安全工具软件的使用” 部分。 (7) 2、主机安全性操作 (7) （1）常用DOS命令的使用：如https://www.wendangku.net/doc/9116816063.html,stat.tracert. (7) （2）证书的查看、申请与导出： (8) （3）IP安全策略的设置：包括关闭一些不常用的端口及服务，怎么禁止其他 人PING本机 (10) （4）通过修改注册表加强WIN2003的安全性 (20) 3、常用网络安全工具软件的使用 (27) （1）网络检测软件的使用：X-Scan，solarwinds2002-catv软件的使用 (27) （2）PGP软件的使用 (27) （3）Snort软件的使用 (31)

（4）利用PT软件实现AAA(验证、授权及统计服务配置) (34) 三、实习总结 (37) 四、参考文献 (38) 《网络安全与防护》实习报告 一、实习性质、目的和任务 本次实习是在《网络安全与维护》教学之后的课程实习。本次实习既实现了对已学知识的综合复习，又达到了为后续课程的准备目的，也提高各项应用操作技能，掌握了建立安全的网络环境的基本过程。 本次实习的目的在于基本掌握目前企业网络网络安全管理与防护的主要技术。 二、实习内容与要求 1、虚拟机VPC的使用 1）VPC的安装，同时安装Windows2000的镜像文件。 2）VPC的设置，可根据自己的使用情况来选择安装汉化软件。 3）在VPC下安装相应软件。安装的软件参看“常用网络安全工具软件的使用”部分。 2、主机安全性操作（在虚拟机下完成） 1）常用DOS命令的使用：如https://www.wendangku.net/doc/9116816063.html,stat.tracert 2）证书的查看、申请与导出：要求两人为一组，一台机器做为证书颁发机构，一台作为证书申请机构，掌握数字证书的申请、颁发及吊销流程。 3）IP安全策略的设置：包括关闭一些不常用的端口及服务，怎么禁

18王宝鑫网络安全实习报告

18王宝鑫网络安全实 习报告

实习报告 实习名称: 网络安全实习 专业班级: 网络2013-1 姓名: 王宝鑫 学号: 130330118 指导教师: 鲁晓帆、曹士明 实习时间: 2016.10.31—2016.11.25 吉林建筑大学城建学院 计算机科学与工程系

《网络安全实习》成绩评定表 一、实习目的

通过本次实习，使学生认识了解防火墙、入侵检测、防病毒等技术；认识电子邮件、网页木马等安全隐患及其防范；掌握利用网络工具对局域网安全检测及扫描分析方法，利用抓包工具，对数据包进行分析的过程；了解网络攻击方法及其防范技术。二、实习意义 为了培养学生的实际动手操作与实践能力，通过网络工具的使用及数据分析，理论联系实际，增强学生综合运用所学知识解决实际问题。 三、实习内容 3.1 防火墙技术 3.1.1 包过滤技术简介 基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫包过滤（Packet Filtering）。其技术原理在于加入IP过滤功能的路由器逐一审查包头信息，并根据匹配和规则决定包的前行或被舍弃，以达到拒绝发送可疑的包的目的。过滤路由器具备保护整个网络、高效快速并且透明等优点，同时也有定义复杂、消耗CPU资源、不能彻底防止地址欺骗、涵盖应用协议不全、无法执行特殊的安全策略并且不提供日志等局限性。 3.1.2 NAT技术 NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 3.1.3 VPN 技术 虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。