網(wǎng)絡(luò)安全是一門實(shí)驗性很強(qiáng)的課程,大量的理論知識需要通過實(shí)驗驗證,學(xué)生只有通過實(shí)驗才能更深刻地了解各種網(wǎng)絡(luò)安全技術(shù)的應(yīng)用過程。本書是與《網(wǎng)絡(luò)安全》一書配套的實(shí)驗教程,以Cisco Packet Tracer軟件作為實(shí)驗平臺,針對教材內(nèi)容,設(shè)計了大量幫助讀者理解、掌握教材內(nèi)容的實(shí)驗,這些實(shí)驗同時也為讀者運(yùn)用Cisco安全設(shè)備解決各種網(wǎng)絡(luò)安全問題提供了思路和方法。
本書適合作為網(wǎng)絡(luò)安全課程的實(shí)驗指導(dǎo),也可作為運(yùn)用Cisco安全設(shè)備解決各種網(wǎng)絡(luò)安全問題的工程技術(shù)人員的參考書。
本書是與作者編寫的教材《網(wǎng)絡(luò)安全》(ISBN:9787302467236)配套的實(shí)驗教程,與主教材《網(wǎng)絡(luò)安全》相得益彰,使得課堂教學(xué)和實(shí)驗形成良性互動。
以Cisco Packet Tracer軟件為實(shí)驗平臺,針對教材內(nèi)容,設(shè)計了大量幫助學(xué)生理解、掌握教材內(nèi)容的實(shí)驗。所設(shè)計的實(shí)驗充分融合了網(wǎng)絡(luò)安全基礎(chǔ)理論、安全協(xié)議、網(wǎng)絡(luò)安全技術(shù)和計算機(jī)安全技術(shù),充分展示了主流網(wǎng)絡(luò)安全技術(shù)及這些安全技術(shù)在構(gòu)建安全網(wǎng)絡(luò)和防御網(wǎng)絡(luò)攻擊方面的應(yīng)用
每一個實(shí)驗都給出了實(shí)驗原理、實(shí)驗步驟和命令行配置過程。由于大量實(shí)驗都選自實(shí)際網(wǎng)絡(luò)應(yīng)用問題的解決方案,通過實(shí)驗可以培養(yǎng)學(xué)生構(gòu)建安全網(wǎng)絡(luò)、解決實(shí)際網(wǎng)絡(luò)安全問題的能力。
詳細(xì)介紹運(yùn)用Cisco網(wǎng)絡(luò)安全設(shè)備解決復(fù)雜網(wǎng)絡(luò)環(huán)境下各種安全問題的方法和步驟,培養(yǎng)學(xué)生運(yùn)用Cisco安全設(shè)備解決各種實(shí)際網(wǎng)絡(luò)安全問題的能力。
讀者可以通過實(shí)驗驗證《網(wǎng)絡(luò)安全》教材中的案例,并加深對網(wǎng)絡(luò)安全基礎(chǔ)理論、安全協(xié)議、網(wǎng)絡(luò)安全技術(shù)和計算機(jī)安全技術(shù)及其相互關(guān)系的理解,提升構(gòu)建安全網(wǎng)絡(luò)和解決實(shí)際網(wǎng)絡(luò)安全問題的能力。
前言
網(wǎng)絡(luò)安全是一門實(shí)驗性很強(qiáng)的課程,大量的理論知識需要通過實(shí)驗驗證,學(xué)生只有通過實(shí)驗才能更深刻地了解各種網(wǎng)絡(luò)安全技術(shù)的應(yīng)用過程。本書是與《網(wǎng)絡(luò)安全》一書配套的實(shí)驗教程,以Cisco Packet Tracer軟件作為實(shí)驗平臺,針對教材內(nèi)容,設(shè)計了大量幫助讀者理解、掌握教材內(nèi)容的實(shí)驗。實(shí)驗由兩部分組成,一部分實(shí)驗是教材中的案例和實(shí)例的具體實(shí)現(xiàn),用于驗證教材內(nèi)容,幫助學(xué)生更好地理解、掌握教材內(nèi)容;另一部分實(shí)驗是實(shí)際問題的解決方案,給出運(yùn)用Cisco安全設(shè)備解決各種實(shí)際網(wǎng)絡(luò)安全問題的方法和步驟。
Cisco Packet Tracer軟件的人機(jī)界面非常接近實(shí)際Cisco安全設(shè)備的配置過程,除了連接線纜等物理動作外,學(xué)生通過Cisco Packet Tracer軟件完成實(shí)驗的過程與通過實(shí)際Cisco安全設(shè)備完成實(shí)驗的過程幾乎相同。通過Cisco Packet Tracer軟件,學(xué)生可以完成用于解決復(fù)雜網(wǎng)絡(luò)環(huán)境下安全問題的實(shí)驗。更為難得的是,Cisco Packet Tracer軟件可以模擬IP分組端到端傳輸過程中交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備處理IP分組的每一個步驟,顯示各個階段應(yīng)用層消息、傳輸層報文、IP分組、封裝IP分組的鏈路層幀的結(jié)構(gòu)、內(nèi)容和首部中每一個字段的值,使學(xué)生可以直觀了解IP分組的端到端傳輸過程,以及IP分組端到端傳輸過程中交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備具有的各種安全功能對IP分組的作用過程。
《網(wǎng)絡(luò)安全》和本書相得益彰,前者為學(xué)生提供了網(wǎng)絡(luò)安全理論、協(xié)議和技術(shù), 本書提供了在Cisco Packet Tracer軟件實(shí)驗平臺上運(yùn)用教材提供的網(wǎng)絡(luò)安全理論、協(xié)議和技術(shù)解決各種實(shí)際網(wǎng)絡(luò)安全問題的方法和步驟。學(xué)生可用《網(wǎng)絡(luò)安全》提供的網(wǎng)絡(luò)安全理論、協(xié)議和技術(shù)指導(dǎo)實(shí)驗,反過來又可以通過實(shí)驗加深理解網(wǎng)絡(luò)安全理論、協(xié)議和技術(shù),使課堂教學(xué)和實(shí)驗形成良性互動,真正實(shí)現(xiàn)使學(xué)生掌握網(wǎng)絡(luò)安全基本概念、理論和技術(shù),具有運(yùn)用Cisco安全設(shè)備解決各種實(shí)際網(wǎng)絡(luò)安全問題的能力的教學(xué)目標(biāo)。
本書適合作為網(wǎng)絡(luò)安全課程的實(shí)驗指南,也可作為運(yùn)用Cisco安全設(shè)備解決各種實(shí)際網(wǎng)絡(luò)安全問題的工程技術(shù)人員的參考書。
限于作者的水平,書中不足之處在所難免,殷切希望使用本書的老師和學(xué)生批評指正,也殷切希望讀者能就本書內(nèi)容和敘述方式提出寶貴意見和建議,以便進(jìn)一步完善本書內(nèi)容。作者Email地址為shenxinshan@163.com。
作者
2016年12月
目錄
第1章實(shí)驗基礎(chǔ)/1
1.1Packet Tracer 6.2使用說明1
1.1.1功能介紹1
1.1.2用戶界面2
1.1.3工作區(qū)分類4
1.1.4操作模式5
1.1.5設(shè)備類型和配置方式6
1.2IOS命令模式9
1.2.1用戶模式9
1.2.2特權(quán)模式10
1.2.3全局模式10
1.2.4IOS幫助工具11
1.2.5取消命令過程12
第2章網(wǎng)絡(luò)攻擊實(shí)驗/14
2.1集線器和嗅探攻擊實(shí)驗14
2.1.1實(shí)驗內(nèi)容14
2.1.2實(shí)驗?zāi)康?4
2.1.3實(shí)驗原理15
2.1.4實(shí)驗步驟15
2.2MAC地址欺騙攻擊實(shí)驗18
2.2.1實(shí)驗內(nèi)容18
2.2.2實(shí)驗?zāi)康?9
2.2.3實(shí)驗原理19
2.2.4實(shí)驗步驟20
2.3Smurf攻擊實(shí)驗24
2.3.1實(shí)驗內(nèi)容24
2.3.2實(shí)驗?zāi)康?4
2.3.3實(shí)驗原理24
2.3.4關(guān)鍵命令說明25〖1〗網(wǎng)絡(luò)安全實(shí)驗教程目錄[3]〖3〗2.3.5實(shí)驗步驟26
2.3.6命令行接口配置過程30
2.4RIP路由項欺騙攻擊實(shí)驗31
2.4.1實(shí)驗內(nèi)容31
2.4.2實(shí)驗?zāi)康?1
2.4.3實(shí)驗原理32
2.4.4關(guān)鍵命令說明32
2.4.5實(shí)驗步驟32
2.4.6命令行接口配置過程35
2.5釣魚網(wǎng)站實(shí)驗37
2.5.1實(shí)驗內(nèi)容37
2.5.2實(shí)驗?zāi)康?7
2.5.3實(shí)驗原理37
2.5.4關(guān)鍵命令說明37
2.5.5實(shí)驗步驟39
2.5.6命令行接口配置過程44
第3章Internet接入實(shí)驗/46
3.1終端以太網(wǎng)接入Interne...