網絡安全實驗教程（簡體書）

網絡安全是一門實驗性很強的課程，大量的理論知識需要通過實驗驗證，學生只有通過實驗才能更深刻地了解各種網絡安全技術的應用過程。本書是與《網絡安全》一書配套的實驗教程，以Cisco Packet Tracer軟件作為實驗平臺，針對教材內容，設計了大量幫助讀者理解、掌握教材內容的實驗，這些實驗同時也為讀者運用Cisco安全設備解決各種網絡安全問題提供了思路和方法。本書適合作為網絡安全課程的實驗指導，也可作為運用Cisco安全設備解決各種網絡安全問題的工程技術人員的參考書。

本書是與作者編寫的教材《網絡安全》（ISBN：9787302467236）配套的實驗教程，與主教材《網絡安全》相得益彰，使得課堂教學和實驗形成良性互動。以Cisco Packet Tracer軟件為實驗平臺，針對教材內容，設計了大量幫助學生理解、掌握教材內容的實驗。所設計的實驗充分融合了網絡安全基礎理論、安全協議、網絡安全技術和計算機安全技術，充分展示了主流網絡安全技術及這些安全技術在構建安全網絡和防御網絡攻擊方面的應用每一個實驗都給出了實驗原理、實驗步驟和命令行配置過程。由于大量實驗都選自實際網絡應用問題的解決方案，通過實驗可以培養學生構建安全網絡、解決實際網絡安全問題的能力。詳細介紹運用Cisco網絡安全設備解決復雜網絡環境下各種安全問題的方法和步驟，培養學生運用Cisco安全設備解決各種實際網絡安全問題的能力。讀者可以通過實驗驗證《網絡安全》教材中的案例，并加深對網絡安全基礎理論、安全協議、網絡安全技術和計算機安全技術及其相互關系的理解，提升構建安全網絡和解決實際網絡安全問題的能力。

第1章實驗基礎/11.1Packet Tracer 6.2使用說明11.1.1功能介紹11.1.2用戶界面21.1.3工作區分類41.1.4操作模式51.1.5設備類型和配置方式61.2IOS命令模式91.2.1用戶模式91.2.2特權模式101.2.3全局模式101.2.4IOS幫助工具111.2.5取消命令過程12第2章網絡攻擊實驗/142.1集線器和嗅探攻擊實驗142.1.1實驗內容142.1.2實驗目的142.1.3實驗原理152.1.4實驗步驟152.2MAC地址欺攻擊實驗182.2.1實驗內容182.2.2實驗目的192.2.3實驗原理192.2.4實驗步驟202.3Smurf攻擊實驗242.3.1實驗內容242.3.2實驗目的242.3.3實驗原理242.3.6命令行接口配置過程302.4RIP路由項欺攻擊實驗312.4.1實驗內容312.4.2實驗目的312.4.3實驗原理322.4.4關鍵命令說明322.4.5實驗步驟322.4.6命令行接口配置過程352.5釣魚網站實驗372.5.1實驗內容372.5.2實驗目的372.5.3實驗原理372.5.4關鍵命令說明372.5.5實驗步驟392.5.6命令行接口配置過程44第3章Inter接入實驗/463.1終端以太網接入Inter實驗463.1.1實驗內容463.1.2實驗目的473.1.3實驗原理473.1.4關鍵命令說明473.1.5實驗步驟503.1.6命令行接口配置過程513.2終端ADSL接入Inter實驗553.2.1實驗內容553.2.2實驗目的553.2.3實驗原理553.2.4實驗步驟553.3統一鑒別實驗583.3.1實驗內容583.3.2實驗目的583.3.3實驗原理583.3.4關鍵命令說明583.3.5實驗步驟603.3.6命令行接口配置過程63第4章以太網安全實驗/664.1訪問控制列表實驗664.1.1實驗內容664.1.2實驗目的664.1.3實驗原理664.1.4關鍵命令說明674.1.5實驗步驟674.1.6命令行接口配置過程684.2安全端口實驗694.2.1實驗內容694.2.2實驗目的704.2.3實驗原理704.2.4關鍵命令說明704.2.5實驗步驟714.2.6命令行接口配置過程724.3防DHCP欺攻擊實驗734.3.1實驗內容734.3.2實驗目的734.3.3實驗原理754.3.4關鍵命令說明754.3.5實驗步驟764.3.6命令行接口配置過程794.4防生成樹欺攻擊實驗804.4.1實驗內容804.4.2實驗目的804.4.3實驗原理804.4.4關鍵命令說明814.4.5實驗步驟824.4.6命令行接口配置過程824.5VLAN防MAC地址欺攻擊實驗844.5.1實驗內容844.5.2實驗目的854.5.3實驗原理854.5.4關鍵命令說明854.5.5實驗步驟864.5.6命令行接口配置過程89第5章無線局域網安全實驗/905.1WEP和WPA2PSK實驗905.1.1實驗內容905.1.2實驗目的905.1.3實驗原理915.1.4實驗步驟915.2WPA2實驗955.2.1實驗內容955.2.2實驗目的965.2.3實驗原理965.2.4實驗步驟965.2.5命令行接口配置過程101第6章互連網安全實驗/1036.1OSPF路由項欺攻擊和防御實驗1036.1.1實驗內容1036.1.2實驗目的1036.1.3實驗原理1056.1.4關鍵命令說明1056.1.5實驗步驟1076.1.6命令行接口配置過程1096.2策略路由項實驗1116.2.1實驗內容1116.2.2實驗目的1126.2.3實驗原理1126.2.4實驗步驟1126.2.5命令行接口配置過程1156.3流量管制實驗1176.3.1實驗內容1176.3.2實驗目的1186.3.3實驗原理1186.3.4關鍵命令說明1196.3.5實驗步驟1216.3.6命令行接口配置過程1246.4PAT實驗1266.4.1實驗內容1266.4.2實驗目的1266.4.3實驗原理1266.4.4關鍵命令說明1296.4.5實驗步驟1306.4.6命令行接口配置過程1346.5NAT實驗1376.5.1實驗內容1376.5.2實驗目的1376.5.3實驗原理1376.5.4關鍵命令說明1396.5.5實驗步驟1406.5.6命令行接口配置過程1446.6HSRP實驗1476.6.1實驗內容1476.6.2實驗目的1476.6.3實驗原理1476.6.4關鍵命令說明1486.6.5實驗步驟1496.6.6命令行接口配置過程156第7章虛擬專用網絡實驗/1587.1點對點IP隧道實驗1587.1.1實驗內容1587.1.2實驗目的1587.1.3實驗原理1597.1.4關鍵命令說明1607.1.5實驗步驟1617.1.6命令行接口配置過程1647.2IOS路由器IP Sec VPN實驗1697.2.1實驗內容1697.2.2實驗目的1697.2.3實驗原理1707.2.4關鍵命令說明1707.2.5實驗步驟1737.2.6命令行接口配置過程1757.3ASA5505 IP Sec VPN實驗1797.3.1實驗內容1797.3.2實驗目的1797.3.3實現原理1797.3.4關鍵命令說明1807.3.5實驗步驟1847.3.6命令行接口配置過程1867.4Cisco Easy VPN實驗1917.4.1實驗內容1917.4.2實驗目的1927.4.3實驗原理1927.4.4關鍵命令說明1937.4.5實驗步驟1977.4.6命令行接口配置過程2017.5ASA5505 SSL VPN實驗2057.5.1實驗內容2057.5.2實驗目的2067.5.3實現原理2067.5.4關鍵命令說明2067.5.5實驗步驟2087.5.6命令行接口配置過程211第8章防火墻實驗/2158.1標準分組過濾器實驗2158.1.1實驗內容2158.1.2實驗目的2158.1.3實驗原理2158.1.4關鍵命令說明2168.1.5實驗步驟2178.1.6命令行接口配置過程2198.2擴展分組過濾器實驗2228.2.1實驗內容2228.2.2實驗目的2228.2.3實驗原理2238.2.4關鍵命令說明2238.2.5實驗步驟2258.2.6命令行接口配置過程2298.3有狀態分組過濾器實驗2318.3.1實驗內容2318.3.2實驗目的2328.3.3實驗原理2328.3.4關鍵命令說明2338.3.5實驗步驟2348.3.6命令行接口配置過程2348.4基于分區防火墻實驗2368.4.1實驗內容2368.4.2實驗目的2368.4.3實驗原理2368.4.4關鍵命令說明2388.4.5實驗步驟2408.4.6命令行接口配置過程2468.5ASA 5505擴展分組過濾器實驗2518.5.1實驗內容2518.5.2實驗目的2518.5.3實驗原理2518.5.4關鍵命令說明2548.5.5實驗步驟2548.5.6命令行接口配置過程2568.6ASA5505服務策略實驗2578.6.1實驗內容2578.6.2實驗目的2588.6.3實驗原理2588.6.4關鍵命令說明2588.6.5實驗步驟2598.6.6命令行接口配置過程261第9章入侵檢測系統實驗/2639.1入侵檢測系統實驗一2639.1.1實驗內容2639.1.2實驗目的2639.1.3實驗原理2649.1.4關鍵命令說明2649.1.5實驗步驟2679.1.6命令行接口配置過程2689.2入侵檢測系統實驗二2709.2.1實驗內容2709.2.2實驗目的2709.2.3實驗原理270第10章網絡設備配置實驗/27210.1網絡設備控制臺端口配置實驗27210.1.1實驗內容27210.1.2實驗目的27210.1.3實驗原理27210.1.4實驗步驟27310.2網絡設備Tel配置實驗27410.2.1實驗內容27410.2.2實驗目的27410.2.3實驗原理27510.2.4關鍵命令說明27510.2.5實驗步驟27710.2.6命令行接口配置過程27910.3無線路由器Web界面配置實驗28110.3.1實驗內容28110.3.2實驗目的28210.3.3實驗原理28210.3.4實驗步驟28210.4控制網絡設備Tel遠程配置過程實驗28410.4.1實驗內容28410.4.2實驗目的28510.4.3實驗原理28510.4.4關鍵命令說明28510.4.5實驗步驟28510.4.6命令行接口配置過程286第11章計算機安全實驗/28811.1終端和服務器主機防火墻實驗28811.1.1實驗內容28811.1.2實驗目的28911.1.3實驗原理28911.1.4實驗步驟29011.2網絡監控命令測試環境實驗29311.2.1實驗內容29311.2.2實驗目的29311.2.3實驗原理29511.2.4實驗步驟29511.2.5命令行接口配置過程30111.3網絡監控命令測試實驗30211.3.1實驗內容30211.3.2實驗目的30311.3.3ping命令測試實驗30311.3.4tracert命令測試實驗30311.3.5ipconfig命令測試實驗30411.3.6arp命令測試實驗30411.3.7nslookup命令測試實驗304第12章網絡安全綜合應用實驗/30712.1NAT應用實驗30712.1.1系統需求30712.1.2分配的信息30712.1.3網絡設計30712.1.4實驗步驟30912.1.5命令行接口配置過程31412.2VPN應用實驗31812.2.1系統需求31812.2.2分配的信息31812.2.3網絡設計31812.2.4實驗步驟32012.2.5命令行接口配置過程325參考文獻/329