信息安全实验指导书
南昌大学信息工程学院计算机系
二OO八年四月
f目录
1实验1网络扫描实验1
11实验目的1
12实验环境1
13实验要求1
14实验背景2
141基础知识2
142网络扫描工具Nmap简介2
15实验步骤4
151安装Nmap4
152操作与测试6
2实验2网络监听实验9
21实验目的9
22实验环境9
23实验要求9
24实验背景10
241基础知识10
242网络监听工具S
iffer简介10
25实验步骤11
251安装S
iffer11
252操作与测试11
3实验3入侵检测实验17
31实验目的17
32实验环境17
33实验要求17
34实验背景18
341基础知识18
342入侵检测软件S
ort简介18
35实验步骤18
351安装和配置轻量级IDS软件S
ort18
352操作与测试21
4实验4电子邮件安全实验24
41实验目的24
42实验环境24
f43实验要求24
44实验背景25
441基础知识25
442邮件服务器Mdaemo
25
443邮件加密软件PGP25
45实验步骤26
451邮件服务器的安装与测试26
452邮件服务器的安全配置30
453安装PGPDesktopProv8131
454PGP密钥管理31
455邮件加密与签名34
5实验5网络级防火墙实验37
51实验目的37
52实验环境37
53实验要求38
54实验背景38
541实验原理38
542标准的IP访问控制表38
543扩展的IP访问控制表40
55实验步骤41
551构建实验环境41
552进入交换机配置界面42
553VLAN的创建和应用44
554配置交换机的IP参数45
555过滤IP地址46
556过滤ICMP协议包47
557限制远程登录服务48
6实验6WEB安全实验51
61实验目的51
62实验环境51
63实验要求51
64实验背景51
65实验步骤52
651IIS服务器的安全配置52
652用户机的SSL配置55
f7实验7VPN实验65
71实验目的65
72实验环境65
73实验要求65
74实验背景65
75实验步骤66
751配置和启用VPN服务器66
752配置VPN客户端71
附1实验环境简介77
11网络实验室简介77
12网络实验室组成77
13实验设备介绍79
131核心交换机CiscoCatalyst356079
132二层交换机CiscoCatalyst295081
133路由器Cisco280182
附2实验室各组分布图85
附3各组机器及设备的IP地址分配86
附4交换机的初始配置和管理87
f1实验1网络扫描实验
11实验目的
1了解网络扫描技术的工作原理。
2掌握常用扫描工具的基本用法。
3熟悉网络扫描的用途与后果。
12实验环境
每2位学生为一个实验组使用2台安装Wi
dows2000XP的PC机通过局域网互联IP网络为1921681024。其中一台1921681101上安装Wi
dows平台下的Nmap411软件另一台1921681100r