高校网络安全存储实验室方案书 - 图文(5)

22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50

防火墙配置IS-IS的路由聚合 防火墙配置IS-IS的DIS选择 防火墙配置IS-IS的负载分担 防火墙配置IS-IS和BGP交互 防火墙配置IS-IS IPv6的基本功能 防火墙配置OSPF Stub区域 防火墙配置OSPF NSSA区域 防火墙配置OSPF的DR选择 防火墙配置OSPF负载分担 防火墙配置OSPFv3区域 防火墙配置OSPFv3的DR选择 防火墙配置OSPFv3的虚连接 防火墙配置BGP与IGP交互 防火墙配置BGP负载分担和MED属性 防火墙配置BGP团体 防火墙配置BGP路由反射器 防火墙配置BGP联盟 防火墙配置AS_Path过滤器 防火墙配置BGP4+基本功能 防火墙配置BGP4+路由反射 防火墙基本访问控制列表实验 防火墙高级访问控制列表实验 防火墙ASPF配置实验 防火墙黑名单过滤实验 防火墙端口识别实验 防火墙P2P配置 防火墙IPSEC采用IKE方式建立SA(预共享密钥)实验 防火墙GRE隧道实验 防火墙的PPPoE实验 20

51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 防火墙PPPoE拨号建立NAS-Initialized L2TP连接实验 防火墙Outbound方向的NAT实验 防火墙NAT地址映射内部服务器实验 防火墙目标地址NAT实验 防火墙双向NAT实验 防火墙结合安全区域配置内部服务器实验 防火墙配置服务器MAC和IP地址绑定实验 防火墙双机备份部署实验 虚拟防火墙部署实验 SSL VPN的Web-Link业务配置实验 SSL VPN的文件共享业务配置实验 SSL VPN的网络扩展业务配置实验 入侵检测系统安装实验 入侵检测策略配置实验 入侵检测报文统计与回放实验 小型办公网络出口安全方案场景实验 企业分支机构/合作伙伴VPN接入方案场景实验 企业出口多级防护组网方案场景实验 21

实验场景规划

以下是部分试验的拓扑图及试验目的： 实验拓扑图 实验 连接到防火墙； 防火墙区域间连接 FTP连接－防火墙 作为FTP Client； FTP连接－防火墙作为Sever 防火墙VLAN配置 FTP 22

实验拓扑图 实验 防火墙静态路由配置； 防火墙RIP路由配置； 防火墙OSPF配置 防火墙ASPF配置； 防火墙黑名单过滤； 防火墙MAC地 址和IP地址绑定； 防火墙端口识别 23

实验拓扑图 实验 防火墙P2P配置； 基于时间段的P2P配置； 上下行分别限流的P2P 配置； 防火墙IPSec配置 防火墙双机备份部署 24