综合创新实验设计方案书报告.docVIP

综合创新性设计报告 文档完成人：雄 鹰 学院（系）： 信息科学与技术学院 专 业： 网络工程 班 级： wzhjwzhj78@163.com 指导教师： 学生姓名： 雄 鹰 二组成员 时 间： 2011年7月5日 一、实验名称 综合创新性实验 二、实验目的 利用VPN实现隧道通信； 利用防火墙实现时间访问控制、主机保护的下载窗口控制。 三、需求分析 在外出差的员工，需要访问公司的内部信息，通过VPN隧道技术实现通信，公司内部为了控制外出出差员工访问时间，于是设置访问时间段，在下班时间不可以访问，也设置下载时的窗口控制，保护主机。 四、实验拓扑 五、实验设备 设备 型 号 数量 锐捷VPN 设备 RG-WALL V50 2 台 Windows 系统的PC 机 2 台 直连线 10 根 防火墙 1台 六、实验过程与步骤 实验过程主要包括两个VPN的隧道配置、防火墙的配置、连通性测试、上班时间不可以访问测试、主机保护的测试。 6.1、隧道配置 6.1.1 PC4隧道的配置 登录VPN查看eth0、eth1口： 添加设备： 添加隧道： 查看添加的设备和隧道： 6.1.2 PC5隧道配置 添加设备 添加隧道 6.2防火墙配置 用另外一台PC2机接入防火墙，进行配置，IP：0，网关：。 设置为桥接模式： 最初在安全规则中的包过滤设置全部通过： 6.3进行连通测试 6.3.1 PC4、PC5隧道协商状态：成功 6.3.2 PC机ping的测试情况 6.3.3 隧道通信状态 6.4 设置下班休息时间才可以访问 早上00：00-08:00，中午12:00-14:00，晚上18：00-23：00。 测试时ping不通，与能ping通时形成鲜明对比。 6.5 配置保护主机功能 6.5.1登陆防火墙 进入配置界面，前面步骤不再累赘描述，直接进入相关配置。 6.5.2配置“保护主机” 在“连接限制”下面配置“保护主机”，设置最大并发连接数为2个，每2秒允许最多3个连接。 6.5.3修改过滤规则 把上班时间不可通信修改为“无”时间调度且选中“保护主机”： 6.5.4 测试结果 先在PC5上安装WEB服务器，拖入四个大文件。 再在PC4上进行下载测试：下载中最多只有两个，总共连接的有三个。 七、总结 本次试验是综合创新性实验，本来应该用上所有的以前做的实验的设备，只是本组实验设备受限，没有IDS，所以实验中只用上了VPN和防火墙。 经过努力，我们终于成功做成本次试验，实现了防火墙时间段访问的控制和主机保护的限制窗口数量，这两个是基于VPN的隧道通信模式下实现。遗憾的是，由于时间不足，同组成员急于复习以前的实验，所以，时间段控制和保护主机限制窗口数这两个部分没有合并实现。不过，实验中的时间无限制也近似完成这两个功能功能合并后的实现。 通过本次综合性实验，集中集体的智慧，全组组员在实验中互相学习，取他人之长补自身的不足。 指导教师批阅意见： 成绩评定： 指导教师签字： 年 月 日 备注： 第 2 页 共 13 页