高等学校网络空间安全专业规划教材 网络安全实验教程
作者： 沈鑫剡，俞海英，胡勇强，李兴德编著
出版时间：2017年版
丛编项： 高等学校网络空间安全专业规划教材
内容简介
网络安全是一门实验性很强的课程，大量的理论知识需要通过实验验证，学生只有通过实验才能更深刻地了解各种网络安全技术的应用过程。本书是与《网络安全》一书配套的实验教程，以Cisco Packet Tracer软件作为实验平台，针对教材内容，设计了大量帮助读者理解、掌握教材内容的实验，这些实验同时也为读者运用Cisco安全设备解决各种网络安全问题提供了思路和方法。 本书适合作为网络安全课程的实验指导，也可作为运用Cisco安全设备解决各种网络安全问题的工程技术人员的参考书。
目录
第1章实验基础/1
1.1Packet Tracer 6.2使用说明1
1.1.1功能介绍1
1.1.2用户界面2
1.1.3工作区分类4
1.1.4操作模式5
1.1.5设备类型和配置方式6
1.2IOS命令模式9
1.2.1用户模式9
1.2.2特权模式10
1.2.3全局模式10
1.2.4IOS帮助工具11
1.2.5取消命令过程12
第2章网络攻击实验/14
2.1集线器和嗅探攻击实验14
2.1.1实验内容14
2.1.2实验目的14
2.1.3实验原理15
2.1.4实验步骤15
2.2MAC地址欺骗攻击实验18
2.2.1实验内容18
2.2.2实验目的19
2.2.3实验原理19
2.2.4实验步骤20
2.3Smurf攻击实验24
2.3.1实验内容24
2.3.2实验目的24
2.3.3实验原理24
2.3.4关键命令说明25〖1〗网络安全实验教程目录[3]〖3〗2.3.5实验步骤26
2.3.6命令行接口配置过程30
2.4RIP路由项欺骗攻击实验31
2.4.1实验内容31
2.4.2实验目的31
2.4.3实验原理32
2.4.4关键命令说明32
2.4.5实验步骤32
2.4.6命令行接口配置过程35
2.5钓鱼网站实验37
2.5.1实验内容37
2.5.2实验目的37
2.5.3实验原理37
2.5.4关键命令说明37
2.5.5实验步骤39
2.5.6命令行接口配置过程44
第3章Internet接入实验/46
3.1终端以太网接入Internet实验46
3.1.1实验内容46
3.1.2实验目的47
3.1.3实验原理47
3.1.4关键命令说明47
3.1.5实验步骤50
3.1.6命令行接口配置过程51
3.2终端ADSL接入Internet实验55
3.2.1实验内容55
3.2.2实验目的55
3.2.3实验原理55
3.2.4实验步骤55
3.3统一鉴别实验58
3.3.1实验内容58
3.3.2实验目的58
3.3.3实验原理58
3.3.4关键命令说明58
3.3.5实验步骤60
3.3.6命令行接口配置过程63
第4章以太网安全实验/66
4.1访问控制列表实验66
4.1.1实验内容66
4.1.2实验目的66
4.1.3实验原理66
4.1.4关键命令说明67
4.1.5实验步骤67
4.1.6命令行接口配置过程68
4.2安全端口实验69
4.2.1实验内容69
4.2.2实验目的70
4.2.3实验原理70
4.2.4关键命令说明70
4.2.5实验步骤71
4.2.6命令行接口配置过程72
4.3防DHCP欺骗攻击实验73
4.3.1实验内容73
4.3.2实验目的73
4.3.3实验原理75
4.3.4关键命令说明75
4.3.5实验步骤76
4.3.6命令行接口配置过程79
4.4防生成树欺骗攻击实验80
4.4.1实验内容80
4.4.2实验目的80
4.4.3实验原理80
4.4.4关键命令说明81
4.4.5实验步骤82
4.4.6命令行接口配置过程82
4.5VLAN防MAC地址欺骗攻击实验84
4.5.1实验内容84
4.5.2实验目的85
4.5.3实验原理85
4.5.4关键命令说明85
4.5.5实验步骤86
4.5.6命令行接口配置过程89
第5章无线局域网安全实验/90
5.1WEP和WPA2PSK实验90
5.1.1实验内容90
5.1.2实验目的90
5.1.3实验原理91
5.1.4实验步骤91
5.2WPA2实验95
5.2.1实验内容95
5.2.2实验目的96
5.2.3实验原理96
5.2.4实验步骤96
5.2.5命令行接口配置过程101
第6章互连网安全实验/103
6.1OSPF路由项欺骗攻击和防御实验103
6.1.1实验内容103
6.1.2实验目的103
6.1.3实验原理105
6.1.4关键命令说明105
6.1.5实验步骤107
6.1.6命令行接口配置过程109
6.2策略路由项实验111
6.2.1实验内容111
6.2.2实验目的112
6.2.3实验原理112
6.2.4实验步骤112
6.2.5命令行接口配置过程115
6.3流量管制实验117
6.3.1实验内容117
6.3.2实验目的118
6.3.3实验原理118
6.3.4关键命令说明119
6.3.5实验步骤121
6.3.6命令行接口配置过程124
6.4PAT实验126
6.4.1实验内容126
6.4.2实验目的126
6.4.3实验原理126
6.4.4关键命令说明129
6.4.5实验步骤130
6.4.6命令行接口配置过程134
6.5NAT实验137
6.5.1实验内容137
6.5.2实验目的137
6.5.3实验原理137
6.5.4关键命令说明139
6.5.5实验步骤140
6.5.6命令行接口配置过程144
6.6HSRP实验147
6.6.1实验内容147
6.6.2实验目的147
6.6.3实验原理147
6.6.4关键命令说明148
6.6.5实验步骤149
6.6.6命令行接口配置过程156
第7章虚拟专用网络实验/158
7.1点对点IP隧道实验158
7.1.1实验内容158
7.1.2实验目的158
7.1.3实验原理159
7.1.4关键命令说明160
7.1.5实验步骤161
7.1.6命令行接口配置过程164
7.2IOS路由器IP Sec VPN实验169
7.2.1实验内容169
7.2.2实验目的169
7.2.3实验原理170
7.2.4关键命令说明170
7.2.5实验步骤173
7.2.6命令行接口配置过程175
7.3ASA5505 IP Sec VPN实验179
7.3.1实验内容179
7.3.2实验目的179
7.3.3实现原理179
7.3.4关键命令说明180
7.3.5实验步骤184
7.3.6命令行接口配置过程186
7.4Cisco Easy VPN实验191
7.4.1实验内容191
7.4.2实验目的192
7.4.3实验原理192
7.4.4关键命令说明193
7.4.5实验步骤197
7.4.6命令行接口配置过程201
7.5ASA5505 SSL VPN实验205
7.5.1实验内容205
7.5.2实验目的206
7.5.3实现原理206
7.5.4关键命令说明206
7.5.5实验步骤208
7.5.6命令行接口配置过程211
第8章防火墙实验/215
8.1标准分组过滤器实验215
8.1.1实验内容215
8.1.2实验目的215
8.1.3实验原理215
8.1.4关键命令说明216
8.1.5实验步骤217
8.1.6命令行接口配置过程219
8.2扩展分组过滤器实验222
8.2.1实验内容222
8.2.2实验目的222
8.2.3实验原理223
8.2.4关键命令说明223
8.2.5实验步骤225
8.2.6命令行接口配置过程229
8.3有状态分组过滤器实验231
8.3.1实验内容231
8.3.2实验目的232
8.3.3实验原理232
8.3.4关键命令说明233
8.3.5实验步骤234
8.3.6命令行接口配置过程234
8.4基于分区防火墙实验236
8.4.1实验内容236
8.4.2实验目的236
8.4.3实验原理236
8.4.4关键命令说明238
8.4.5实验步骤240
8.4.6命令行接口配置过程246
8.5ASA 5505扩展分组过滤器实验251
8.5.1实验内容251
8.5.2实验目的251
8.5.3实验原理251
8.5.4关键命令说明254
8.5.5实验步骤254
8.5.6命令行接口配置过程256
8.6ASA5505服务策略实验257
8.6.1实验内容257
8.6.2实验目的258
8.6.3实验原理258
8.6.4关键命令说明258
8.6.5实验步骤259
8.6.6命令行接口配置过程261
第9章入侵检测系统实验/263
9.1入侵检测系统实验一263
9.1.1实验内容263
9.1.2实验目的263
9.1.3实验原理264
9.1.4关键命令说明264
9.1.5实验步骤267
9.1.6命令行接口配置过程268
9.2入侵检测系统实验二270
9.2.1实验内容270
9.2.2实验目的270
9.2.3实验原理270
第10章网络设备配置实验/272
10.1网络设备控制台端口配置实验272
10.1.1实验内容272
10.1.2实验目的272
10.1.3实验原理272
10.1.4实验步骤273
10.2网络设备Telnet配置实验274
10.2.1实验内容274
10.2.2实验目的274
10.2.3实验原理275
10.2.4关键命令说明275
10.2.5实验步骤277
10.2.6命令行接口配置过程279
10.3无线路由器Web界面配置实验281
10.3.1实验内容281
10.3.2实验目的282
10.3.3实验原理282
10.3.4实验步骤282
10.4控制网络设备Telnet远程配置过程实验284
10.4.1实验内容284
10.4.2实验目的285
10.4.3实验原理285
10.4.4关键命令说明285
10.4.5实验步骤285
10.4.6命令行接口配置过程286
第11章计算机安全实验/288
11.1终端和服务器主机防火墙实验288
11.1.1实验内容288
11.1.2实验目的289
11.1.3实验原理289
11.1.4实验步骤290
11.2网络监控命令测试环境实验293
11.2.1实验内容293
11.2.2实验目的293
11.2.3实验原理295
11.2.4实验步骤295
11.2.5命令行接口配置过程301
11.3网络监控命令测试实验302
11.3.1实验内容302
11.3.2实验目的303
11.3.3ping命令测试实验303
11.3.4tracert命令测试实验303
11.3.5ipconfig命令测试实验304
11.3.6arp命令测试实验304
11.3.7nslookup命令测试实验304
第12章网络安全综合应用实验/307
12.1NAT应用实验307
12.1.1系统需求307
12.1.2分配的信息307
12.1.3网络设计307
12.1.4实验步骤309
12.1.5命令行接口配置过程314
12.2VPN应用实验318
12.2.1系统需求318
12.2.2分配的信息318
12.2.3网络设计318
12.2.4实验步骤320
12.2.5命令行接口配置过程325
参考文献/329
