- 博客(15)
- 收藏
- 关注
RSS订阅原创 防火墙实验 防火墙综合实验
本实验以 USG6000v 双防火墙（校本部、南校区）部署为核心，含多终端、路由器及服务器。分两阶段：一阶段完成校本部 FW 基础配置（接口、VLAN、OSPF、安全域），配置 NAT 与安全策略实现 PC2 访问外网（ping 通 7.7.7.6）、Client1 访问官网（NAT 映射隐藏 IP），并配置交换机与 ISP 路由；二阶段配置南校区 FW 基础参数及 IPSec VPN 策略，添加静态路由。最终实验成功，外网访问、跨校区 VPN 互通均实现。
2025-12-16 13:31:42
1091
原创 防火墙实验 防火墙QoS实验
本实验包含两个部分：1）通过防火墙配置FTP服务器的负载均衡实现QoS，采用加权最小连接算法（4:2:1比例分配请求），配置虚拟服务器地址1.1.1.10:21作为入口，并设置会话保持、健康检查等功能；2）配置USG6000v双机热备，建立心跳检测机制实现主备切换。实验验证了负载均衡策略的有效性和双机热备的高可用性，成功实现了FTP服务的稳定访问和故障自动切换。
2025-12-08 20:53:05
978
原创 防火墙实验 防火墙IPSec配置实验
本实验掌握IPSec-VPN技术。第一部分配置点对点隧道，实现总部与分部网络（10.1.1.0/24与10.1.2.0/24）的安全加密互通。第二部分构建星型多分支网络，通过OSPF动态路由和在总部防火墙配置多条独立IPSec隧道，结合NAT策略，实现了总部、第二校区、第三校区三地网络的安全互访及分支对总部服务器的访问，验证了IPSec-VPN在企业复杂组网中保障数据传输安全的有效性和部署能力。
2025-11-30 21:18:58
1728
原创 防火墙实验 防火墙NAT实验
防火墙：GE1/0/0（192.168.0.1/24）、GE1/0/1（192.168.1.1/24）、GE1/0/2（12.0.0.1/24）untrust 区：包含 13.0.0.0/24（Server2）、15.0.0.0/24（Client2）、FW1 接口 GE1/0/2。防火墙（FW1）：GE1/0/0（192.168.1.254/24）、GE1/0/1（12.1.1.1/24）路由器（AR1）：GE0/0/0（12.1.1.2/24）、GE0/0/1（23.1.1.2/24）
2025-11-23 19:58:49
298
原创 防火墙实验 防火墙访问控制
本实验通过配置防火墙访问控制策略，实现了不同网络区域的访问控制。实验搭建了包含trust、untrust和dmz三个区域的网络拓扑，对各区域设备进行IP配置后，在防火墙上设置了详细的安全策略。实验结果表明：成功实现了192.168.0.0/24网段访问server1但禁止PC2访问；允许192.168.1.0/24网段访问网站但禁止ping；建立了trust区内部禁止ping的安全策略；实现了untrust区仅能访问dmz区网站；以及trust区不同网段对dmz区的差异化访问控制。实验验证了防火墙访问控制列
2025-11-23 19:33:34
343
原创 C语言整数溢出实验
摘要 本实验通过Visual C++ 6.0环境探究C语言整数溢出问题。实验首先演示了有符号整数（int）和无符号整数（unsigned int）的溢出行为差异，当int变量达到最大值2147483647再加1时，会溢出为-2147483648。进一步分析发现，整数溢出可导致缓冲区溢出等严重安全问题，如实验中memcpy函数因整数转换错误而破坏内存数据。实验揭示了整数溢出在二进制补码表示下的底层机制，并验证了其对程序稳定性和安全性的威胁，为理解系统漏洞提供了实践依据。
2025-11-14 20:29:40
769
原创 C语言格式化字符串溢出实验
实验摘要本实验通过两个任务演示了C语言格式化字符串漏洞的利用方法。任务一利用%x格式符读取栈内存，当格式化字符串包含过多格式符时，程序会泄露栈中未显式传入的数据，如变量地址和函数返回地址。任务二利用%n格式符修改内存，该格式符可将已输出的字符数写入指定地址，成功将变量num的值从6666666修改为8。实验揭示了格式化字符串漏洞的两大危害：信息泄露和内存篡改，并分析了其底层机制，包括栈帧结构、参数传递方式等。通过汇编代码调试进一步验证了漏洞原理，为防范此类漏洞提供了实践基础。
2025-11-14 20:28:32
845
原创 C语言缓冲区溢出实验
摘要：本实验通过Visual C++ 6.0环境演示了C语言缓冲区溢出漏洞的原理与危害。实验分为两个任务：一是通过密码验证程序展示缓冲区溢出如何被利用绕过安全验证；二是构建客户端/服务器模型，展示恶意数据如何使服务器崩溃。实验结果表明，未进行边界检查的字符串操作函数（如gets()、strcpy()）极易导致缓冲区溢出，攻击者可借此执行非法操作或破坏系统。实验揭示了缓冲区溢出的严重安全风险，强调了对输入数据进行严格边界检查的必要性。（150字）
2025-11-13 17:36:49
696
原创 C语言栈溢出实验
摘要 本实验通过VC6.0环境演示了C语言栈溢出原理及危害。实验分为两部分：(1)构造栈溢出，当输入超过缓冲区长度时，多余数据会覆盖相邻变量内存；(2)密码验证实例分析，展示如何通过溢出篡改关键变量实现验证绕过。实验表明，未经验证的strcpy等函数可能被利用来执行恶意操作，建议采用边界检查等防范措施。实验直观呈现了栈溢出的安全风险，为理解缓冲区溢出攻击提供了实践基础。
2025-11-13 08:10:53
876
原创 防火墙实验 混合模式配置
本实验通过配置防火墙混合工作模式，掌握交换模式与路由模式的组合应用。实验分为两部分：第一部分构建基础拓扑，配置VLAN接口和安全区域，实现Trust、Untrust和DMZ区域的划分；第二部分扩展网络结构，加入路由器实现内外网通信。关键配置包括：设置VLAN接口IP、定义端口工作模式（GE1/0/1-2为交换模式，GE1/0/3为路由模式）、划分安全区域、配置默认路由和安全策略。实验验证了混合模式下防火墙既能处理二层交换又能实现三层路由的功能，为不同安全级别的网络区域提供访问控制。通过ping测试验证了各区
2025-11-12 17:09:51
822
原创 防火墙实验 路由模式配置
摘要 本实验通过配置防火墙路由模式，实现了不同安全区域间的网络通信。实验分为两部分：第一部分建立Trust和Untrust区域的基本连接，第二部分扩展为包含DMZ区的三区域架构。实验内容包括：1) 配置防火墙接口IP地址并划分安全区域；2) 设置路由策略，包括默认路由指向；3) 配置安全策略允许区域间通信。实验结果表明，通过正确配置路由模式和安全策略，可以实现内网、外网和DMZ区域之间的正常通信，验证了防火墙在路由模式下实现网络隔离与互通的能力。
2025-11-12 17:08:31
1095
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人