用户认证练习实验

最新推荐文章于 2025-03-09 10:53:14 发布
最新推荐文章于 2025-03-09 10:53:14 发布
阅读量1k 收藏 23
点赞数 26
分类专栏： 防御保护 文章标签： HCIE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_75008371/article/details/145551304
版权

文章目录

用户认证练习实验

一、实验拓扑

在这里插入图片描述

二、实验需求及配置

前提配置：开启防火墙的web页面

[FW]interface GigabitEthernet 0/0/0
[FW-GigabitEthernet0/0/0]service-manage all permit

需求一：根据下表，完成相关配置

设备接口VLAN接口类型
SW2GE0/0/2vlan 10Access
GE0/0/3vlan 20Access
GE0/0/1vlan list : 10 20Trunk
设备接口VLANIP
FWGE1/0/1.110172.16.1.254/24
GE1/0/1.220172.16.2.254/24
GE1/0/0/10.0.0.254/24
GE1/0/2/100.1.1.10/24
OA ServerEthernet0/0/010.0.0.10/24
Web serverEthernet0/0/010.0.0.20/24
DNS ServerEthernet0/0/010.0.0.30/24
百度服务器Ethernet0/0/0100.1.1.124
Clinet1Ethernet0/0/0DHCP获取(172.16.1.90/24
Clinet2Ethernet0/0/0172.16.1.100/24
Clinet3Ethernet0/0/0DHCP获取
PC1Ethernet0/0/1172.16.2.100/24
PC2Ethernet0/0/1DHCP获取

配置如下：

[SW2]vlan batch 10 20    ----------创建vlan 10和vlan 20

[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

[SW2]interface GigabitEthernet 0/0/2	
[SW2-GigabitEthernet0/0/2]port link-type access 
[SW2-GigabitEthernet0/0/2]port default vlan 10

[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access 
[SW2-GigabitEthernet0/0/3]port default vlan 20

FW接口IP配置：

GE1/0/0接口：

在这里插入图片描述

GE1/0/1.1子接口：

在这里插入图片描述

GE1/0/1.2子接口：

在这里插入图片描述

GE1/0/2接口：

在这里插入图片描述

OA IP：

在这里插入图片描述

Web IP：

在这里插入图片描述

DNS IP：

在这里插入图片描述

百度服务器：

在这里插入图片描述

Clinet2：

在这里插入图片描述

PC1：

在这里插入图片描述

创建DNS服务器域名：

Web Server域名：www.aliyun.com/10.0.0.20
百度服务器域名：www.baidu.com/100.1.1.1

在这里插入图片描述

需求二：配置DHCP协议，具体要求如下

在FW上启动DHCP功能，并配置不同的全局地址池，为接入网络的终端设备分配IP地址。
Client1、client3和PC2通过DHCP获取地址信息。client2和PC1手工静态配置。
Client1必须通过DHCP获取172.16.1.90/24地址。
地址池名称网段/掩码网关DNS
dhcp-a172.16.1.0/24172.16.1.25410.0.0.30
dhcp-b172.16.2.0/24172.16.2.25410.0.0.30

​ FW的Web界面配置DHCP时，只支持配置接口方式的地址池，分配的地址范围必须是接口IP地址所在的网段；并且，需要手工在命令行界面开启dhcp功能才行。

配置如下：

[FW]dhcp enable    -----启动DHCP协议（无需配置地址池）
[FW]interface GigabitEthernet 1/0/1.1
[FW-GigabitEthernet1/0/1.1]dhcp select interface
[FW]interface GigabitEthernet 1/0/1.2
[FW-GigabitEthernet1/0/1.2]dhcp select interface

在这里插入图片描述

查看并修改DHCP地址池的相关信息：

在这里插入图片描述

根据需求一，排除IP：172.16.1.100：

在这里插入图片描述

在这里插入图片描述

根据需求一，排除IP：172.16.2.100：

在这里插入图片描述

查看DHCP分配地址情况：

Clinet1：

在这里插入图片描述

Clinet3：

在这里插入图片描述

PC2：

在这里插入图片描述

需求三：防火墙安全区域配置

设备接口安全区域优先级
FWGE1/0/1.1Trust_A70
GE1/0/1.2Trust_B80
GE1/0/0DMZ默认
GE1/0/2Untrust默认

Trust_A:

在这里插入图片描述

Trust_B:

在这里插入图片描述

dmz:

在这里插入图片描述

unturst:

在这里插入图片描述

需求四：防火墙地址组信息

设备地址地址组描述信息
OA Server10.0.0.10/32DMZ_ServerDMZ区域的OA服务器
Web Server10.0.0.20/32DMZ_ServerDMZ区域的Web服务器
DNS Server10.0.0.30/32DMZ_ServerDMZ区域的DNS服务器
Client1（高管）172.16.1.90/32Trust_A_adress高管
Client2（财务部）172.16.1.100/32Trust_A_adress财务部
Client3（运维部）172.16.1.0/24
需要去除172.16.1.90和172.16.1.100		Trust_A_adress运维部
PC1（技术部）172.16.2.100/32Trust_B_adress技术部
PC2（市场部）172.16.2.0/24
需要去除172.16.2.100		Trust_B_adress市场部
管理员172.16.1.10/32Trust_A_adress

创建地址：

在这里插入图片描述

创建地址组：

在这里插入图片描述

需求五：管理员

	为FW配置一个配置管理员。要求管理员可以通过Telnet登录到CLI界面对FW进行管理和维护。FW对管理员进行本地认证。
项目数据说明
管理员账号密码账号：vtyadmin
密码：admin@123
管理员PC的IP地址172.16.1.10/24
角色service-admin拥有业务配置和设备监控权限。
管理员信任主机172.16.1.0/24登录设备的主机IP地址范围
认证类型本地认证

管理员角色信息

名称权限控制项
service-admin策略、对象、网络：读写操作
面板、监控、系统：无

配置如下：

1，开启GE1/0/1.1子接口的telnet服务，方便管理员进行telnet登录：

使用命令行开启：
[FW]interface GigabitEthernet 1/0/1.1
[FW-GigabitEthernet1/0/1.1]service-manage telnet permit

或在web界面开启该服务：

在这里插入图片描述

2，创建管理员角色：

在这里插入图片描述

3，创建管理员：

在这里插入图片描述

开启防火墙设备的telnet服务：

[FW]telnet server enable
[FW]user-interface vty 0 4
[FW-ui-vty0-4]protocol inbound telnet    ----修改入方向接口的协议为telnet

在这里插入图片描述

​ 防火墙设备和其他设备不同，没有默认开启telnet服务。

测试：（以SW2为例，在SW2上创建一个用户并尝试登录FW）

在这里插入图片描述

需求六：用户认证配置

1、部门A分为运维部、高层管理、财务部:其中，财务部IP地址为静态IP。高管地址DHCP固定分配
2、部门B分为研发部和市场部;研发部IP地址为静态IP
3、新建一个认证域，所有用户属于认证域下组织架构
4、根据下表信息，创建企业组织架构
5、用户密码统一为admin@123
6、首次登录必须修改密码

在这里插入图片描述

在这里插入图片描述

配置如下：

1，新建认证域：
在这里插入图片描述

2，修改认证域设置：

在这里插入图片描述

3，创建用户组信息：

在这里插入图片描述

4，创建用户信息：

高级用户：

在这里插入图片描述

运维部用户：

在这里插入图片描述

财务部用户：

在这里插入图片描述

技术部用户：

在这里插入图片描述

市场部用户：

在这里插入图片描述

1、高级管理者访问任何区域时，需要使用免认证。
2、运维部访问DMZ区域时，需要进行Portal认证。
3、技术部和市场部访问DMZ区域时，需要使用匿名认证。
4、财务部访问DMZ区域时，使用不认证。
5、运维部和市场部访问外网时，使用Porta1认证。
6、财务部和技术部不能访问外网环境。故不需要认证策略

在这里插入图片描述

在这里插入图片描述

配置如下：

1，配置认证策略：

在这里插入图片描述

​ 在配置完认证策略后，需要根据具体需要更改策略的顺序即优先级，使策略完全生效。一般策略顺序：先精细，后粗犷。

2，更改defulat的认证动作，防止出现异常认证不通过的情况：

在这里插入图片描述

3，设置首次登录必须修改密码：

在这里插入图片描述

​ 认证策略仅仅是让防火墙来判断那些用户可以正常访问网络资源，并且方便对所有用户进行管理。只要你是合法通过认证的用户，就可以访问网络资源。-----认证策略并不能阻挡对网络资源的访问能力，该能力由安全策略来实现。

需求七：安全策略配置

1、配置Telnet策略
2、配置DHCP策略
3、配置DNS策略
4、部门A中分为三个部门，运维部、高管、财务。
    a.运维部允许随时随地访问DMZ区域，并对设备进行管理;
    b.高管和财务部仅允许访问DMZ区域的OA和web服务器，并且只有HTTP和HTTPS权限。
    C.运维部允许在非工作时间访问互联网环境
    d.高管允许随时访问互联网环境
    e.财务部任何时间都不允许访问互联网环境
5、部门B分为两个部门，技术部和市场部
    a.技术部允许访问DMZ区域中的web服务器，并进行管理
    b.技术部和市场部允许访问DMZ区域中的OA服务器，并且只有HTTP和HTTPS权限。
    C.市场部允许访问互联网环境
6、每周末公司服务器需要检修维护，允许运维部访问;即，每周末拒绝除运维部以外的流量访问DMZ区域。
7、部门A和部门B不允许存在直接访问流量，如果需要传输文件信息，则需要通过OA服务器完成。---依靠默认规则拒绝

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

配置如下：

在这里插入图片描述

​ 策略顺序可以根据相关测试需要相应的进行调整。

三、测试

1，在进行DHCP地址获取测试时（以Clinet3为例），如果遇见客户端地址分配不下来，可以通过对主接口随便配置一个IP解决：

[FW]int g 1/0/1
[FW-GigabitEthernet1/0/1]ip add 192.168.1.1 24

配置前：

在这里插入图片描述

配置后：

在这里插入图片描述

2，测试认证策略（以运维部访问Untrust区域为例）

在这里插入图片描述

3，测试安全策略（以高管访问互联网为例）
在这里插入图片描述

防火墙用户认证综合练习实验
Zwb18590712636的博客
02-10 887
/创建vlan 10 20[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 //与防火墙直连的接口设置为trunk干道。
防火墙用户认证综合练习实验拓扑图及实验要求
02-10
本篇文章所介绍的实验拓扑图及其实验要求，是针对防火墙用户认证的一个全面练习。通过这个综合实验，可以加深对防火墙配置、网络地址转换(NAT)、安全区域划分、用户认证机制以及网络协议等关键知识点的理解与应用。 ...
用户认证练习实验作业
m0_74812057的博客
03-09 91
dhcp分配IP地址。
用户认证练习实验（防火墙）
m0_74614336的博客
02-12 184
【代码】用户认证练习实验（防火墙）
防护墙安全策略——用户认证练习实验
s20231129的博客
02-11 324
1.防火墙上配置DHCP服务，完成接口配置2.用户建立以及认证策略建立3.安全策略建立。
实验十-配置PAP和CHAP认证实验.doc
09-01
2. 添加本地用户：`R1(config)#username test password ccna` 3. 配置接口：`R1(config)#interface serial 0` 4. 分配IP地址：`R1(config-if)#ip address 192.168.12.1 255.255.255.0` 5. 启用PPP封装：`R1(config-...
华为模拟器eNSP练习题-HCIA综合实验
01-04
【华为模拟器eNSP练习题-HCIA综合实验】是一个针对华为认证HCIA（Huawei Certified ICT Associate）级别的实践训练，旨在帮助学习者熟悉网络基础及华为设备的配置与管理。eNSP（Enterprise Network Simulation ...
实现用户登录系统（主页分栏：Web实验练习）
01-20
- **Security**：Spring Security可以用来处理用户认证，提供登录验证、权限控制等功能。 ### 3. 数据库设计 用户信息通常需要存储在数据库中，这里可能用到MySQL、PostgreSQL等关系型数据库。 - **表设计**：创建...
泵站联合调度自动化控制研究——以玉溪东片区引水工程为例.zip
05-14
泵站联合调度自动化控制研究——以玉溪东片区引水工程为例.zip
前端水印方案：Vue3SVG的防截图实现.pdf
05-14
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 Vue 3是一款备受瞩目的JavaScript框架，它采用了基于Proxy的响应式系统，显著提升了性能和调试能力。其Composition API带来了更高效的逻辑组织方式，使代码复用变得轻而易举。Tree-shaking支持让打包后的文件体积更小，进一步优化了应用性能。Vue 3还与TypeScript深度集成，提供了更完善的类型推导，让开发过程更加顺畅。无论是构建大型应用还是小型项目，Vue 3都能凭借其出色的性能和灵活的架构，帮助开发者高效完成任务，是现代Web开发的理想选择。
WebWorkers集成：Vue3多线程计算的性能优化.pdf
05-14
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 Vue 3是一款备受瞩目的JavaScript框架，它采用了基于Proxy的响应式系统，显著提升了性能和调试能力。其Composition API带来了更高效的逻辑组织方式，使代码复用变得轻而易举。Tree-shaking支持让打包后的文件体积更小，进一步优化了应用性能。Vue 3还与TypeScript深度集成，提供了更完善的类型推导，让开发过程更加顺畅。无论是构建大型应用还是小型项目，Vue 3都能凭借其出色的性能和灵活的架构，帮助开发者高效完成任务，是现代Web开发的理想选择。
国际化方案对比：Vue3+i18n与原生实现的深度解析.pdf
05-14
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 Vue 3是一款备受瞩目的JavaScript框架，它采用了基于Proxy的响应式系统，显著提升了性能和调试能力。其Composition API带来了更高效的逻辑组织方式，使代码复用变得轻而易举。Tree-shaking支持让打包后的文件体积更小，进一步优化了应用性能。Vue 3还与TypeScript深度集成，提供了更完善的类型推导，让开发过程更加顺畅。无论是构建大型应用还是小型项目，Vue 3都能凭借其出色的性能和灵活的架构，帮助开发者高效完成任务，是现代Web开发的理想选择。
深度学习MATLAB实现CNN-GRU卷积门控循环单元多输入单输出回归预测的详细项目实例（含完整（含模型描述及示例代码）
05-14
内容概要：本文档详细介绍了如何在MATLAB环境下实现CNN-GRU（卷积门控循环单元）混合模型的多输入单输出回归预测。项目旨在通过融合CNN的局部特征提取能力和GRU的时序依赖捕捉能力，解决传统序列模型在处理非线性、高维、多输入特征数据时的局限性。文档涵盖了项目背景、目标、挑战及其解决方案，强调了模型的轻量化、高效性和可视化全流程追踪等特点。此外，还提供了具体的应用领域，如智能电网负荷预测、金融时间序列建模等，并附有详细的代码示例，包括数据加载与预处理、网络结构定义、训练选项设置、模型训练与预测以及结果可视化等步骤。; 适合人群：对深度学习有一定了解，特别是对时间序列预测感兴趣的科研人员或工程师。; 使用场景及目标：①需要处理多输入单输出的非线性回归预测任务；②希望在MATLAB平台上快速实现并优化深度学习模型；③寻求一种高效、轻量且具有良好泛化能力的预测模型应用于实际场景中，如智能电网、金融分析、交通流量预测等领域。; 阅读建议：由于文档内容涉及较多的技术细节和代码实现，建议读者先熟悉CNN和GRU的基本概念，同时掌握MATLAB的基础操作。在阅读过程中，可以结合提供的代码示例进行实践操作，以便更好地理解和掌握CNN-GRU混合模型的构建与应用。
### 文章总结个人成长、投资策略、电子技术和职场经验
05-14
内容概要：本文涵盖了多个主题，包括个人成长、投资策略、电子技术和职场经验。首先，文中强调了个人修养的重要性，提倡积极的心态、早睡和戒色。其次，详细介绍了作者多年炒股的心得和教训，从选股标准、买卖时机到盈亏管理，总结了一系列失败和成功的经验和规则，如25日均线策略和ETF投资。再次，探讨了电子技术中的专业术语和常见问题，如信号完整性、EMC/EMI、阻抗匹配等，并列举了多位电子工程师遇到的具体技术难题。最后，文中还提到了职场生涯的变化，记录了2020年至2025年间多位同事的离职情况，以及如何通过借鉴大佬的经验来提升自我。 适合人群：对个人成长、投资理财、电子技术和职场发展感兴趣的读者，特别是有一定工作经验和技术背景的人士。 使用场景及目标：①帮助读者理解个人修养对生活和工作的积极影响；②为投资者提供实用的股市操作指南和风险管理策略；③为电子工程师解决实际工作中遇到的技术问题；④为职场人士提供职业规划和发展方向的参考。 阅读建议：本文内容丰富且涉及多个领域，建议读者根据自己的兴趣和需求，重点关注相关部分，结合实际情况进行实践和思考。尤其对于投资和电子技术部分，建议读者进一步深入学习并验证文中的观点和方法。
Vue3+WebComponents：跨框架组件生态打通方案.pdf
05-14
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 Vue 3是一款备受瞩目的JavaScript框架，它采用了基于Proxy的响应式系统，显著提升了性能和调试能力。其Composition API带来了更高效的逻辑组织方式，使代码复用变得轻而易举。Tree-shaking支持让打包后的文件体积更小，进一步优化了应用性能。Vue 3还与TypeScript深度集成，提供了更完善的类型推导，让开发过程更加顺畅。无论是构建大型应用还是小型项目，Vue 3都能凭借其出色的性能和灵活的架构，帮助开发者高效完成任务，是现代Web开发的理想选择。
基于TSMC28工艺库的10bit 100M SAR ADC设计与优化
05-14
内容概要：本文详细介绍了基于TSMC28工艺库的10bit 100M SAR ADC的设计与优化方法。首先探讨了电容阵列设计，通过分段式电容阵列（高位用厚顶层M5金属，低位用薄层M3）实现了更好的电容梯度稳定性。接着讨论了比较器设计，采用了动态锁存结构，有效降低了kickback噪声并提高了建立速度。最后阐述了数字逻辑部分的状态机设计，利用工艺库特性将转换周期从5个cycle压缩到3个cycle。此外，还提到了流片后的性能测试结果以及一些实用的经验教训。 适合人群：从事模拟电路设计、ADC设计的研究人员和技术工程师。 使用场景及目标：适用于需要深入了解SAR ADC设计细节及其优化技巧的专业人士，帮助他们在实际项目中提高ADC性能和可靠性。 其他说明：文中提供了具体的Verilog和SPICE代码片段，有助于读者更好地理解和应用相关技术。同时提醒读者在实际操作中要注意工艺文档的准确性，避免因误解而产生的错误。
Visio工艺流程图怎么画.pdf
最新发布
05-14
Visio学习相关文档
光绪三十三年-地级市电报局数据
05-14
用ArcGIS 软件对光绪三十三年（1907年）《中国电线图》进行数字化地理配准，以此构建城市对层面的历史通信网络强度数据。该地图为上海通商海关造册处印制的《大清邮政舆图》中的一部分，详细记录了清朝末期全国范围内的有线电报局及电报线路分布情况 截至1907年，全国有线电报网络已基本覆盖沿海主要港口、内陆经济中心和部分战略节点。《大清邮政舆图》绘制于清朝灭亡前夕，意味着1907年的通信网络布局在很大程度上定型，并在此后长期影响中国的区域经济和知识流动格局。本次分享的数据是地级市在1907年的历史电报局数量，可作为历史通信网络的工具变量
【无人机控制】基于matlab在风干扰下LQR和PID控制悬停无人机比较分析【含Matlab源码 13316期】.zip
05-14
Matlab领域上传的视频是由对应的完整代码运行得来的，完整代码皆可运行，亲测可用，适合小白； 1、从视频里可见完整代码的内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
CCIE路由交换分解实验练习合集精讲
根据给定文件信息，我们可以了解到这是一系列关于CCIE（Cisco Certified Internetwork Expert，思科认证互联网专家）实验室分解练习的文件，其中涉及到的是使用Plannet软件进行的网络配置与排错练习。CCIE是网络行业...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值