实验二常用网络安全策略与个人电脑设置

《实验二常用网络安全策略与个人电脑设置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验二常用网络安全策略与个人电脑设置(一)常用网络安全策略一、实验目的：1、练习使用ping、netstat>ipconfig、tracert等命令，了解其命令的具体含义。2、在不安装和设置防火墙的情况下，使自己的服务器在在线状态下逃脱搜索(适用于Windows2000/XP系统)。二、实验内容：1、在DOS命令符提示框中练习各种命令2、创建一个禁止所有计算机Ping本机IP地址的安全策略。三、实验步骤：1、TCP/IP网络工具的使用练习使用各种命令，并记录其结果！•1)Ping•Ping渗数］主机/IP地址•参数：・a将地址解析为计算机名。•2)Ne

2、tstat・查看当前网络的链接状态和网络协议的有关信息。•参数：-a显示所有连接和侦听端口•・e显示以太网统计•・s显示每个协议的统计•3)Tracert・察看从一台计算机到达目标计算机所经过路径的信息。•Tracert主机/IP地址［・d］•参数：・d,不解析中间节点的名称，直接显示地址。•4)FTP•FTP主机/IP地址•5)Telnet•允许用户登录到远程计算机成为远程计算机的一个终端。•Telnet主机/IP地址2、设置Ping的安全策略步骤一：添加IP筛选器和筛选器操作。（1）依次单击“控制面板——管理工具一一本地安全策略”，打开“本地安全设

3、置”对话松，右击该对话框左侧的“IP安全策略，在本地计算机”选项，执行“管理IP筛选器和筛选器操作”命令；（2）在弹出对话框的“管理IP筛选器列表”标签下单击“添加”按钮，然后在弹出的对话框“IP筛选器列表”屮命名这个筛选器的名称为“禁止Ping”，描述语言可以为“禁止任何其他计算机Ping我的主机”；（3）在弹出的对■话框“IP筛选器列表”中单击“添加”按钮，弹出TP筛选器向导”对话框，单击“下一步”按钮，选择“IP通信源地址”为“我的IP地址”，单击“下一步”按钮；（4）选择“IP通信日标地址”为“任何地址”，单击“下一步”按钮；（5）选择“IP协

4、议类型”为“ICMP^Ping命令操作都是利用ICMP协议屮的报文进行的），单击“下一•步”；（6）最后点击“完成”结束添加，Z后切换到“管理筛选器操作”标签下，依次单击“添加下一步”按钮，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后单击“下--步”，完成所有添加操作。步骤二：创建IP安全策略。（1）右击控制台中的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”命令，然后单击“下一步”按钮；（2）命名这个IP安全策略为“禁止Ping主机”，描述语言

5、为“拒绝任何其他计算机的Ping要求”,并单击“下-涉”；（3）选择“激活默认响应规则”后，单击“下一步”；（4）在“默认响应规则身份验证方法”对话框中点选“此字符串保护密钥交换”选项,并在下面的文字框中任意键入一段字符串（如“NOPing”），单击“下一步”；（5）最后勾选“编辑属性”，单击“完成”按钮结束创建。步骤三.配置IP安全策略。（1）在打开的“禁止Ping主机”属性对话框中的“规则”标签下单击“添加下一•步”,点选“此规则不指定隧道”并单击“下一步”；（2）点选“所有网络连接”，保证所有的计算机都Ping不通该主机，单击“下一步”；（3）在

6、“身份验证方法”对话框中点选“此字符串保护密钥交换”选项，并在下面的文字框中任意键入一段字符串（如“NOPing”），单击“下一步”；（4）在“IP筛选器列表”框中点选“禁止Ping”，单击“下-•步”；在“筛选器操作”列表框中点选“阻止所有连接”，单击“下一步”；取消“编辑属性”选项并单击“完成”,结束配置。步骤四：指派IP安全策略。安全策略创建完毕后并不能马上牛效，我们还需通过“指派”功能令其发挥作用。右击“本地安全设置”对话框右侧的“禁止Ping主机”策略，执行“指派”命令，即可启用该策略。步骤五：验证。至此，这台主机已经具备了拒绝其他任何机器P

7、ing自己IP地址的功能，不过在本地仍然能够Ping通白己。经过这样的设置之后，所有用户（包括管理员）都不能在其他机器上对此服务器进行Ping操作。同学们可以在“指派”和“不指派”两种情况下互相Ping对方的IP地址，以验证最终是否完成安全策略。（二）安全个人电脑设置1.实验目的：打造安全个人电脑；关闭Windows不必要的服务；有效的端口设置；合适的安全策略设置。2.实验内容和步骤及相应结果：（1）有效的端口配置——计算机的各个端口的作用；关闭不必要的端口a点击“开始”菜单/设宜/控制面板/管理工具，双击打开“本地安全策略”，选屮TP安全策略，在本地

8、计算机1在右边窗格的空口位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略"于是弹出一个向导。