附件：实验报告格式
哈尔滨工程大学《网络安全防护技术实验》
实验报告本
2013～2014学年第一学期
班级20100615
姓名李洪旭
学号2010061505
实验名称防火墙配置与管理
计算机与技术学院
2013年10 月
图1.1 实验一
图2.1 实验二
进行ping命令限制，分别完成下列操作
本机可以ping他机，而且阻止他机ping本机
指令代码：iptables -A INPUT -p icmp -d 192.168.122.162/24 --icmp-type 0 -j ACCEPT iptables -A OUTPUT -p icmp -s 192.168.122.162/24 --icmp-type 8 -j ACCEPT 执行过程如3.1图所示
他机可以ping本机，而阻止本机ping他机
指令代码：iptables -t filter -F
iptables -A INPUT -p icmp -d 192.168.122.162/24 --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp -s 192.168.122.162/24 --icmp-type 0 -j ACCEPT 执行过程如3.2图所示
本机可以ping他机，同时允许他机ping本机
指令代码：iptables -t filter -F
iptables -A INPUT -p icmp -j ACCEPT
图3.1 实验三-1 图3.2 实验三-2。