XX大学本科实验报告课程名称：网络安全技术1421351 学号：XXX姓名：网络工程专业：班级：网络B14-1 指导教师：课内实验目录及成绩信息技术学院2016年9 月8 日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验一构建虚拟局域网实验地点：信息楼320 实验日期：2016 年9月8 日1.实验目的与要求（1）利用虚拟机软件在一计算机中安装多台虚拟主机,构建虚拟局域网，为网络安全试验做准备。

（2）虚拟局域网是个“虚拟系统”,可保护或恢复实际的物理网络系统。

（3）在虚拟局域网络上，可以实现在一台机器上同时运行多个操作系统。

2.实验内容实验内容或题目使用SiteView VLAN 构建一个虚拟局域网。

SiteView VLAN 基于因特网，可以短时间分布在不同范围、不同物理位置的计算机组建虚拟局域网，形成一个具有资源共享、数据传送、远程访问等功能的专属网络。

本实验具体内容有创建虚拟局域网及配置、成员交流、传输文件、在线沟通和网络保护。

3、实验步骤与源程序1）Windows客户端VPN连接设置2）Windows 客户端VPN连接的配置3）Windows传入VPN连接的建立及配置4测试数据与实验结果（可以抓图粘贴）4、结果分析与实验体会这是我第一次实验，觉得还是不太熟悉，下次一定会继续努力。

XX大学本科实验报告课程名称：网络安全技术1421351 学号：XXX姓名：网络工程专业：班级：网络B14-1 指导教师：课内实验目录及成绩信息技术学院2016年9 月29 日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验一构建虚拟局域网实验地点：信息楼320 实验日期：2016 年9月22 日无线网络安全设置操作很常用，对于掌握相关的知识的理解和应用也很有帮助。

1. 实验目的在上述无线网络安全基本技术及应用的基础上，还要掌握小型无线网络的构建及其安全设置方法，进一步了解无线网络的安全机制，理解以WEP算法为基础的身份验证服务和加密服务。

2. 实验要求1）实验设备本实验需要使用至少两台安装有无线网卡和Windows操作系统的连网计算机。

2）注意事项(1) 预习准备。

由于本实验内容是对Windows 操作系统进行无线网络安全配置，需要提前熟悉Windows 操作系统的相关操作。

(2) 注意理解实验原理和各步骤的含义对于操作步骤要着重理解其原理，对于无线网络安全机制要充分理解其作用和含义。

(3) 实验学时：2学时（90-100分钟）3.实验内容及步骤1. SSID和WEP设置(1) 在安装了无线网卡的计算机上，从“控制面板”中打开“网络连接”窗口，如17所示。

(2) 右击“无线网络连接”图标，在弹出的快捷菜单中选择“属性”选项，打开“无线网络属性”对话框，选中“无线网络配置”选项卡中的“用Windows配置我的无线网络设置”复选框，如18所示。

17 “网络连接”窗口18 “无线网络连接属性”对话框(3) 单击“首选网络“选项组中的“添加”按钮，显示“无线网络属性”对话框，如19所示。

该对话框用来设置网络。

1) 在“网络名（SSID）”文本框中输入一个名称，如hotspot，无线网络中的每台计算机都需要使用该网络名进行连接。

2) 在“网络验证”下拉列表中可以选择网络验证的方式，建议选择“开放式”。

3) 在“数据加密”下拉列表中可以选择是否启用加密，建议选择“WEP”加密方式。

(4) 单击“确定”按钮，返回“无线网络配置”选项卡，所添加的网络显示在“首选网络”选项组中。

(5) 单击“高级”按钮，打开“高级”对话框，如20所示。

选中“仅计算机到计算机（特定）”单选按钮。

19 “无线网络属性”对话框20 “高级”对话框(6) 单击“关闭”按钮返回，再单击“确定”按钮关闭。

按照上述步骤，在其他计算机上也同样设置，计算机上也做同样设置，计算机便会自动搜索网络进行连接了。

打开“无线网络连接”窗口，单击“刷新网络列表”按钮，即可看到已经连接网络，还可以断开或连接该网络。

由于Windows 可自动为计算机分配IP地址，即使没有为无线网卡设置IP地址，计算机也将自动获得一个IP地址，并实现彼此之间的通信。

2. 运行无线网络安全向导Windows提供了“无线网络安全向导”设置无线网络，可将其他计算机加入该网络。

(1) 在“无线网络连接”窗口中单击“为家庭或小型办公室设置无线网络”，显示“无线网络安装向导”对话框，如21所示。

(2) 单击“下一步”按钮，显示“为您的无线网络创建名称”对话框，如22所示。

在“网络名（SSID）”文本框中为网络设置一个名称，如lab。

然后选择网络密钥的分配方式。

默认为“自动分配网络密钥”。

21 “无线网络安全向导”对话框22 “为您的无线网络创建名称”对话框如果希望用户必须手动输入密码才能加入网络，可选中“手动分配网络密钥”单选按钮，然后单击“下一步”按钮，如23所示的“输入无线网络的WEP密钥”对话框，在这里可以设置一个网络密钥。

密钥必须符合以下条件：① 5或13个字符；②10或26个字符，并使用0-9和A-F之间的字符。

(3) 单击“下一步”按钮，如24所示的“您想如何设置网络？”对话框，选择创建无线网络的方法。

23 “输入无线网络的WEP密钥”对话框24 “您想如何设置网络”对话框(4) 可选择使用USB闪存驱动器和手动设置两种方式。

使用闪存方式比较方便，但如果没有闪存盘，则可选中“手动设置网络”单选按钮，自己动手将每一台计算机加入网络。

单击“下一步”按钮，显示“向导成功地完成”对话框，如25所示，单击“完成”按钮完成安装向导。

按上述步骤在其他计算机中运行“无线网络安装向导”并将其加入lab网络。

不用无线AP也可将其加入该网络，多台计算机可组成一个无线网络，从而可以互相共享文件。

(5) 单击“关闭”和“确定”按钮。

在其他计算机中进行同样设置（须使用同一服务名），然后在“无线网络配置”选项卡中重复单击“刷新”按钮，建立计算机之间无线连接，表示无线网连接已成功。

25 无线网络安装向导成功完成4.实验结果分析和体会收获XX大学本科实验报告课程名称：网络安全技术1421351学号：XXX姓名：网络工程专业：班级：网络B14-2指导教师：课内实验目录及成绩信息技术学院2016年9 月29 日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验三Web服务器的安全设置实验地点：信息楼320 实验日期：2016 年9月29 日在Web服务器的安全设置与管理实验中，先做好实验前的准备工作，然后进行本次实验内容：网络安全配置、安全模板设置、Web服务器的安全设置。

1．实验目的及要求（1）理解Web服务器的安全设置和管理的作用。

（2）掌握Web服务器的安全设置步骤与方法。

（3）提高对服务器安全管理、分析问题和解决问题能力。

2．实验内容及步骤（1）服务器准备工作参考教材，检查实验机器文件系统的设置情况，检查各盘的安全属性。

（2）网络安全配置参考教材，在实验机器上对端口进行限制；在IIS上生成一个网页，并限制80端口；同伴机器访问本网页，看能否成功。

其它端口情况做类似实验。

（3）安全模板设置运行MMC，进行如教材所示的安全配置。

（4）Web服务器的设置设置IIS服务器，生成一个新的网站，并添加实验网页，进行安全访问控制。

3．测试数据与实验结果（可以抓图粘贴）（1）服务器的各盘和文件系统当前安全属性情况：C盘为默认，D盘为Adminstrator和System完全控制（2）网络安全配置情况：（3）安全模板设置情况：（4）Web服务器的安全设置情况：3、结果分析与实验体会本次试验让我对网络安全有了进一步的了解，并且对于实际的操作也有了进一步的掌握，试验内容还是很丰富的很有营养。

XX大学本科实验报告课程名称：网络安全技术1421351 学号：XXX姓名：网络工程专业：班级：网络B14-2 指导教师：课内实验目录及成绩信息技术学院2016年10 月9 日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验四Sniffer网络检测实验实验地点：信息楼320 实验日期：2016 年10 月9 日Sniffer网络检测实验Sniffer软件是NAI公司推出的功能强大的协议分析软件。

使用这个工具，可以监视网络的状态、数据流动情况以及网络上传输的信息。

1. 实验目的利用Sniffer软件捕获网络信息数据包，然后通过解码进行检测分析。

学会利用网络安全检测工具的实际操作方法，具体进行检测并写出结论。

2. 实验要求及方法1. 实验环境1）硬件：三台PC计算机。

单机基本配置见表4-1。

2）软件：操作系统Windows 2003 Server SP4以上；Sniffer 软件。

注意：本实验是在虚拟实验环境下完成，如要在真实的环境下完成，则网络设备应该选择集线器或交换机。

如果是交换机，则在C机上要做端口镜像。

安装Sniffer软件需要时间。

2．实验方法三台PC机的IP地址及任务分配见表4-2所示。

实验用时：2学时（90-120分钟）。

表4-1 实验设备基本配置要求表4-2 三台PC机的IP地址及任务分配1）实验内容三台PC机，其中用户Zhao利用已建好的账号在A机上登录到B机已经搭建好的FTP 服务器，用户Tom在此机利用Sniffer软件捕获Zhao的账号和密码。

2）实验步骤（1）在C机上安装Sniffer软件。

启动Sniffer进入主窗口，如图1所示。

（2）在进行流量捕捉之前，首先选择网络适配器，确定从计算机的哪个适配器上接收数据，并将网卡设成混杂模式。

网卡混杂模式，就是将所有数据包接收下来放入内存进行分析。

设置方法：单击“File”→ “Select Settings”命令，在弹出的对话框中设置，如图2所示。

（3）新建一个过滤器。

设置方法为：①单击“Capture”→“Define Filter”命令进入Define Filter – Capture窗口。

图1 主窗口图2 设置网卡②单击<Profiles>命令，打开Capture Profiles对话框，单击<New>按钮。

在弹出的对话框的New ProfilesName 文本框中输入ftp_test，单击<OK>按钮。

在Capture Profiles对话框中单击<Done>按钮，如图3所示。

（4）在“Define Filter”对话框的Address选项卡中，设置地址的类型为IP，并在Station1和Station2中分别制定要捕获的地址对，如图4所示。

（5）在“Define Filter”对话框的Advanced选项卡中，指定要捕获的协议为FTP。