GNS在网络安全实验教学中的应用 .docx

精品名师归纳总结GNS3在网络安全试验教案中的应用- 安全生产论文GNS3 在网络安全试验教案中的应用刘诗瑾 LIU Shi-jin（华南农业高校珠江学院，广州510900 ）（ZhujiangCollege ， SouthChinaAgriculturalUniversity ，Guangzhou 510900 ，China ）摘要：网络安全是运算机网络相关专业的一门重要课程，然而很多院校缺乏该 课程所需的试验设备。为了提高教案成效，引入GNS3 模拟器软件来帮忙试验教案显得特殊重要。本文以时间ACL 试验为例，通过 GNS3 搭建试验平台，介绍了模拟器软件在网络安全试验课程中的应用。Abstract：Networksecurityisanimportantcourseofcomputer networkrelatedfield ， however ， manycollegesanduniversitiesare lack of experimental equipment of the course. In order to improve theteaching effect， the introduction of GNS3 simulator software to assistin theexperimentalteachingis veryimportant.This papertakestime ACL experimentforexample ， usesGNS3tobuildtheexperimental platformandintroducestheapplicationofsimulatorsoftwareinthe network security experiment course.关键词：网络安全。 GNS3 。ACL。试验教案Key words： network security。GNS3 。 ACL。 experiment course中图分类号： TP393文献标识码： A文章编号： 1006-4311（2021 ） 25- 0176-02可编辑资料 - - - 欢迎下载精品名师归纳总结基金工程：广东省训练厅2021青年创新人才工程（ 2021KQNCX254）资助。作者简介：刘诗瑾（ 1981- ），女，湖北武汉人，老师，讲师，争论方向为网络安全。0 引言随着我国高等训练改革，应用技能型人才成为大部分高校的人才培养目标。网络安全是网络工程相关专业的一门理论与实践并重的核心课程。对于大部分二本院校的同学，充分的高质量的实践教案可以帮忙他们懂得“枯燥抽象”的理论学问，提升学习爱好，提高综合实践才能。目前开展网络安全实践教案存在着一些困难和问题。第一，大部分的试验设备（如路由器，防火墙，服务器等）价格昂贵，爱护成本高，很多院校只能负担少量的设备，不足以中意日常教案需要。其次，同学作为初学者，对于硬软件环境不熟识，简洁显现错误，无法再复原试验环境，从而影响试验成效。第 三，学问更新快，而试验室设备往往不能做到准时更新。综上的这些问题往往会导致试验课时不够，该做的试验没做，或只能进行简洁的试验。1 GNS3模拟器介绍使用模拟器软件搭建仿真试验环境，可以降低投资成本，削减物理损耗，便于 老师监控同学的试验进行情形，也让同学能在课下反复练习，提高实践才能。GNS3是可以运行在多平台上的图形界面网络虚拟软件。可以通过它完成 CCNA ，CCNP ，CCIE 等 Cisco 认证考试的试验模拟操作。该软件包含了路由器、交换机、防火墙、主机等模块，用户可以依据需求运用不同设备搭建网络试验环境。虽然思科的另一个模拟软件PACKET TRACER 更加简洁易学，但它可编辑资料 - - - 欢迎下载精品名师归纳总结有很多命令并不支持，只能作为网络基础的入门学习。 GNS3 是在运算机中虚拟出网络设备并安装相应的操作系统，虽然占用较多资源，但支持大部分命令，能真实模拟网络设备的行为。下面的这个网络安全试验就是在 GNS3 环境下运行，但无法用 PACKETTRACER 软件（ PT 软件缺乏关键命令）。2 试验举例时间 ACL 仿真试验GNS3 可以仿真很多 PT 软件不能完成的网络安全试验，如拜望把握表 ACL 配置， PIX/ASA 防火墙试验， VPN 试验等等。在本例中，使用 GNS3 搭建试验拓扑，进行时间 ACL 配置并验证。2.1 时间 ACL 试验拓扑结构设计第一依据试验所要求的网络拓扑图（如图1 所示），在 GNS3 的工作区域中增加设备。本试验需要 1 台路由器， 2 台交换机和 3 台 PC 机。其中路由器为主要设备，可选 2600或更高级的路由器，路由器需要有三个端口分别为E0， E1 和 S0。2.2 时间 ACL 试验配置在 GNS3 中搭建好试验环境，配置好相关设备IP 的址后，可以在路由器上进行具体的时间拜望表配置。创建时间段，命名为 myhttp 。Router （ config ）#time-range myhttpRouter （ config ）#absolutestart1 ：00 1 December2021end24 ：00 31December 2021 periodic Saturday 7：00 to Sunday 22：00可编辑资料 - - - 欢迎下载精品名师归纳总结创建扩展拜望表，将时间段附加在拜望规章中，在该时间段内除了主机10.10.10.50 ，禁止任何机器 ping主机 10.20.20.100 。Router （ config ）#ip access-listextended101Router（ config-ext-nacl） #permiticmphost10.10.10.50host 10.20.20.100 time-range myhttpRouter （ config-ext-nacl）#deny icmp any host 10.20.20.100 time-range myhttpRouter （ config-ext-nacl）#permitipanyany将规章应用到指定端口。Router （ config ）# interface ethernet1 Router （ config-if）#ip access-group 101 out时间拜望列表仍有很多模式和组合可以在这个试验中进行，在本例的基础上仍 能进行很多其他协议的试验。使用GNS3模拟软件可以便利同学在课下对本试验进行补充和扩展，加深对拜望把握表的懂得和把握。2.3 试验结果验证第一使用 showclock 命令查看路由器的当前时间，再使用clockset 命令将路由器时间改为试验中的 myhttp时间段。然后在另 2 台 PC 上分别用 ping命令测试到主机10.20.20.100的连通性。依据之前设置的ACL规章，主机10.10.10.50可以连通 10.20.20.100 ，但另一台机器不能。3 结语本文通过一个试验演示了GNS3模拟软件在网络安全试验教案中的应用。试验说明 GNS3 可以快速搭建试验环境，既能降低硬件设备的投资成本，又能满可编辑资料 - - - 欢迎下载精品名师归纳总结足不断更新的教案要求。同学在课外也可以利用GNS3 巩固和扩展已学学问，不断创新和实践，成为符合市场需要的应用技能型人才。参考文献：1 顾春峰，李伟斌，兰秀凤 .基于 VMware 、GNS3 实现虚拟网络试验室 J.实验室争论与探究， 2021 ，31 （1 ）： 73-75.2 杨柳.GNS3在网络设备互联课程教案中的应用J. 电脑学问与技术， 2021（ 8）： 1881-1883.3 曾刚.GNS3在网络安全实践教案中的应用J. 网络安全技术与应用，2021（ 4）： 11-12.可编辑资料 - - - 欢迎下载