1、 可修改 歡送下載 精品 Word 可修改 歡送下載 精品 Word 可修改 歡送下載 精品 Word利用(lyng)“IP平安(png n)策略管理單元(dnyun)實(shí)現(xiàn)(shxin)簡易防火墻一、任務(wù)(rn wu)描述利用Windows2000/XP控制臺(tái)中的IP平安策略管理單元實(shí)現(xiàn)阻止某一特定的IP地址對本機(jī)的任何基于TCP協(xié)議的訪問。步驟概要：1添加IP平安策略管理單元；2添加IP篩選器表；3添加IP篩選器操作；4創(chuàng)立IP平安策略；5應(yīng)用IP平安策略。三、詳細(xì)步驟添加IP平安策略管理單元此步要完成的工作：在控制臺(tái)中參加IP平安策略管理單元。選擇“開始-“運(yùn)行命令；在“運(yùn)行對話框中輸入m

2、mc，單擊“確定按鈕，出現(xiàn)“控制臺(tái)1窗口，如圖1.1。選擇菜單上的“文件-“添加/刪除管理單元命令，出現(xiàn)“添加/刪除管理單元對話框，如圖1.2。在“添加/刪除管理單元對話框中，選擇“獨(dú)立標(biāo)簽頁，在“管理單元添加到下拉列表框中，選擇“控制臺(tái)根節(jié)點(diǎn)選項(xiàng)，單擊添加按鈕，出現(xiàn)“添加獨(dú)立管理單元對話框如圖1.3所示。于“添加獨(dú)立管理單元對話框中，在“可用的獨(dú)立管理單元列表框中選擇“IP平安策略管理選項(xiàng)，單擊“添加按鈕；在出現(xiàn)的“選擇計(jì)算機(jī)對話框中，單擊“本地計(jì)算機(jī)單項(xiàng)選擇按鈕，然后單擊“完成按鈕；自動(dòng)返回到“添加獨(dú)立管理單元對話框。在“添加獨(dú)立管理單元對話框中，單擊“關(guān)閉按鈕，返回“添加/刪除管理單元對

3、話框；單擊“確定按鈕，返回“控制臺(tái)1窗口，如圖1.4所示。至此“添加IP平安策略管理單元步驟結(jié)束。圖1.1“控制臺(tái)1窗口(chungku)圖1.2 “添加(tin ji)/刪除(shnch)管理單元對話框圖1.3“添加獨(dú)立(dl)管理單元對話框圖1.4 添加(tin ji)了IP平安(png n)策略(cl)的“控制臺(tái)1窗口(chungku)添加IP篩選器表此步所完成的工作：在篩選器列表中建立篩選器操作對象的定義。1在圖1.4所示的窗口中，選中左邊窗口的“IP平安策略，在本地計(jì)算機(jī)右擊，從彈出菜單中選擇“管理IP篩選器表和IP篩選器操作單擊，出現(xiàn)如圖2.1所示的“管理IP篩選器表和IP篩選器操

4、作對話框。2在“管理IP篩選器表和IP篩選器操作對話框中，選擇“管理IP篩選器列表標(biāo)簽頁，單擊“添加按鈕，出現(xiàn)如圖2.2所示的“IP篩選器列表對話框。在此對話框中輸入IP篩選器的名稱與描述，取消選擇“使用“添加向?qū)?W) 復(fù)選框，單擊添加按鈕，出現(xiàn)如圖2.3所示的“篩選器屬性對話框，對此篩選器進(jìn)行設(shè)定。3在“篩選(shixun)器屬性對話框中，選擇(xunz)“尋址標(biāo)簽(bioqin)頁，在“源地址下拉列表框中選擇(xunz)“我的IP地址(dzh)選項(xiàng)，在“目標(biāo)地址下拉列表框中選擇“一個(gè)特定的IP地址選項(xiàng)。當(dāng)“目標(biāo)地址選擇“一個(gè)特定的IP地址時(shí)，“IP地址文本框可用，需要輸入要屏蔽的特定IP

5、地址。需要說明的是：默認(rèn)情況下，“IP篩選器的作用是單向的，如源地址是A，目標(biāo)地址是B，那么本篩選器只對AB的包進(jìn)行篩選器操作，對反方向的包不作處理，直接通過；選中“鏡像復(fù)選框，那么本篩選器對AB的包都作處理。4選擇“篩選器屬性對話框的“協(xié)議標(biāo)簽頁，在“選擇協(xié)議類型下拉框中選擇欲處理的協(xié)議，如“TCP，意味著本篩選器僅對TCP協(xié)議的包進(jìn)行篩選器操作，不對其他協(xié)議如UDP、ICMP做任何操作；在“設(shè)置IP協(xié)議端口：欄中設(shè)置相應(yīng)的端口，如圖2.4所示。5在“篩選器屬性對話框的“描述標(biāo)簽頁的文本框中輸入本篩選器列表的說明文字。單擊“確定按鈕，返回到“IP篩選器列表窗口，如圖2.5所示?！捌帘翁囟↖P

6、對本機(jī)的訪問被參加了篩選器列表。 至此“添加IP篩選器表步驟結(jié)束。圖2.1“管理IP篩選器表和IP篩選器操作對話框 圖2.2“IP篩選(shixun)器列表對話框圖2.3“篩選(shixun)器屬性對話框圖2.4 “篩選(shixun)器屬性對話框的協(xié)議(xiy)標(biāo)簽頁圖2.5參加(cnji)了“屏蔽(pngb)特定IP對本機(jī)的訪問(fngwn)的篩選器列表對話框添加(tin ji)IP篩選(shixun)器操作此步所完成(wn chng)的工作：在第2步完成后，僅將一個(gè)(y )特定的IP地址(dzh)“172.17.244.237和主機(jī)之間的TCP包的流通這樣一個(gè)操作對象參加到IP篩選器列表

7、中，至于做何操作還沒有定義；這一步將完成操作的定義。1在圖1.4所示的窗口中，選中左邊窗口的“IP平安策略，在本地計(jì)算機(jī)右擊，從彈出菜單中選擇“管理IP篩選器表和IP篩選器操作單擊，出現(xiàn)如圖3.1所示的“管理IP篩選器表和IP篩選器操作對話框。2在圖3.1 “管理IP篩選器表和IP篩選器操作對話框的“管理IP篩選器列表標(biāo)簽頁選擇第2步建立“屏蔽特定IP對本機(jī)的訪問篩選器選項(xiàng)；然后選擇“管理篩選器操作標(biāo)簽頁，如圖3.2所示，單擊“添加按鈕，出現(xiàn)如圖3.3所示的“新篩選器操作屬性對話框。3在“新篩選器操作屬性對話框的“平安措施標(biāo)簽頁中，選擇“阻止單項(xiàng)選擇按鈕，如圖3.3所示。在“常規(guī)標(biāo)簽頁中輸入篩

8、選器操作的名稱與描述。如圖3.4所示。單擊“確定按鈕。到此，“阻止操作被參加到篩選器操作中。如圖3.5所示。 至此，“添加IP篩選器操作完成。圖3.1“管理IP篩選器表和IP篩選器操作對話框圖3.2選擇(xunz)了“管理器操作屬性標(biāo)簽(bioqin)頁的“管理IP篩選(shixun)器表和篩選器操作對話框圖3.3“新篩選器操作(cozu)屬性對話框圖3.4 篩選(shixun)器操作屬性的“常規(guī)標(biāo)簽(bioqin)圖3.5 篩選(shixun)器操作設(shè)置完成創(chuàng)立(chungl)IP平安(png n)策略(cl)此步驟(bzhu)的工作：篩選器操作對象和篩選器操作已分別在第2、3步完成，這一步

9、的工作就是將兩者結(jié)合起來，發(fā)揮防火墻的作用。在圖1.4所示的“控制臺(tái)1窗口中，選中左邊窗口的“IP平安策略，在本地計(jì)算機(jī)右擊，從彈出菜單中選擇“創(chuàng)立IP平安策略單擊，出現(xiàn)“IP平安策略向?qū)υ捒?；在如圖4.1所示的“IP平安策略向?qū)υ捒蛑休斎隝P平安策略的名稱和描述。單擊“下一步，出現(xiàn)如圖4.2所示的對話框；取消選擇“激活默認(rèn)的響應(yīng)規(guī)那么復(fù)選框；單擊“下一步，出現(xiàn)如圖4.3所示的對話框，選擇“編輯屬性復(fù)選框，單擊“完成按鈕，出現(xiàn)如圖4.4所示的“我的IP平安策略屬性對話框注意，這個(gè)對話框的標(biāo)題是在“IP平安策略向?qū)е休斎氲腎P平安策略的名稱。在“我的IP平安策略屬性對話框的“規(guī)那么標(biāo)簽頁中，

10、單擊“添加按鈕，出現(xiàn)如圖4.5所示的“新規(guī)那么屬性對話框。在“新規(guī)那么屬性對話框的“IP篩選器列表標(biāo)簽頁中，選擇由第2步所建立的IP篩選器操作對象“屏蔽特定IP對本機(jī)的訪問單項(xiàng)選擇按鈕，如圖 4.5所示；在“篩選器操作標(biāo)簽頁中，選擇由第3步所建立的IP篩選器操作“阻止172.17.244.237對本機(jī)的訪問單項(xiàng)選擇按鈕，如圖4.6所示。單擊“確定按鈕，返回“我的IP平安策略屬性對話框，如圖4.8所示，可以看到新的規(guī)那么已經(jīng)建立。至此(zhc)，“創(chuàng)立(chungl)IP平安(png n)策略(cl)已經(jīng)完成(wn chng)，也就是將自己創(chuàng)立的IP篩選器操作對象和IP篩選器操作結(jié)合起來，作為一

11、個(gè)IP平安策略。圖4.1“IP平安策略向?qū)υ捒驁D4.2“IP平安策略向?qū)υ捒驁D4.3“IP平安(png n)策略(cl)向?qū)υ捒驁D4.4“我的IP平安(png n)策略(cl)屬性(shxng)對話框圖4.5“新規(guī)那么(n me)屬性(shxng)對話框圖4.6“新規(guī)那么(n me)屬性(shxng)對話框圖4.7“我的IP平安(png n)策略(cl)屬性對話框應(yīng)用(yngyng)IP平安(png n)策略(cl)此步要完成的工作：IP平安策略創(chuàng)立完后，啟動(dòng)IP平安策略，讓其發(fā)揮作用。在如圖 5.1所示的窗口中，右擊“我的IP平安策略，在彈出菜單中單擊“指派命令。這時(shí)IP平安策略已啟動(dòng)。保存“我的IP平安策略。圖5.1 控制臺(tái)窗口(chungku)內(nèi)容總結(jié)（1）利用“IP平安策略管理單元實(shí)現(xiàn)簡易防火墻