NUAA网络安全实践考试

2019NUAA网络安全实践考试经验分享

上机考试是按时间给成绩，由于我自己的操作有些失误浪费了许多时间，深感后悔，希望给学弟学妹一个提醒。

注意：实验4.2 设置规则一定要会（尤其是ping和http的访问规则)

准备工作

1. 座位可选，尽可能选择自己平时上机实验的位置，以免遇到不可预知的硬件问题。（包括但不限于端口不可用，路由器端口对应位置错误等）
2. 查看机箱上贴的配置信息，确定配置时的IP，路由器对应端口等信息。
3. 通过插拔线确定与主机的对应关系。
4. 将主机的防火墙关闭。（否则会出现ping请求超时）
5. win7系统需要安装telnet客户端才能使用telnet命令。（程序——打开或关闭windows功能——telnet客户端）

配置命令

由于考试时一人使用两台主机，因此必然有一台主机需要担任两个角色——配置路由器或交换机，并且作测试（以下简称配置主机）。只做测试的主机只需要改一次IP地址即可。配置主机的IP需要多次修改（还要多次换插口），为减少修改次数，尽可能保证一次输入的配置命令就是正确的。

具体步骤如下：

1. 将配置主机ip修改成与机箱IP同一网段（此时配置主机插在A接线架1-7口）
2. 输入命令telnet ip port（机箱上的IP和交换机/路由器端口）进入配置
3. 按照要求配置子网，规则等
4. 修改配置主机和测试主机IP为给定的IP地址（将两台主机插到路由器对应端口或交换机对应端口）
5. 测试是否正确

注意事项

这是我在做实验时遇到的坑，希望各位不要遇到，当然如果遇到的话，希望各位知道如何解决。

1. ping 命令返回请求超时，确认防火墙已关闭。经过检查，路由器端口没有开启。（将主机插到路由器端口时网络连接页面显示网络电缆断开）
   解决：在配置路由器端口时，加一行命令undo shutdown打开端口。插线时注意有没有问题，不要测试的时候才发现，会浪费时间。

2. 实验手册上有些命令是错误的（尤其是实验4.1），写实验报告时注意修改。老师允许带实验报告进入，如果记不住配置命令至少保证自己抄的是对的。（最好还是背下来）

3. 手残类错误：网关IP未输入或输入错误（有时候不输入网关IP也可以正常运行，如果修改的话，注意主机的网关IP和配置的端口IP保持一致）

考试题目参考

这是我此次考试的题目，仅供参考。

给定主机A,B的IP地址，自行选择路由器或交换机实现：
1）主机A ping 得通主机B
2）添加规则，使主机A ping 不通主机B