课程设计linux防火墙设置

长沙理工大学计算机与通信工程学院2007年3月15日《网络系统课程实验》指导书2007指导老师:罗奕,邓泽林,彭玉旭,吴建华,卢曼莎,王艳华,徐远方,宋云,晏弼成,付强1课程设计目的及基本要求计算机网络系统课程设计是重要地实践性教学环节.
在进行了专业基础课和《网络操作系统》课程教学的基础上,设计或分析一个实际的网络操作系统工程项目,有助于加深对计算机网络结构和操作系统系统软件的认识.
本课程设计指导书适用计算机专业及其相近专业的本科学生.
学生通过课程设计,可以进一步理解计算机网络理论、操作系统理论知识、通信技术理论、网络硬件设备、网络程序开发等方面的相关知识.
并可综合运用这些知识解决一定的实际问题,使学生在所学知识的综合运用能力上以及分析问题、解决问题能力上得到一定的提高.

课程设计的基本要求是:(1)通过使用实际网络操作系统(Unix/Linux),掌握Unix环境下的系统分析、结构设计、网络的管理和维护、服务器的搭建的方法.
(2)掌握在Unix环境下程序开发、网络安全防护的方法,掌握网络操作系统的分析方法和使用方法.
(3)按要求编写课程设计报告书,能正确阐述设计和实验结果、正确绘制网络拓扑结构图、正确编写程序和书写相关配置文件.
(4)通过课程设计培养学生严谨的科学态度,认真的工作作风和团队协作精神.
(5)在老师的指导下,要求每个学生独立完成课程设计的全部内容.
2课程设计安排(1)课程设计时间2007年第2学期,第19周星期一开始,到20周星期天结束,一共进行2周.
指导教师罗奕,邓泽林,彭玉旭,吴建华,卢曼莎,王艳华,徐远方,宋云,晏弼成,付强(2)课程设计安排教师下达课程设计任务:任务内容包括题目、主要技术指标和要求、给定条件及原始数据、所用仪器设备和参考资料及文献等.
教师讲授必要的设计思路和设计方法.
学生完成预设计:本阶段学生应明确任务,查阅资料及文献(主要自学),掌握工程设计基本方法,确定设计方案,进行设计分析,完成预设计.
实验阶段:经教师审查通过预设计方案后,即可进行项目设计.
实验由学生独立完成,教师定时指导.
设计总结阶段:本阶段学生要认真完成课程设计报告书,整理技术资料,应写出课程设计报告.
课程设计答辩与报告提交.
3课程设计内容(1)课程设计基本要求通过课程设计,学生应当掌握以下配置文件中的一种或几种:Linux网络配置文件、系统路由配置文件、网络相关内核配置文件、服务器配置文件、防火墙的配置文件等.
通过课程设计,学生应当掌握以下一种或几种工程技术文件的写作要点:用户需求分析报告、网络系统设计说明书、服务器软件配置报告、网络互联调试报告、程序设计说明书、程序调试报告、系统总结报告等.

(2)课程设计选题原则课程设计题目遵循每人一题的要求,不允许题目重复.
原则上由指导老师提出设计题目,也可以由学生提出课程设计题目,但应当征得指导老师同意.
课程设计内容主要为:DNS服务器软件配置与管理、FTP服务器软件配置与管理、邮件服务器软件配置与管理、Web服务器软件配置与管理、防火墙的配置与管理等.

(3)课程设计主要内容以下课程设计题目只提供了一个开题思路,同学们可根据这个思路设计具体题目.
Linux下Internet服务器的原理与实现DNS服务器的安装与配置管理代理服务器的安装与配置管理FTP服务器的安装与配置管理DHCP服务器的安装与配置管理邮件服务器的安装与配置管理Apache/MySQL/PHP安装与配置数据库服务器的安装与配置Apache软件包的安装与配置一个网站配置实例的实现防火墙(ipchains和iptables)Linux防火墙的网络系统配置使用ipchains和iptables建立防火墙的方法防火墙相关内核配置和编译用iptables实现NATNetfilter/iptables/NAT综合应用的实现Linux网络连接故障的排除接入网层的功能,协议以及常见故障的排除网际层的功能,协议以及常见故障的排除传输层的功能,协议以及常见故障的排除应用层的功能,协议以及常见故障的排除Linux基本网络配置Linux环境下网络配置的实现原理与方式Linux环境下网络相关主要配置文件的设置Linux环境下网络安全相关配置方式Linux内核中与网络相关的配置TCP/IP网络配置的原理与实现Linux网络功能的实现原理TCP/IP协议栈在Linux中的实现Linux网络的IPv6应用NFS的概念,工作原理及配置方法NIS的概念,工作原理及配置方法DNS的概念,工作原理及配置方法静态路由和动态路由的原理,路由的配置和管理Linux环境下的网络安全管理用户的权限和安全性内核中与安全性相关的设置在服务器配置过程中与安全相关的配置自动系统备份和恢复的实现文件系统的管理四、指导方式(1)学生以自学为主,独立完成设计任务,注重培养学生能力.
(2)教师要按学生基础和能力提出要求,辅导要有侧重,因材施教.
对基础差的要勤检查多指导,对能力强的要提出更高要求,增加选做内容,充分发挥其潜力.
(3)教师要教书育人.
要求学生从点滴开始,踏踏实实按按规定去做,以培养严谨科学态度.
教育学生遵守纪律,团结协作.
通过设计提高业务能力,提高团队协作能力.
五、课程设计考核方法及成绩评定可以通过进度检查、答辩和报告评审的形式了解学生的设计水平,根据学生任务完成的情况,设计报告的质量,答辩水平及平时的学习态度、工作作风、思想表现各全面准确评定成绩.
对每个学生要写出评语.
成绩按优秀、良好、中等、及格、不及格五级记分.