网络安全是一门实验性很强的课程,大量理论知识需要通过实验验证,也只有通过实验,才能更深刻地了解各种网络安全技术的应用过程。本书是与《网络安全》教材配套的实验教程,以华为eNSP软件为实验平台,针对教材内容设计了大量帮助读者理解、掌握教材内容的实验。这些实验由两部分组成,一部分是教材中的案例和实例的具体实现,用于验证教材内容,帮助学生更好地理解、掌握教材内容;另一部分是实际问题的解决方案,给出了用华为安全设备解决各种实际网络安全问题的方法和步骤。 华为eNSP软件的人机界面非常接近实际华为安全设备的配置过程,除了连接线缆等物理动作外,学生通过华为eNSP软件完成实验的过程与通过实际华为安全设备完成实验的过程几乎没有差别。通过华为eNSP软件,学生可以完成用于解决复杂网络环境下安全问题的实验。更为难得的是,华为eNSP软件通过与Wireshark相结合,能够捕获经过主机、交换机、路由器和防火墙各个接口的报文,显示各个阶段应用层消息、传输层报文、IP分组、封装IP分组的链路层帧的结构、内容和首部中每一个字段的值,使得学生可以直观了解IP分组的端到端传输过程,以及IP分组端到端传输过程中交换机、路由器等网络设备具有的各种安全功能对IP分组的作用过程。 《网络安全》教材和本实验教程相得益彰,教材为学生提供了网络安全理论、协议和技术, 本实验教程提供了在华为eNSP软件实验平台上运用教材提供的网络安全理论、协议和技术解决各种实际网络安全问题的方法和步骤。学生用教材提供的网络安全理论、协议和技术指导实验,反过来又通过实验来加深理解网络安全理论、协议和技术,课堂教学和实验形成良性互动,真正实现使学生掌握网络的安全基本概念、理论和技术,具有运用华为安全设备解决各种实际网络安全问题能力的教学目标。 本实验教程适合作为网络安全课程的实验指南,也可作为用华为安全设备解决各种实际网络安全问题的工程技术人员的参考书。 限于作者的水平,书中错误和不足之处在所难免,殷切希望使用本实验教程的老师和学生批评指正,也殷切希望读者能够就本实验教程的内容和叙述方式提出宝贵建议和意见,以便进一步完善本实验教程内容。作者Email地址为shenxinshan@163.com。 作者 2019年9月