L003005011-普通包过滤

实验步骤
1、学生单击“试验环境试验”进入试验场景，单击“打开控制台”按钮，输入密码123456，即可进入目标主机，如图1所示：
图1
2、在一台主机上安装eTrust Personal Firewall
（1）首先在xp01系统中的目录D：\tools 下找到eTrust Personal Firewall 压缩包，解压，如图2所示：
图2
（2）双击打开，然后双击fw55_sc.exe进行安装。

图3
（3）输入SN.txt中的密钥，点击下一步进行默认安装。

图4 （4）重新启动计算机
图5 （5）点击完成，完成向导。

图6
（6）依次点击下一步可查看入门教程。

图7
（7）在图7点击完成后，出现图8，然后选择“保留在Internet区域”。

图8
3、完成软件安装之后，出现以下运行界面，如图9所示：
图9
在进行实验时保证右下角托盘中的图标如图10所示：
图10
如果是图11所示，则可通过界面左上角的STOP按钮调节。

图11
4、PING数据包的过滤
（1）在“防火墙”中“专家级”面板如图12所示：
图12
（2）点击“添加”按钮，进入添加规则界面，如图13所示：
图13 （3）对各项进行配置，结果如图14所示：
图14
（4）协议修改中的设置如图15所示：
图15
（5）点击确定按钮回到专家级面板中，会发现我们刚刚添加的规则，点击右下方
的应用按钮，如图16所示：
图16
（6）在另外一台机器使用Ping命令来探测本机，此时在警报和日志里可以看到拦截日志，如图17所示：
图17
5、TCP数据包的过滤
（1）在专家级的面板中添加新规则，设置如图18所示：
图18
（2）协议修改中的设置如图19所示：
图19
（3）点击应用按钮后，在本机上建立一个文件共享，这里在C:目录下建立一文
件夹,名为share，然后编辑此文件夹的属性，设置共享如图20所示：
图20
（4）然后在另外一台主机的网络邻居的地址栏中输入\\IP，回车，如图21所示：
图21
（5）此时本机会出现如图22所示的安全警报提示框。

图22
（6）这时在日志中会出现拦截TCP数据包的日志，如图23所示：
图23。