接”，点击”下一步”。
图 16
18．在”筛选器操作”选择”禁用139连接”，点击”下一步”，接着点”完成”和”确定”。
图 17
19． 通过”添加”将禁用445端口的筛选器列表和操作也加进去。
图 18
20．接着是一直点击\下一步\，到\筛选器列表\，选择\禁用445连接\，点击\下一步\。
6
图 19
21．此时，已经完成了所有的配置。点击”关闭”。回到”属性”窗口，设置好的窗口呈现如下 。
图 20
21.最后，将我们刚才配置好的”禁用139/445连接”的安全策略指派即可。
图 21
步骤2 配置策略，防范ICMP攻击
1．打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为ICMP，设置完毕。
7
2．在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“禁止ICMP攻击”，安全措施为“阻止”。
3．点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把上面1、2点定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“禁止ICMP攻击”。 4．右击“ICMP过滤器”并指派。
5．在其它机器上使用ping命令ping本地计算机，查看能否连接。
步骤3 进行安全审核配置
1. 在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置——Windows设置——安全设置——本地策略——审核策略
图 22
2.进行如下审核策略配置：
? ? ? ? ? ? ?
步骤4 IPC$共享漏洞的防范
1．运行命令提示符(cmd.exe)，在命令提示符下输入如下命令：
net share（查看本机的默认共享）
2．在命令提示符下输入如下命令：
net share ipc$ /delete（删除ipc$共享）
8
策略更改，成功、失败； 登录事件，成功、失败； 对象访问，失败； 目录服务访问，失败； 特权使用，失败； 系统事件，成功、失败 账户登陆事件，成功、失败。
3．逐步使用net share命令，删除c$、d$、e$、f$和admin$共享 4．接着在命令提示符下输入如下命令：
net stop server /y（停止Server服务，该服务提供 RPC 支持、文件、打印以及命名管道共享。） 5．运行注册表编辑器，找到如下键值：
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters 修改注册表键值【AutoShareWks】的Dword值为00000000。 修改注册表键值【AutoShareServer】的Dword值为00000000。 6．完成对默认共享的删除操作。
步骤5清空远程可访问的注册表路径
打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→本地策略→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，然后在打开的窗口中，将可远程访问的注册表路径和子路径内容全部设置为空即可。
图 23
9
任务二 交换机安全配置
实训目的：
1． 掌握访问控制列表ACL的使用基于端口的传输控制
实训环境：
1.实训的逻辑图如图1：
图1 实训逻辑结构示意图
2． 实训环境描述：
? 三台交换机集联，其中SW3560为核心交换机3560，分支交换机为SW2950 Switch0通过Fastethernet0/1与SW1的Fastethernet0/1相连 Switch1通过Fastethernet0/1与SW1的Fastethernet0/2相连
注意：交换机的集联使用交叉线 交换机 Switch0 Switch1 连接网段 192.168.2.0 192.168.3.0 子网掩码 255.255.255.0 255.255.255.0
实训相关知识：
1. 访问控制列表是应用在路由器和三层交换机接口的指令列表，通过它可以指定哪些数据
报可以接收，哪一些需要拒绝。
2. 标准访问列表： ? 定义标准访问列表
access-list access-list-number {permit|deny} source [wildcard mask]
标准访问列表的access-list-number取值范围从1到99；缺省wildcard mask为0.0.0.0
? 在特定接口上启用ACL
ip access-group access-list-number {in|out}
10
网络安全实训题目
