第一篇：安全套接層(Secure Sockets Layer)協(xié)議實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)報(bào)告
安全套接層(Secure Sockets Layer)協(xié)議實(shí)驗(yàn)報(bào)告
一、實(shí)驗(yàn)?zāi)康?/p>
1、學(xué)習(xí)掌握 SSL 協(xié)議的工作原理；
2、學(xué)習(xí)如何為網(wǎng)站實(shí)施 SSL 協(xié)議；
二、實(shí)驗(yàn)準(zhǔn)備
1.上機(jī)前到機(jī)房網(wǎng)站上下載網(wǎng)絡(luò)監(jiān)控軟件 EtherDetect 并安裝好；.到機(jī)房網(wǎng)站上下載 upfile（測(cè)試用網(wǎng)站）到自己的機(jī)器上并用IIS 進(jìn)行發(fā)布。
3.每?jī)蓚€(gè)同學(xué)一個(gè)小組，分組后到實(shí)驗(yàn)教師處登記。
三、實(shí)驗(yàn)內(nèi)容步驟
1.SSL 證書的申請(qǐng)與安裝(在局域網(wǎng)內(nèi)部實(shí)現(xiàn))： 第一步：生成 CSR(證書請(qǐng)求申請(qǐng))（1）訪問 IIS Microsoft 管理控制臺(tái)(MMC)。做法是：右鍵單擊我的電腦并單擊管理。此時(shí)就打開了計(jì)算機(jī)管理控制臺(tái)，然后展開服務(wù)和應(yīng)用程序部分，找到 Internet 信息服務(wù)并展開 IIS控制臺(tái)。（2）選擇自己希望安裝服務(wù)器證書的特定 Web 站點(diǎn)，右鍵單擊該站點(diǎn)并單擊屬性。（3）單擊目錄安全性選項(xiàng)卡，在安全通信部分單擊服務(wù)器證書，這將啟動(dòng) Web 服務(wù)器證書向?qū)В瑔螕粝乱徊健?/p>
（4）選擇創(chuàng)建一個(gè)新證書并單擊下一步。
（5）選擇現(xiàn)在準(zhǔn)備請(qǐng)求，但稍后發(fā)送并單擊下一步。
（6）在名稱字段輸入自己喜歡的名稱，該名稱將默認(rèn)為為其生成CSR的Web站點(diǎn)的名稱。
（7）在組織信息部分，輸入自己的組織和部門信息，該信息必須準(zhǔn)確無(wú)誤，因?yàn)檫@將把這些憑證提供給第三方證書頒發(fā)機(jī)構(gòu)，而我必須符合他們的證書授權(quán)。單擊下一步進(jìn)入站點(diǎn)的公用名稱部分。
（8）站點(diǎn)的公用名稱部分負(fù)責(zé)將證書綁定到我的Web 站點(diǎn)。對(duì)于 SSL 證書，輸入主機(jī)名稱和域名稱。對(duì)于 Intranet 服務(wù)器，可以使用寄存站點(diǎn)的計(jì)算機(jī)的 NetBIOS 名稱。單擊下一步訪問信息。
（9）輸入國(guó)家、省/州、縣市或地區(qū)信息。寫出您的省/州以及國(guó)家或地區(qū)的全稱，不要使用縮寫。單擊下一步。
（10）將文件保存為.txt 文件。當(dāng)我實(shí)際向證書頒發(fā)機(jī)構(gòu)發(fā)送請(qǐng)求時(shí)，必須將該文件的內(nèi)容粘貼到請(qǐng)求中。該文件將被加密，并包含內(nèi)容的標(biāo)題和腳注。請(qǐng)求證書時(shí)必須同時(shí)包含標(biāo)題和腳注。
（11）確認(rèn)請(qǐng)求的細(xì)節(jié)，然后單擊下一步完成，并退出 Web 服務(wù)器證書向?qū)А?/p>
第二步:申請(qǐng)并安裝SSL 證書(WEB 服務(wù)證書)（1)請(qǐng)登錄頒發(fā)數(shù)字證書的網(wǎng)站，如下圖所示：
選擇“申請(qǐng)一個(gè)證書”，之后選擇“高級(jí)申請(qǐng)”。
（2）在接著出現(xiàn)的界面上選擇base64 編碼方式來(lái)提交證書申請(qǐng)，然后點(diǎn)擊“下一步”。
（3）在“提交一個(gè)保存的申請(qǐng)”欄目下，把剛剛生成的CRS 的*.txt 文本文件的內(nèi)容復(fù)制到“base64 編碼證書申請(qǐng)”框里，然后按“提交”。（4）下載你所申請(qǐng)的證書。請(qǐng)?jiān)俅蔚卿浤莻€(gè)網(wǎng)址，點(diǎn)擊如上圖所示的 “查看掛起的證書申請(qǐng)的狀態(tài)”，可下載并安裝自已所申請(qǐng)的證書。第三步：安裝證書：
（1）按“生成 CSR”一節(jié)中所描述的步驟打開 IIS MMC；（2）進(jìn)入要在上面安裝證書的 Web 站點(diǎn)的屬性對(duì)話框；（3）單擊目錄安全性選項(xiàng)卡并單擊服務(wù)器證書。這將啟動(dòng) Web 服務(wù)器證書向?qū)В瑔螕粝乱徊剑?/p>
（4）選擇處理掛起的請(qǐng)求并安裝證書并單擊下一步；
（5）瀏覽到你所保存的server.cer 文件。單擊下一步兩次，然后單擊完成。你就可以看到“查看證書”和“編輯”兩個(gè)按扭可用了你就可以點(diǎn)擊“查看證書”查看你所安裝的證書的相關(guān)信息。如下圖所示 2.實(shí)施 SSL 連接
（1）從計(jì)算機(jī)的IIS 管理控制臺(tái)中，右鍵單擊您希望實(shí)施 SSL的Web站點(diǎn)，然后單擊屬性；
（2）單擊Web站點(diǎn)選項(xiàng)卡。在Web站點(diǎn)標(biāo)識(shí)部分，確保SSL端口字段的數(shù)值為443；（3）單擊高級(jí)可以看到兩個(gè)字段，IP 地址和Web站點(diǎn)的端口應(yīng)該已經(jīng)在此，Web站點(diǎn)有多個(gè)標(biāo)識(shí)字段中列出。如果沒有列出端口443，在此Web站點(diǎn)有多個(gè) SSL 標(biāo)識(shí)字段下面，單擊添加。選擇服務(wù)器的IP地址，并在SS 端口字段鍵入數(shù)值443。單擊確定。
（4）單擊目錄安全性選項(xiàng)卡。請(qǐng)注意現(xiàn)在在安全通信部分，編輯是可用的。單擊編輯，如下圖所示
（5）選擇需要安全通道(SSL)。備注：如果指定128位加密，使用40或56位加密 強(qiáng)度瀏覽器的客戶將無(wú)法與您的站點(diǎn)通訊，除非他們升級(jí)加密強(qiáng)度；（6）如果指定 128 位加密，使用 40 或 56 位加密強(qiáng)度瀏覽器的客戶將無(wú)法與您的站點(diǎn)通訊，除非他們升級(jí)加密強(qiáng)度。打開瀏覽器，試著用標(biāo)準(zhǔn) http:// 協(xié)議連接您的 Web 服務(wù)器。如果實(shí)施了 SSL，您將收到如下錯(cuò)誤消息：
The page must be viewed over a secure channel，The page you are trying to view requires the use of “https” in the address.（網(wǎng)頁(yè)必須通過安全渠道查看。要求在您試圖查看的網(wǎng)頁(yè)地址中使
用“https”）。如下圖所示
四、問題思考
1、SSL 實(shí)施到網(wǎng)站上后是如何保證數(shù)據(jù)安全的？ 答：安全套接層協(xié)議采用Hash 函數(shù)和機(jī)密共享的方法來(lái)提供信息的完整性服務(wù)，建立客戶機(jī)與服務(wù)器之間的安全通道，使所有經(jīng)過安全套接層協(xié)議處理的業(yè)務(wù)在傳輸過程中能全部完整準(zhǔn)確無(wú)誤地到達(dá)目的地。
2、CSR 是如何產(chǎn)生的？
答：CSR的產(chǎn)生過程在上面的報(bào)告中我們已經(jīng)做了陳述，具體是：（1）訪問 IISMicrosoft 管理控制臺(tái)(MMC)。（2）選擇自己希望安裝服務(wù)器證書的特定 Web 站點(diǎn)，右鍵單擊該站點(diǎn)并單擊屬性。（3）單擊目錄安全性選項(xiàng)卡，在安全通信部分單擊服務(wù)器證書，這將啟動(dòng) Web 服務(wù)器證書向?qū)?，單擊下一步?/p>
（4）選擇創(chuàng)建一個(gè)新證書并單擊下一步。
（5）選擇現(xiàn)在準(zhǔn)備請(qǐng)求，但稍后發(fā)送并單擊下一步。
（6）在名稱字段輸入自己喜歡的名稱，該名稱將默認(rèn)為為其生成CSR的Web站點(diǎn)的名稱。
（7）在組織信息部分，輸入自己的組織和部門信息，該信息必須準(zhǔn)確無(wú)誤，因?yàn)檫@將把這些憑證提供給第三方證書頒發(fā)機(jī)構(gòu)，而我必須符合他們的證書授權(quán)。單擊下一步進(jìn)入站點(diǎn)的公用名稱部分。
（8）站點(diǎn)的公用名稱部分負(fù)責(zé)將證書綁定到我的Web 站點(diǎn)。對(duì)于 SSL 證書，輸入主機(jī)名稱和域名稱。對(duì)于 Intranet 服務(wù)器，可以使用寄存站點(diǎn)的計(jì)算機(jī)的 NetBIOS 名稱。單擊下一步訪問信息。
（9）輸入國(guó)家、省/州、縣市或地區(qū)信息。寫出您的省/州以及國(guó)家或地區(qū)的全稱，不要使用縮寫。單擊下一步。
（10）將文件保存為.txt 文件。當(dāng)我實(shí)際向證書頒發(fā)機(jī)構(gòu)發(fā)送請(qǐng)求時(shí)，必須將該文件的內(nèi)容粘貼到請(qǐng)求中。該文件將被加密，并包含內(nèi)容的標(biāo)題和腳注。請(qǐng)求證書時(shí)必須同時(shí)包含標(biāo)題和腳注。
（11）確認(rèn)請(qǐng)求的細(xì)節(jié)，然后單擊下一步完成，并退出 Web 服務(wù)器證書向?qū)?/p>
3、為何在我們申請(qǐng)的數(shù)字證書中，安裝好后會(huì)有一個(gè)驚嘆號(hào)？
答：對(duì)這個(gè)問題我們思考的結(jié)果是因?yàn)閃indows沒有足夠的信息，不能驗(yàn)證該證書的緣故導(dǎo)致安裝好后會(huì)有一個(gè)驚嘆號(hào)。
五、心得體會(huì)：從本次實(shí)驗(yàn)中，我們學(xué)習(xí)了證書的申請(qǐng)和安裝過程，掌握了ssl協(xié)議的工作原理，安全套層協(xié)議是一個(gè)保證計(jì)算機(jī)通信安全的協(xié)議，對(duì)通信對(duì)話進(jìn)行安全，在ssl協(xié)議的實(shí)現(xiàn)過程中，我們了解了基本的流程，同時(shí)對(duì)密鑰的使用也由了更深入的理解。對(duì)于信息管理與信息系統(tǒng)的形勢(shì)來(lái)說(shuō)，掌握基本的信息安全知識(shí)是十分必要的，這次使用為我們以后的工作也起到了一個(gè)基石的作用。雖然在使用過程中我們還有很多問題，但是我們會(huì)努力學(xué)習(xí)計(jì)算機(jī)知識(shí)，為以后工作做準(zhǔn)備。
第二篇：網(wǎng)絡(luò)原理實(shí)驗(yàn)報(bào)告網(wǎng)絡(luò)層
蘇州科技學(xué)院
電子信息實(shí)驗(yàn)中心
實(shí)驗(yàn)報(bào)告
課
程 學(xué)
號(hào) 姓
名 班
級(jí) 專
業(yè) 指導(dǎo)教師 學(xué)年 / 學(xué)期
計(jì)算機(jī)網(wǎng)絡(luò)原理 *** 閆自立 軟件1311 計(jì)算機(jī)科學(xué)與技術(shù)
陶滔
2015~2016學(xué)年第1學(xué)期
實(shí)驗(yàn)三
網(wǎng)絡(luò)層實(shí)驗(yàn)
實(shí)驗(yàn)項(xiàng)目性質(zhì)：設(shè)計(jì)性
計(jì)劃學(xué)時(shí)：4 實(shí)
驗(yàn) 環(huán) 境：Microsoft Visual Studio 2010
實(shí)驗(yàn)日期：2015年12月2日
一、實(shí)驗(yàn)?zāi)康?/p>
1.理解通信子網(wǎng)的完整概念，掌握網(wǎng)絡(luò)層的作用和功能。2.掌握分組數(shù)據(jù)包格式設(shè)計(jì)方法、分組的分片與重裝的方法。3.掌握網(wǎng)絡(luò)層簡(jiǎn)單路由選擇協(xié)議的實(shí)現(xiàn)方法。
二、實(shí)驗(yàn)內(nèi)容
在已經(jīng)實(shí)現(xiàn)的數(shù)據(jù)鏈路層基礎(chǔ)上：
(1)設(shè)計(jì)簡(jiǎn)易實(shí)用的分組數(shù)據(jù)包格式；
(2)設(shè)計(jì)并實(shí)現(xiàn)類IP的網(wǎng)絡(luò)層協(xié)議，路由選擇采用靜態(tài)路選擇協(xié)議。(3)設(shè)計(jì)并實(shí)現(xiàn)分組的分片與重裝。
(4)設(shè)計(jì)一個(gè)應(yīng)用程序，利用網(wǎng)絡(luò)層的功能直接將文件傳輸?shù)侥繕?biāo)主機(jī)的接收窗口中。(5)編寫路由配置route_tab.cfg及本機(jī)主機(jī)地址local.cfg文件，以便與遠(yuǎn)地的其他計(jì)算機(jī)進(jìn)行通信。
三、實(shí)驗(yàn)（設(shè)計(jì)）儀器設(shè)備和材料清單
計(jì)算機(jī)一臺(tái)，串行電纜一根。
四、實(shí)驗(yàn)指導(dǎo)
本實(shí)驗(yàn)采用靜態(tài)路由選擇算法，每個(gè)結(jié)點(diǎn)上通過配置文件route_tab.cfg確定路由選擇的結(jié)果，該文件的格式可設(shè)計(jì)如下：
主機(jī)地址
端口號(hào)
注釋
555
#主機(jī)地址555的轉(zhuǎn)發(fā)端口號(hào)為COM1
556
558
888
*
#默認(rèn)路由
其中，端口號(hào)指PC的COM1（對(duì)應(yīng)端口號(hào)1）或COM2（對(duì)應(yīng)端口號(hào)2）等。同時(shí)為簡(jiǎn)化設(shè)計(jì)，去掉流量控制和擁塞控制，數(shù)據(jù)包的格式參考IP數(shù)據(jù)包格式，但盡可能簡(jiǎn)化。分組及其他數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)
網(wǎng)絡(luò)層的分組設(shè)計(jì)一方面要考慮到路由選擇的實(shí)現(xiàn)，即分組中應(yīng)含有路由尋址所必要的信息，另一方面要考慮到分組太大時(shí)的分片與重裝，主機(jī)地址用4位數(shù)字字符表示。設(shè)計(jì)的分組格式如下。
（1）分組（“數(shù)據(jù)報(bào)”）的首部
typedef struct{ //定義數(shù)據(jù)報(bào)首部格式
unsigned char
vers_hlen;
//高4位是版本, 低4 位是首部長(zhǎng)度
unsigned char
type;
//類型（保留）
unsigned short
Dlen;
//數(shù)據(jù)報(bào)數(shù)據(jù)部分長(zhǎng)度
unsigned short ident;
//數(shù)據(jù)報(bào)標(biāo)識(shí)
unsigned short frag;
//分片標(biāo)識(shí),1-分片，0-不分片 unsigned short offset;
//數(shù)據(jù)報(bào)分片偏移量
unsigned char
TTL;
//生存期
unsigned char
prot[3];
//保留
unsigned short checksum;
//校驗(yàn)和
IPhost source;
//源主機(jī)地址
IPhost dest;
//目標(biāo)主機(jī)地址
} TIPheader;typedef struct { unsigned char cAddr[4];}IPhost;（2）數(shù)據(jù)報(bào)格式
typedef struct { unsigned char cData[MTU];} Msg;typedef struct{
//定義數(shù)據(jù)報(bào)格式
TIPheader
IpHdr;
//分組首部
Msg
Info;
//分組信息部分 } TPacket;（3）分片與重裝的結(jié)構(gòu)
typedef struct fid{
//用于識(shí)別同一IP 分組的各分片結(jié)構(gòu)，用于組裝分組
IPhost
source;
//源主機(jī)地址
IPhost
dest;
//目標(biāo)主機(jī)地址
unsigned short
ident;
//IP分組標(biāo)識(shí)
long int iLength;
//已接收到的數(shù)據(jù)長(zhǎng)度
unsigned short iCount;//已接收到的分組數(shù) }FragId;typedef struct fragif{
//包含一個(gè)分片的結(jié)構(gòu)
unsigned char frgData[MTU];//分片的數(shù)據(jù)部分
unsigned short iMsgLength;
//當(dāng)前分片數(shù)據(jù)部分的長(zhǎng)度 unsigned short frag;
//分片標(biāo)識(shí),1-分片，0-不分片
unsigned short offset;
//分片在數(shù)據(jù)報(bào)中的偏移量
struct fragif *next;
//下一個(gè)分片 }FragInfo;（4）路由表結(jié)構(gòu)
typedef struct { //定義路由表
unsigned char cHostAddr[4];//主機(jī)地址 char cPort;
//轉(zhuǎn)發(fā)端口
char cComment[30];
//注釋 } TRouteItem;2 分片與重裝
在一個(gè)異構(gòu)的網(wǎng)絡(luò)的集合中，提供統(tǒng)一的主機(jī)到主機(jī)服務(wù)模型需要面對(duì)的問題之一是每種網(wǎng)絡(luò)技術(shù)都試圖自己定義分組的大小。例如，以太網(wǎng)能接收的長(zhǎng)度最多為1500字節(jié)的分組，而FDDI能夠接收的分組長(zhǎng)度可達(dá)到4500字節(jié)。因此網(wǎng)絡(luò)層要確保所有的分組足夠小，使得其適合任何網(wǎng)絡(luò)技術(shù)的分組；或者當(dāng)分組對(duì)某一網(wǎng)絡(luò)技術(shù)來(lái)說(shuō)太大時(shí)，提供一種方法將分組拆分和重組。后一種方法是一種理想的選擇，TCP/IP中的IP數(shù)據(jù)報(bào)傳輸就采用了后一種技術(shù)。
這樣每一種網(wǎng)絡(luò)類型有一個(gè)最大傳輸單元（Maximum Transmission Unit，MTU），這是一幀中所能攜帶的最大數(shù)據(jù)報(bào)，而這個(gè)值應(yīng)比網(wǎng)絡(luò)上的最大分組要小。
五、結(jié)果分析(可根據(jù)需要附加頁(yè))
六、主要源代碼(可根據(jù)需要附加頁(yè))#pragma hdrstop #include
#include “..includeNllEntity.h” #include “..includeFtpClass.h” //-------------#pragma package(smart_init)//---------void TNLLNetEntity::readroute(){
#define MAXITEMS 100
// 路由表最大表項(xiàng)數(shù)
#define MAXLINE 81
// 路由表文件最大行長(zhǎng)度
char fileName[]=“.route_tab.cfg”;
if(fst.fail())return;fst.getline(line,MAXLINE);while(!fst.fail()&&!fst.eof())// 當(dāng)文件有內(nèi)容時(shí) {
} iRouteEntries=i;if(iRouteEntries){
routeTab=new TRouteItem[iRouteEntries];for(i=0;i