iptables练习题目.docx
《iptables练习题目.docx》由会员分享,可在线阅读,更多相关《iptables练习题目.docx(14页珍藏版)》请在冰豆网上搜索。
![iptables练习题目.docx](https://file1.bdocx.com/fileroot1/2023-4/1/e0baba1e-6d11-46d5-b0dd-fe62b055edbc/e0baba1e-6d11-46d5-b0dd-fe62b055edbc1.gif)
iptables练习题目
1.清除filter表的默认规则。
2.清除filter表的自定义链。
3.清除filter的默认计数器。
4.设置filter表的INPUT链的策略为默认允许所有通信。
系统开启telnet服务。
并设置开机自动启动该服务。
系统开启vsftpd服务。
并设置开机自动启动该服务。
7.配置linux的web站点,默认主页为"linuxapachewebsite"。
并设置开机自动启动该服务。
8.确认windows客户机可以ping通linux系统。
可以登录linux的telnet服务。
可以访问linux的ftp服务。
可以访问linux的web站点。
9.配置iptables禁止ping通linux系统。
10.配置Iptables禁止访问Linux的telnet服务。
11.配置iptables禁止访问Linux的ftp服务。
12.配置iptables禁止访问Linux的web服务。
13.保存上述规则重启系统。
再次测试上述配置。
14.清除filter表的规则。
15.设置filter表的INPUT链的策略为默认禁止所有通信。
16.配置iptables允许ping通linux系统。
17.配置Iptables允许访问Linux的telnet服务。
18.配置iptables允许windows的ftp命令通过主动模式访问Linux的ftp服务。
19.配置iptables允许windows的IE通过被动模式访问Linux的ftp服务。
20.配置iptables允许访问Linux的web服务。
21.保存上述规则重启系统。
再次测试上述配置。
22.上交你的作业文。
1.清除filter表的默认规则。
2.清除filter表的自定义链。
3.清除filter的默认计数器。
图1清除filter表的默认规则自定义链默认计数器
4.设置filter表的INPUT链的策略为默认允许所有通信。
图2INPUT链的策略为默认允许所有通信界面
系统开启telnet服务。
并设置开机自动启动该服务。
图3创建挂载点及挂载目录
图4安装Telnet服务界面
图5加入开机自启界面
系统开启vsftpd服务。
并设置开机自动启动该服务。
图6安装vsftpd服务并加入开机自动启动该服务界面
7.配置linux的web站点,默认主页为"linuxapachewebsite"。
并设置开机自动启动该服务。
图7默认主页为"linuxapachewebsite"并设置开机自动启动该服务界面
8.确认windows客户机可以ping通linux系统。
可以登录linux的telnet服务。
可以访问linux。
图8查看ip地址栏
图9测试与物理机ping通界面
图10物理机与虚拟机ping通界面
图11可以登录linux的telnet服务界面
9.配置iptables禁止ping通linux系统。
图12iptables禁止ping通界面
图13物理机已ping不同ip界面
图14Telnet可访问界面
图15清除filter表的默认规则可ping通界面
10.配置Iptables禁止访问Linux的telnet服务。
图16配置Iptables禁止访问telnet服务
图17已禁止访问Linux的telnet服务界面
图18清除第二条规则界面
图19清除第二条规则可访问界面
11.配置iptables禁止访问Linux的ftp服务。
图11放行2180端口
图12访问不了ftp界面
图13提示无法访问界面
图14清除规则可访问界面
图15清除规则可访问pub界面
12.配置iptables禁止访问Linux的web服务。
图16可ping通虚拟机ip界面
图17清除第一条规则界面
图18已禁止ipping不同界面
13.保存上述规则重启系统。
再次测试上述配置。
图19保存防火墙界面
14.清除filter表的规则。
图20清除filter表的规则界面
15.设置filter表的INPUT链的策略为默认禁止所有通信。
图21默认禁止所有通信命令界面
图22已禁止ip不通界面
图23telnet访问已禁止界面
16.配置iptables允许ping通linux系统。
图24.配置iptables允许ping通linux系统命令界面
图25允许ping通linux系统界面
17.配置Iptables允许访问Linux的telnet服务。
图26放行23号端口界面
图27可访问Telnet服务界面
18.配置iptables允许windows的ftp命令通过主动模式访问Linux的ftp服务。
图28放行2021端口
图29在pub里新建文件“xiaohong”界面
图30可访问pub里的界面
图31物理机访问ftp界面
图32刷新pub消失界面
19.配置iptables允许windows的IE通过被动模式访问Linux的ftp服务。
图33放行80端口界面
20.配置iptables允许访问Linux的web服务。
图34iptables允许访问Linux的web服务界面