摘 要：防火墙是最重要的网络安全设备，合理对防火墙的配置，是实现网络安全的有效保证。本文基于Cisco Paket Tracer 6.0网络虚拟仿真软件，搭建了以防火墙为中心的网络，并对其进行了基本配置，实现网络安全目标。通过防火墙的基本配置仿真实验，让学生加深对防火墙功能的理解，并掌握防火墙的基本配置能力。

关键词：Packet tracer;防火墙;仿真实验;DMZ;安全级别

中图分类号：TP393.08 文献标识码：A DOI：10.3969/j.issn.1003-6970.2021.02.041

本文著录格式：彭如飞.基于Packet tracer防火墙的基本配置仿真实验的设计与实现[J].软件，2021，42（02）：131-134

Design and Implementation of Basic Configuration Simulation Experiment Based on Packet Tracer Firewall

PENG Rufei

（North Sichuan Medical College， Nanchong  Sichuan  637000）

【Abstract】：Firewall is the most important network security equipment， reasonable configuration of the firewall， is to realize the effective guarantee of network security. Based on the network virtual simulation software of Cisco PAKET TRACER 6.0， this paper builds a network with firewall as the center， and carries on the basic configuration to achieve the goal of network security. Through the basic configuration of the firewall simulation experiment， let the students deepen the understanding of the function of the firewall， and master the basic configuration of the firewall ability.

【Key words】：Packet tracer;firewall;simulation experiment;The DMZ;security level

网络的迅速发展，对网络安全的要求也越来越高，防火墙作为网络安全中非常重要的网络设备，其相关实验是网络课程教学的重要内容[1]。对于防火墙这种昂贵的大型网络设备的配置实验，虚拟仿真实验明显优于传统实验。Packet Tracer作为最广泛使用的网络虚拟仿真平台，本文以此作为防火墙基本配置实验的载体，帮助学生加深对防火墙相关知识的理解，掌握防火墙的基本配置。

1 Packet Tracer网络仿真平台

Packet Tracer是思科公司研发的一款辅助网络学习的虚拟仿真工具，其功能强大，操作简便，被广泛应用。在Packet Tracer中可完成网络的搭建，模拟网络并对其进行故障分析，完成交换机、路由器等网络设备的配置等实践操作[2]。Packet Tracer能够克服网络实验对实验场地的高要求，大幅度降低了实验成本，提高了实验效率及成功率，使教学效果得到大幅度提升。

2 防火墙

2.1 防火墙的概念和部署

防火墙放置于多个网络的边界处，通过执行设置的访问控制策略实现保护网络的设备。……