2019南航网络安全实践上机考试经验分享
南航网络安全实验上机考试的成绩与操作时间直接挂钩，操作失误不仅会浪费宝贵时间，更会直接影响最终得分。作为过来人，我将关键易错点整理清楚，帮助后来的同学避开常见陷阱，高效备考。
特别注意：实验4.2“设置规则”是必考内容——尤其是ping和HTTP访问规则的配置，属于高频考点，必须熟练掌握。
准备工作
考试座位可自选，建议优先选择自己平时上机实验的熟悉位置，以降低硬件突发故障的风险。常见问题包括端口不可用、路由器端口对应关系错误等。操作前务必查看机箱上的配置标签，确认所使用的IP地址和路由器对应端口。插拔网线时，要明确每根线缆对应的主机。另外，一定要关闭主机防火墙，否则ping请求会持续超时。Win7系统还需手动安装telnet客户端：进入控制面板→程序→打开或关闭Windows功能→勾选telnet客户端。
配置命令
考试中每人使用两台主机，其中一台需要同时承担路由器/交换机配置与测试任务（以下简称“配置主机”）。仅用于测试的主机只需修改一次IP地址。而配置主机则需要多次修改IP并频繁更换插口。为了减少重复操作，关键在于确保每次输入的配置命令准确无误，一次到位。
- 将配置主机的IP地址修改为与机箱IP同一网段（此时配置主机连接在A接线架的1-7口）。
- 执行命令
telnet ip port（其中ip为机箱上的IP，port为交换机/路由器端口），进入设备配置界面。 - 根据题目要求配置子网、访问规则等参数。
- 将配置主机和测试主机的IP分别修改为给定的IP地址，并将两台主机分别连接到路由器或交换机的对应端口。
- 最后使用ping命令测试网络连通性。
注意事项
以下列举几个实操中容易出错的环节，提前掌握这些技巧，考试时能节省大量时间。
如果ping命令返回“请求超时”，首先确认防火墙已关闭。如果防火墙已关闭，则很可能是路由器端口未开启——当主机插入路由器端口时，网络连接页面会显示“网络电缆断开”。解决方法：在配置路由器端口时添加命令 undo shutdown 启用端口。建议在插线时即检查端口状态，避免等到测试阶段才发现问题，从而浪费宝贵时间。
实验手册中的部分命令存在错误（尤其是实验4.1），在撰写实验报告时务必注意修正。老师允许携带实验报告进入考场，如果对配置命令记忆不牢，至少确保自己抄写的命令是正确的。当然，最稳妥的方式是提前背熟。
常见的手误错误：忘记输入或输错网关IP地址。有时不设置网关IP也能暂时运行，但如果需要修改网络配置，务必确保主机的网关IP与所配置的端口IP保持一致。
考试题目参考
以下是本次考试的实际题目，仅供备考参考。
给定主机A和主机B的IP地址，要求自行选择路由器或交换机实现以下功能：
- 配置网络，使主机A能够ping通主机B。
- 添加访问控制规则，使主机A无法ping通主机B。
