{企业通用培训}网络安全基础实验培训讲义

网络安全基础实验,实验简介,Windows xp所调用的命令行控制台主程序被放在系统文件system32目录下，文件名为cmd.exe。同时该文件还在受保护的文件夹system32dllcache中附有备份，以防原程序被破坏后进行恢复时使用,进入命令行控制台的方法： 法一：开始-运行-CMD.exe 法二：开始-所有程序-附件-命令提示符,实验环境,一台连入网络并安装了Windows操作系统的计算机,实验内容,1.ping 命令 2.Tracert 命令 3. Netstat 4.Telnet命令 5. AT 6. NBTSTAT 7. net,一 ping 命令,用Ping命令收集远程计算机的相关信息 Ping程序用于测试网络连接状况和信息包发送及接收状况。主要验证目标主机是否存活以及判断远程主机操作系统的类型等 使用格式：ping主机IP,Ping探测原理,根据远程主机的IP地址向远程主机发送一个ICMP数据包请求主机回应,目标主机在收到该请求后必然返回一个同样大小的ICMP数据包。 从该数据的返回值中，可以判断目标主机是否存活或目标主机所使用的操作系统等信息,1.Ping本机IP,2.Ping网关IP,假定网关IP为：172.168.6.1，则执行命令Ping 172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息： Reply from 172.168.6.1 bytes=32 time=9ms TTL=255 Ping statistics for 172.168.6.1 Packets Sent=4 Received=4 Lost=0 Approximate round trip times in milli-seconds Minimum=1ms Maximum=9ms Average=5ms 则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。,3.Ping远程IP,这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping 202.102.48.141，如果屏幕显示： Reply from 202.102.48.141 bytes=32 time=33ms TTL=252 Reply from 202.102.48.141 bytes=32 time=21ms TTL=252 Reply from 202.102.48.141 bytes=32 time=5ms TTL=252 Reply from 202.102.48.141 bytes=32 time=6ms TTL=252 Ping statistics for 202.102.48.141 Packets Sent=4 Received=4 Lost=0 0% loss Approximate round trip times in milli-seconds Minimum=5ms Maximum=33ms Average=16ms 则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。,如果网络有问题，则返回如下所示的响应失败信息： Pinging 192192，225225 with 32 bytes of data RequeSt timed out RequeSt timed out RequeSt timed OUt RequeSt timed out Ping StatiStiCe for 192192225，225： PacketS：Sent=4，ReceiVed=0，LOSt二4(100lOSS) Minimum0ms，Maximum=OmS，Average0mS,TTL 字段值可以帮助我们识别操作系统类型。 TTL=32 Windows 9x/Me TTL=64 LINUX TTL=128 Windows XP / 7 TTL=255 Unix,注意：可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters DefaultTTL=dword:000000ff 255-FF 128-80 64-40 32-20,常用参数： -t：不间断地ping目标主机，直到用户俺Ctrl+c键强行终止。主要用于网络调试，从其结果可判断网络是否畅通 Ping t ip地址 -a：将远程主机的IP地址转换成机器名称 Ping a ip地址 -n：向远程主机发送的数据包的个数，默认是4 Ping n 个数 ip地址,-l ：发送指定数据量的ECHO数据包。默认为 32 字节；可以自己定义他的大小，最大值是65500byt。 -f ：在数据包中发送“不要分段”标志,数据包就不会被路由上的网关分段。通常你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。 -i ：用于帮助你检查网络运转情况的,-r ：在“记录路由”字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通过一系列路由才到达目 C:ping -n 1 -r 9 119.75.213.51（发送一个数据包，最多记录9个路由）,-s 此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。 -j 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。,二.Tracert 命令,tracert：是验证通往远程主机路径的实用程序 ，可以获得本地到达目标主机所经过的路径、结点IP及到达每个结点所用的时间等信息 Usage: tracert -d -h maximum_hops -j host-list -w timeout target_name,Options: -d 使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。 -h maximum_hops Maximum number of hops to search for target.（指定搜索到目标地址的最大跳跃数 ） -j host-list Loose source route along host-list.（按照主机列表中的地址释放源路由 ） -w timeout Wait timeout milliseconds for each reply.（指定超时时间间隔，程序默认的时间单位是ms） 主要功能：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。,结果1,结果2,从上面进程我们可以从知道执行结果返回数据包到达目的主机前所经历的中继站清单，并显示到达每个中继站的时间。该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把你送出的到某一站点的请求包，所走的全部路由都告诉你，并且通过该路由的ip是多少，通过该ip的时延是多少？通过这些时间，我们可以很方便地查出用户主机与目标网站之间的线路到底是在什么地方出了故障等情况。,三、Netstat 命令,netstat：观察网络连接状态的实用工具 Netstat网络命令可以显示当前正在活动的网络连接的详细信息，例如可以显示以太网的统计信息、显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。 usage:Displays protocol statistics and current TCP/IP network connections.（显示协议与当前网络连接） NETSTAT -a -e -n -s -p proto -r interval,-a Displays all connections and listening ports.（显示所有连接和侦听端口） -e Displays Ethernet statistics. This may be combined with the -s option.（显示以太网统计信息，可以与-s连用） -n Displays addresses and port numbers in numerical form.（在数字表里显示地址和端口号） -p proto Shows connections for the protocol specified by proto; proto may be TCP or UDP. If used with the -s option to display per-protocol statistics, proto may be TCP, UDP, or IP.（显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip）,-r Displays the routing table.（显示路由表信息） -s Displays per-protocol statistics. By default, statistics are shown for TCP, UDP and IP（显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。 -p 显示指定协议的连接。如TCPUDPIP,1.查看当前连接情况：netstat -a,2.查看以太网统计信息,C:netstat -e -a Interface Statistics（通信数据统计）,3.查看路由信息 C:netstat -r,四、TELNET命令,1.W7中开启telnet 服务？ 开始-控制面板程序打开或者关闭Windows功能，勾选telnet客户端和服务器，并开启-确定-开始安装 2.开始-运行-输入“services.msc”，打开服务管理器，-开启telnet服务。,四、TELNET命令,相关命令： 1.d： 进入某盘 2.dir 查看文件夹 3.cd+文件夹名 进入某文件夹 4.cd。，后退 思考：如何在cmd中输入中文字符？,五、AT命令,AT在特定的时间执行某一特定的程序或系统命令 要使用 AT 命令，计划服务必须已在运行中。 Shutdown s -c 倒计时 Shutdown -c 60 s At 17:10 shutdown s At 17:10 shutdown s -t shutdown a shutdown s -f -t 30,usage: AT computername id /DELETE | /DELETE /YES AT computername time /INTERACTIVE /EVERY:date,. | /NEXT:date,. command computername 指定远程计算机。 如果省略这个参数，会计划在本地计算机上运行命令。 id 指定给已计划命令的识别号。 /delete 删除某个已计划的命令。如果省略 id，计算机上所有已计划的命令都会被删除。 /yes 不需要进一步确认时，跟删除所有作业的命令一起使用。 time