网络测试实验指导书案例分析.doc

网络测试与攻防 实验指导书 专业实验中心 2014-4 目录 第一章、设计环境及目的 - 3 - 1、实验环境 - 3 - 2、实验内容与目的 - 3 - 第二章、使用PT进行网络设计 - 4 - 实验一 Cisco PT 6.0的安装 - 4 - 实验二 Cisco PT 6.0模拟器的使用 - 6 - 2.1 Cisco PT的界面 - 6 - 2.2 绘制第一个拓扑图 - 9 - 2.3 PT的两种模拟环境 - 14 - 2.4 对主机、交换机、路由器进行配置 - 14 - 第三章、基于PT的简单企业网络网络设计与测试 - 20 - 实验一 用路由器连接多个子网 - 20 - 实验二 VLAN的划分 - 30 - 实验三 基于三层交换机的VLAN间通信 - 36 - 第四章、基于迈普S3400和迈普2818的组网技术 - 43 - 实验一 常用网络命令与使用 - 43 - 实验二 交换机基本命令熟悉及简单通信 - 47 - 实验三 VLAN的创建及内部通信 - 54 - 3.1 同一交换机内创建VLAN - 54 - 3.2 跨交换机VLAN的创建及内部通信 - 55 - 实验四 Vlan间的通信 - 56 - 4.1 利用交换机的三层功能实现Vlan间通信 - 56 - 4.2 利用路由实现Vlan间通信 - 57 - 实验五 静态路由配置 - 57 - 5.1 在路由上划分Vlan并实现通信 - 57 - 5.2 静态路由的配置 - 58 - 实验六 动态路由配置 - 59 - 6.1 OSPF - 59 - 6.2 RIP - 59 - 实验七 NAT配置 - 60 - 实验八 ACL配置 - 61 - 实验九 IPv4与IPv6的转换 - 62 - 第五章、基于迈普网络设备的网络互连与网络测试 - 63 - 实验一 认识迈普设备并登陆控制台 - 63 - 实验二 设备配置 - 67 - 2.1 进入控制台 - 67 - 2.2 前期规划 - 67 - 2.3 配置交换机 - 68 - 2.4 配置路由器 - 73 - 实验三 检验与测试 - 74 - 第六章、网络服务的搭建与测试 - 75 - 实验一 利用第三方软件搭建FTP服务器 - 75 - 1.1 3Cdaemon软件 - 75 - 1.2 Serv-U软件 - 77 - 实验二 利用IIS搭建Web服务器 - 80 - 第七章、对网络服务进行DDOS攻击与防御 - 86 - 实验一 DDOS攻击 - 86 - 实验二 ICMP攻击防御 - 90 - 第八章、网络扫描与入侵 - 92 - 实验一 认识端口扫描 - 92 - 实验二 端口扫描实践 - 92 - 实验三 端口扫描防御 - 97 - 第九章、IIS漏洞入侵与防御 - 98 - 实验一 理解IIS漏洞入侵 - 98 - 实验二 入侵实践 - 99 - 实验三 入侵防御 - 104 - 第十章、网络服务与系统的提权 - 106 - 实验一 Sogou输入法漏洞提权 - 106 - 实验二 防御 - 113 - 第十一章、加固操作系统与网络服务 - 115 - 1、系统安全重要性 - 115 - 2、实验目标 - 115 - 3、实验内容 - 115 - 实验一 禁止远程协助，屏蔽闲置的端口 - 115 - 实验二 禁用不安全的服务 - 117 - 实验三 抵御IPC攻击 - 119 - 实验四 选择NTFS格式分区 - 119 - 实验五 加密文件 - 121 - 实验六 加固系统账户并设置权限 - 122 - 第一章、设计环境及目的 1、实验环境 Windowsxp,Pacetracer（一下简称PT）, SYN Flood，webAttacker，X-Scan， IIS PUT Scanner，webshell等工具，MPS3400交换机，MP2818路由器。 2、实验内容与目的 本课程体系基于云平台，遵循“虚实结合、能实不虚”的的建设原则，有助于强化迈普重邮联合实验室的校企联合作用，有助于行业企业深度参与；学校按通用标准和行业标准培养工程人才；强化培养学生的工程能力和创新能力。 第二章、使用PT进行网络设计 实验一 Cisco PT 6.0的安装 下载CiscoPT6.0安装包，双击PacketTracer60_Build45_setup.exe，进入安装界面。 之后便进入傻瓜模式，一路狂点Next就ok了~不过要注意勾选“I accept the agreement”复选框同时可以自定义安装目录。 现在的软件还是英文的，初学者