2b网络安全基础实验.doc

课 时 2课时 第3周 第 3-4 课时 2009 年 9 月 8日 课题：网络安全基础实验 一、教学目的： 1、掌握操作系统自带的网络命令功能及使用方法； 2、应用操作系统自带命令搜集远程计算机的相关信息； 3、应用操作系统自带命令进行简单入侵实验。 二、教学重点： 操作系统自带网络命令功能的综合使用。 三、教学难点： 应用操作系统自带命令进行网络入侵。 四、教学方法： 以学生自主实验为主 五、教学用具： 黑板、多媒体计算机、投影仪、CAI课件 六、教学过程： 实验1.1 网络基本信息探测实验---------------------------------------- (约20分钟) (一) PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。　　Ping 是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：Ping IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。　　ping指的是端对端连通，通常用来作为可用性的检查，　　但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。　　严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。1、-a 解析计算机NetBios名。　　[1]示例：　　C:＼ping -a 1　　Pinging [1] with 32 bytes of data:　　Reply from 1: bytes=32 time10ms TTL=254　　Reply from 1: bytes=32 time10ms TTL=254　　Reply from 1: bytes=32 time10ms TTL=254　　Reply from 1: bytes=32 time10ms TTL=254　　Ping statistics for 1:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:　　Minimum = 0ms, Maximum = 0ms, Average = 0ms　　从上面就可以知道IP为1的计算机NetBios名为。　　2、n count 发送count指定的Echo数据包数。 　　　在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：　　C:＼ping -n 50 8　　Pinging 8 with 32 bytes of data:　　Reply from 8: bytes=32 time=50ms TTL=241　　Reply from 8: bytes=32 time=50ms TTL=241　　Reply from 8: bytes=32 time=50ms TTL=241　　Request timed out.　　………………　　Reply from 8: bytes=32 time=50ms TTL=241　　Reply from 8: bytes=32 time=50ms TTL=241　　Ping statistics for 8:　　Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:　　Minimum = 40ms, Maximum = 51ms, Average = 46ms　　从以上我就可以知道在给8发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。　　3、-l size .