计算机网络安全实验指导书课件.doc

《计算机网络安全》 实验指导书  计算机网络安全实验项目 实验一 安装配置VMware虚拟机 实验二 Sniffer的使用 实验三 net网络命令的使用 实验四 网络扫描 实验五 X-scan扫描工具的使用 实验六 提升Guest用户权限 实验七 远程桌面连接 实验八 灰鸽子的内网上线配置 实验一 VMware虚拟机安装与配置 一、实验目的 1、使用VMware虚拟机配置网络实验环境。 2、配置虚拟机操作系统IP，使之与宿主机能够通过网络进行通信。 二、实验环境 网络安全实验室 三、实验原理、内容及步骤 （一）、实验原理： VMware软件可在计算机上虚拟一台新的机器，称为虚拟机。 虚拟机的特点决定其在网络安全试验中无可替代的作用： 1、系统运行环境是虚拟的，并非在真实的物理机上，即使出现病毒感染、系统崩溃等严重问题，也不会殃及主机。 2、VMware可以在一台计算机上同时运行多个操作系统。用户可以通过网卡将几台虚拟机连接成一个局域网。 所以常用虚拟机来完成各种在真实环境下难以完成或的实验，特别是一些极具破坏性实验。 本实验主要是通过在VMware虚拟机中安装一个Windows server2003服务器，并在该服务器中添加一块虚拟网卡。一个主要用来访问外网，一个用来与主机构成局域网。 （二）、实验内容： (1)虚拟机的安装： 1、找到VMware的安装程序，执行安装。如图1.1所示： 图1.1为VMware 9.0的安装过程 2、程序的欢迎界面 3、程序的安装类型选择界面 4、程序的安装路径选择界面 5、VMware9.0的主界面 (2)Windows server2003服务器的安装： 1、打开server2003解压后的文件夹，选择打开文件名为Windows Server 2003 Enterprise Edition.vmx的文件。 2、启动虚拟机电源 3、成功进入系统 (3)Windows server2003服务器网卡的添加及ip配置： 1、打开虚拟系统的设备管理，添加虚拟网卡，如图如图3.1所示 2、分别设置两个网卡的ip地址，如图3.2所示 图3.2为虚拟系统中本地连接的ip设置 图3.3为虚拟系统中的本地连接2的ip设置 (4)验证宿主机与虚拟机是否能正常通信： 1、用ipconfig命令查看当前虚拟机中的两个网卡的ip信息，如图4.1所示 ? 2、由上图可知，两个网卡的ip不在同一个网段内，而本地连接ip又与主机的ip地址在同一个网段。使用ping命令验证宿主机与虚拟机之间的通信。如图4.2所示。 四、实验小结和思考（包括感想、体会与启示） 关于虚拟机的安装，在上学期已经学习过了，所以在安装过程中算是得心应手。但在安装server2003时出了点小问题，本想直接安装server2003的ghost镜像安装，折腾了一番发现安装不了。最终还是采用了安装版的iso镜像，安装的问题得以解决。 通过此实验，学会了如何在虚拟机中添加虚拟网卡及如何根据需求配置两个网卡的ip地址。 这门课是将理论与实践结合的课程，在整个过程中，我们可以现学现用。在过程遇到什么问题，可以通过请教老师或者懂的同学。比如开始在配置ip地址的时候，ping不通，后来向旁边的同学请教了一下，弄懂了。每次上课都能或多或少的学到新的知识。学以致用才是学习的最终目的！ 实验二 Sniffer的使用 实验目的： 本实验主要学习利用Sniffer抓包软件的使用 实验仪器设备：计算机 实验环境：Windows 2000 Server、Sniffer 实验内容： 1、进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。选择主菜单Capture下的Define Filter菜单，如图所示。 2、在抓包过滤器窗口中，选择Address选项卡，如图所示。窗口中需要 修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是10；在与之对应的Station2下面输入虚拟机的IP地址，虚拟机的IP地址是09。 3、设置完毕后，点击该窗口的Advanced选项卡，拖动滚动条找到IP项，将IP和ICMP选中（IP和ICMP的具体解释在第二章，这里只是做相应的设置），如图所示。 4、向下拖动滚动条，将TCP和UDP选中，再把TCP下面的FTP和Telnet两个选项选中，如图所示。 5、这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用这样的设置。选择菜单栏Capture下Start菜单项，启动抓包以后，在主机的DOS窗口中Ping虚拟机，如图所示。