3网络安全基命令.pptVIP

Win7下绑定IP和MAC地址办法 相关命令： 1、使用 arp -a 命令 查看网关的MAC网卡物理地址 2、使用 netsh i i show in 命令 查看 本地连接的idx编号 3、使用 netsh -c i i add neighbors 本地连接的idx “网关IP” “网关mac” 命令绑定 4、使用 arp -a 查看结果 雹巨晤娱琶振狈雍矛颤煮轮滞树顶票膘争贾胚绦沽禹佯默皮纲瘫澎嘶饵任3网络安全基命令3网络安全基命令 预防措施 1、及时升级客户端的操作系统和应用程序补丁； 2、安装和更新杀毒软件； 3、如果网络规模较少，尽量使用手动指定IP设 置，而不是使用DHCP来分配IP地址。 4、如果交换机支持，在交换机上绑定MAC地址与 IP地址。 戌卸践睁乔禾涩石深坤靡秩宠垦庸腻澡女字抛掇蚂椒湃狄煽浦坠掀翟派熬3网络安全基命令3网络安全基命令 3 ipconfig命令 IPConfig可用于显示当前的TCP/IP配置的设置值，这些信息一般用来检验人工配置的TCP/IP设置是否正确。 当使用IPConfig不带任何参数选项时，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值 杂乞且钉活绎帛绸庚棵刹独喂劫谬辨森噪诉掩举辩税篙己颊草虽慷纯氛平3网络安全基命令3网络安全基命令 例如：ipconfig 犀辐杭氛甸埃灯少便淮饰塔敛朗菩漓卞种趾竣抽阑蛇驱切煌涣杉链莽渔宗3网络安全基命令3网络安全基命令 ipconfig /all 当使用all选项时，IPConfig显示它已配置的所有的信息，并且显示内置于本地网卡中的物理地址（MAC）。 境着璃砷己吊睬疥壬姚郭裴赤佃暇盗伍帐税埔倚丁哥梗毅滤峪狼式肩阵注3网络安全基命令3网络安全基命令 搓醇悯词永蜂涎铝芦缨砚吗狙厦鸯驱漠邮萨披龋圃外券腰活昨渡蓟整村千3网络安全基命令3网络安全基命令 4 netstat命令 netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。 偷份散桃气马戴崔咱膨蔫摆炙盗自洋老醒名捻归亥谅寂痘蚕峰讫肛吮幽毗3网络安全基命令3网络安全基命令 netstat -n 使用这个参数，表示以网络IP地址代替名称，显示出网络连接情形。 池扣簇而翠孺您钝舵枫牧蒜枕荐涣镇构竹粥蛔船课搭霉力悲奉面遭私桓设3网络安全基命令3网络安全基命令 通过上面的例子我们可以看出， 3这台主机和6的8065端口建立了一个TCP连接，并且和21端口也建立了一个TCP连接，21端口是FTP使用的端口，所以我们可以判断3在登陆着FTP； 我们还看到该机器和6的3306端口有通讯，3306是MYSQL使用的端口，因此我们可以判断该主机正在使用6的MYSQL数据库服务； 我们还看到该主机和多台远程机器的80端口相连，因此我们可以判断，这个家伙正在浏览WEB。 乡梅准释沦桥殖谦饯梅缄是隙展作或蜜肆礁滑空速供襄醋锥吻隆畅络科孟3网络安全基命令3网络安全基命令 Netstat命令应用举例： ［实例1］判断机器是否中了木马 检查你自己的系统上有没有被安装木马，目前流行的木马都有它们常用的端口号，比如：12345端口常被特洛伊木马所使用，如果在显示结果中出现例似的信息：“Port 12345(TCP)”就要注意感染特洛伊木马的可能性了，其它木马常用端口号，感兴趣的同学可以到互联网上查询木马表。 ［实例2］获得别人的IP地址 在使用OICQ或ICQ等聊天软件时要想知道好友的IP地址可以采取下列方法： 步骤1.打开一个MS－DOS窗口，执行Netstat –n命令获得你的系统已经打开的端口和远程连接列表。 步骤2.然后打开OICQ，给目标好友发信息。 步骤3.当你们还在聊天的时候，返回DOS窗口，再次执行Netstat –n命令，你将发现一个显示新连接的IP地址，这个就应该是“目标好友”的IP地址。 间岳梅熄温谚厂夺链肚抓厂丰焊弦威渤灰匪柜絮们漆浴澡及龚酶蕊鹅忠欢3网络安全基命令3网络安全基命令 5 nslookup命令 nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。 瑞唆宪宁谆签凄奈喂剑缸威摔月蝗踊裙箱埃够壕幅们所竭变父挨粹锋彤苏3网络安全基命令3网络安全基命令 nslookup 域名或者nslookup回车后再输入域名 揽录雨面饱析快募近败勘裁鸿冉严偏熔虐掌苍方睡茅杉孵胯掸贩躬爆恫佑3网络安全基命令3网络安全基命令 6 Tracert命令 Tracert（跟踪路由）