实验1 熟悉常见的系统命令1.ppt

实验1 熟悉常见的系统命令 实验准备 VMware虚拟机，以Windows 2000操作系统为实验平台。 每次上课都要做如下工作： 1.配置虚拟机和主机的IP在一个网段。 例如： 主机的IP：2 虚拟机的IP：42 2.修改虚拟机的MAC地址： 实验准备 VMware虚拟机，以Windows 2000操作系统为实验平台。 配置虚拟机和主机的IP在一个网段。 实验步骤 在主机上：“开始”—“运行”—“CMD”，进入命令行环境。 Ping命令 它是用来检查网络是否畅通或者网络连接速度的命令； 原理：我们给目标IP地址发一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包可以确定目标主机的存活，并可以初步判断目标主机的操作系统等信息。 Ping命令 Ping命令 Ping命令 Ping命令 Ping命令 死亡之PING: ping –l 65500 –t IP 同学们同时向某个虚拟机发出PING命令，看看结果如何？ Ping命令 nbtstat命令:可得到远程主机的NETBIOS信息：用户名、工作组、MAC地址 nbtstat命令: netstat命令：查看网络状态。-a 查看本地机器的所以开放端口，了解本地提供了那些服务； 端口 端口：应用程序进程的标识。例如： 端口号用一个 16 bit 来标识。 0~1023号为熟知端口。当一种新的应用程序出现时，必须为它指派一个熟知端口。 1024-65535是动态端口，用来随时分配给请求通信的客户进程。 端口号 端口扫描 攻击者可以利用扫描工具扫描对方主机都开启了哪些端口，判断提供哪些服务，可根据提供服务的漏洞攻击对方。 通过查看本机激活的端口，可以了解本机提供了哪些服务，当然，有些服务不是主动开启的，可能是被攻击者打开的。 netstat命令：查看网络状态。-r 查看本地机器的网关、子网掩码信息 Tracert命令：跟踪路由信息，查看数据从本地到目标主机所经过的路径。 ftp ftp是用来与服务器之间进行文件传输的协议，网络上很多服务器都提供FTP服务。 在虚拟机上开启ftp服务： 1.控制面板—添加删除程序—WINDOWS组件 ftp 可以在主机上通过FTP命令登陆虚拟机，也可使用虚拟机去登陆其他同学的虚拟机。 方法如下： 登陆到对方主机后，就可使用命令来查看，上传，下载文件了。 quit：退出但前连接。 telnet 远程登陆命令，登陆到对方计算机后，就如同使用本地计算机一样。 实验步骤 1.可以在主机上通过telnet命令登陆虚拟机，也可使用虚拟机去登陆其他同学的虚拟机。 2. telnet 2. telnet 连接telnet可能出现的问题 启动telnet服务器管理，或运行tlntadmn  telnet 退出telnet：close或exit关闭连接后，输入quit退出。 net user net user user_name password /add 新建一个用户，默认在user组成员 实验： 主机telnet到虚拟机后，在虚拟机下创建abcd 密码为1234的用户。 abcd用户创建成功 Net user Net user net user user_name /active:yes 激活用户 net user user_name 查看某个用户信息 以上二个命令大家都一一实验后，抓图，贴到word文档中，抽查。 实验 用刚刚创建的abcd用户去登陆虚拟机，看看能不能新建、删除、激活或禁止某个用户？ 将用户添加到administrator组里 net net /h net view \\ip 查看远程主机的共享资源。（默认共享不显示） 实验步骤： 在虚拟机上新创建一个共享文件夹，使用此命令查看其他同学带的共享资源。（要求：抓图） net share 查看本机的共享资源（要求：抓图） net time \\ip 查看远程主机的时间（要求：抓图） net net stop servername 停止某个服务，如net stop telnet net start servername 启动某个服务 实验： 在虚拟机上实验，停止/启动server、telnet服务（要求：抓图） telnet成功！！！ telnet成功后，可使用DOS命令来执行不同的操作了。例如net命令，它是是网络命令中最重要的一个。 net user user_name /active:no 禁用用户 net user user_name /del 删除用户 Copyright 2009 Trend Micro Inc. Cop