WINDOWS系统常用命令的使用.docVIP

网络安全-项目1-实训1 WINDOWS系统常用命令的使用?? 【任务目标】 掌握常见的系统命令的使用方法 【任务内容】 1.ipconfig命令；2.ping命令；3.nbtstat命令；4.netstat等 【实训环境】 1.硬件：装有WINDOWS2003操作系统的计算机若干台，已经连入局域网。 2.软件: 【任务实施步骤】 1．从开始菜单里选择运行，输入cmd ，进入命令环境。 2．在命令行环境下依次测试以下命令。 1）ipconfig命令 该命令是调试计算机网络的常用命令，通常用户使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。如图1-1 /all?? 该参数显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全、更多，如IP是否是动态分配、显示网卡的物理地址等。 2）ping命令 它是用来检查网络是否畅通或者网络连接速度的命令。该命令所利用的原理是：网络上的机器都有唯一确定的IP地址，当用户给某一目标IP地址发送一个数据包时，对方就要返回一个同样大小的数据包，根据返回的数据包，用户就能确定目标主机的存在，可以初步判断目标主机的操作系统等。 在命令模式下输入ping? /h即可得到ping的命令介绍（其他命令也可以）如图1-2所示，注意/h与ping之间的空格。 参数 :-t?? 该参数表示将不间断向目标IP发送数据包，直到我们强迫其停止（ctrl+c进行终止）。如图1-3，注意ping 与-t之间的空格。 参数-l? 该参数用来定义发送数据包的大小，默认为32字节，利用它可以最大定义到65500字节。见图1-4 。 参数-n? ?该参数定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，定义1次即可。见图1-5 。 ? 这里的time=3ms，表示从发出数据包到接受到返回数据包所用的时间是3ms，从这里可以判断网络连接速度的大小。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说是初步判断是因为这个值是可以修改的。 通常利用ping命令可以快速查找网络故障，可以快速判断服务器连接速度。如果目标服务器安全防护性能差且出带宽窄，也可能被攻击者通过 ping进行攻击。 3）nbtstat命令 该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用此命令可以得到远程主机的NetBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。下面介绍此命令的几个基本参数。 进行实验前，需要在本地连接属性里安装，选择协议，确保安装了以下选项(图1-6)。 -a?? 使用该参数，只要你知道远程主机的机器名称，就可以得到它的NetBIOS信息。 命令格式:nbtstat ? -a ? 主机名,如:nbtstat ?-a win2003a ?结果如图1-7 -A?? 使用该参数，也可以得到远程主机的NetBIOS信息，但需要知道远程主机的IP。 命令格式:nbtstat ? -A ? 主机IP,如:nbtstat ?-A ?结果如图1-8 -n? 列出本地机器的NetBIOS信息。 攻击者当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息，增加了攻击者入侵的成功系数。 4）netstat命令 这是一个用来查看网络状态的命令，操作简便功能强大。 -a? 该参数用来查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，见图1-9.? ? 从图1-9可以看出本地机器正向远程主机建立起了http连接。 5）tracert命令 该命令跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对用户了解网络布局和结构很有帮助。见图1-10. 6)ftp命令 ftp是用来与服务器之间进行文件传输的协议，网络上很多服务器都提供ftp服务。在命令行键入ftp，出现ftp的提示符，这时候可以键入help来查看帮助，下面介绍几个简单的命令。 先是登录过程，使用open命令，格式：openftp_IP ftp_port。一般ftp端口默认是21，可以省略。接着就是输入合法的用户名和密码进行登陆了。 接下来介绍具体命令的使用方法： Dir? 用于查看服务器上的文件和目录。 Cd? 进入某个文件夹(目录)。 Get? 下载文件到本地机器 Put? 上传文件到远程服务器。这就要看远程 ftp服务器是否授权。 Delete? 删除远程ftp 服务器上的文件。这也必须保证你有可写的权限。 Bye?退出当前的连接。 Quit? 退出当前的连接 7）telnet命令 远程登录命令，它