[计算机软件及应用]实验指导.pptVIP

实验 环境配置 网络安全是一门实践性很强的学科，包括许多试验。 良好的实验配置是必须的。网络安全实验配置最少应该有两个独立的操作系统，而且两个操作系统可以通过以太网进行通信。 安装VMware虚拟机 考虑两个方面的因素： 1、许多计算机不具有联网的条件。 2、网络安全实验对系统具有破坏性。 这里介绍在一台计算机上安装一套操作系统，然后利用工具软件再虚拟一套操作为网络安全的攻击对象。 实验设备 在计算机上安装Windows 2000 Server，并且打上相关的布丁，设置IP地址。 虚拟机软件VMware 虚拟机上的操作系统，可以通过网卡和实际的操作系统进行通信。通信的过程和原理，与真实环境下的两台计算机一样。 配置VMware虚拟机 安装完虚拟机以后，就如同组装了一台电脑，这台电脑需要安装操作系统。 需要在虚拟机中装操作系统，选择菜单栏“File”下的“New”菜单项，再选择子菜单“New Virtual Machine” 配置VMware虚拟机 出现新建虚拟机向导，这里有许多设置需要说明，不然虚拟机可能无法和外面系统进行通信。 配置VMware虚拟机 进入选择操作系统界面，设置在虚拟机上要安装的操作系统类型； 几乎常见的操作系统在列表中都有。选择“Windows Advanced Server” 配置VMware虚拟机 进入安装目录选择界面，有两个文本框，上面文本框是系统的名字，按照默认值就可以，下面的文本框需要选择虚拟操作系统安装地址。 配置VMware虚拟机 出现虚拟机内存大小的界面 配置VMware虚拟机 进入网络连接方式选择界面 配置VMware虚拟机 VMWare的常用的是两种联网方式： （1）Used Bridged networking 虚拟机操作系统的IP地址可设置成与主机操作系统在同一网段，虚拟机操作系统相当于网络内的一台独立的机器，网络内其他机器可访问虚拟机上的操作系统，虚拟机的操作系统也可访问网络内其他机器。 （2）User network address translation（NAT） 主机的操作系统与虚拟机上的操作系统的双向访问。但网络内其他机器不能访问虚拟机上的操作系统，虚拟机可通过主机操作系统的NAT协议访问网络内其他机器。 一般来说，Bridged方式最方便好用，因为这种连接方式将使虚拟机就好像是一台独立的计算机一样。 配置VMware虚拟机 选择第一种方式：使用网桥方式联网。点击按钮“下一步”，出现创建磁盘的选择界面。 配置VMware虚拟机 有三种选择： 1、Create a new virtual disk 虚拟机将重新建立一个虚拟磁盘，该磁盘在实际计算机操作系统上就是一个文件，而且这个文件还可以随意的拷贝。 2、Use an existing virtual disk 使用已经建立好的虚拟磁盘。 3、Use a physical disk 使用实际的磁盘，这样虚拟机可以方便的和主机进行文件交换，但是这样的话，虚拟机上的操作系统受到损害的时候会影响外面的操作系统。 配置VMware虚拟机 点击按钮“下一步”，进入硬盘空间分配界面。建立一个虚拟的操作系统，这里按照默认的4G就够了。 配置VMware虚拟机 文件存放路径设置界面 整个虚拟机上操作系统就包含在这个文件中，点击按钮“完成” 配置VMware虚拟机 在VMware的主界面看到刚才配置的虚拟机 配置VMware虚拟机 点击绿色的启动按钮来开启虚拟机。 配置VMware虚拟机 可以看到VMware的启动界面，相当于是一台独立的计算机。 配置VMware虚拟机 按下功能键“F2”进入系统设置界面，进入虚拟机的BIOS（Basic Input and Out System）设置界面。 配置VMware虚拟机 为了使所有的网络安全攻击实验都可以成功完成，在虚拟上安装没有打过任何布丁的Windows Advanced Server 2000。安装完毕后，虚拟机上的操作系统如图所示。 配置VMware虚拟机 这样两套操作系统就成功的建成了。启动成功后，进入操作系统，配置虚拟机上操作系统的IP地址，使之和主机能够通过网络进行通信。 配置VMware虚拟机 主机和虚拟机在同一网段，并可以通信。利用Ping指令来测试网络是否连通。 网络抓包软件Sniffer 利用Sniffer抓包 进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。选择主菜单Capture下的Define Filter菜单。 利用Sniffer抓包 在抓包过滤器窗口中，选择Address选项卡。 窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是10；在与之对应的Station