（信息安全导论）第1章信息技术是把双刃剑.pptVIP

* * * * * ping ping 可以利用ping指令验证和对方计算机的连通性，使用的语法是“ping 对方计算机名或者IP地址”。如果连通的话，返回的信息如图2-40所示。 ping 　ping 或ping 本机IP——这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。 ping 　ping 局域网内其他IP——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 Ping命令的常用参数选项 　　ping IP -t——连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。　　ping IP -l 2000——指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。　　ping IP -n——执行特定次数的Ping命令。  ipconfig指令 ipconfig指令显示所有TCP/IP网络配置信息、刷新动态主机配置协议（DHCP, Dynamic Host Configuration Protocol）和域名系统（DNS）设置。 使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令。 ipconfig指令 ipconfig /all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期（有关DHCP服务器的相关内容请详见其他有关NT服务器的书籍或询问你的网管）. ipconfig /release和ipconfig /renew——这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。 netstat指令 netstat指令显示活动的连接、计算机监听的端口、以太网统计信息、IP 路由表、IPv4统计信息（IP、ICMP、TCP和UDP协议）。 使用“netstat -an”命令可以查看目前活动的连接和开放的端口，是网络管理员查看网络是否被入侵的最简单方法。使用的方法如图所示。 net指令 net指令的功能非常的强大，net指令在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。 ? 利用“net user”查看计算机上的用户列表，如图2-44所示。 net指令 利用“net user 用户名 密码”给某用户修改密码，比如把管理员的密码修改成“123456”，如图2-45所示。 案例: 建立用户并添加到管理员组 案例名称：添加用户到管理员组 文件名称：BB.bat ? net user jack 123456 /add net localgroup administrators jack /add net user ? 和对方计算机建立信任连接 只要拥有某主机的用户名和密码，就可以用“IPC$（Internet Protocol Control）”建立信任连接，建立完信任连接后，可以在命令行下完全控制对方计算机。 比如得到IP为09计算机的管理员密码为123456，可以利用指令“net use \\09\ipc$ 123456 /user:administrator”，如图2-47所示。 和对方计算机建立信任连接 建立完毕后，就可以操作对方的计算机，比如查看对方计算机上的文件，如图所示。 at指令 案例名称：创建定时器 文件名称：aa.bat ? net use * /del net use \\09\ipc$ 123456 /user:administrator net time \\09 at 8:40 notepad.exe tracert指令 路由跟踪实用程序，确定IP数据报访问目标所采用的路