计算机组装与维修技术(实验一：DOS与网络测试命令实验)-v2012..ppt

计算机组装维修技术实践实验一：DOS与网络测试命令及注册表编程的使用 高平 信息与系统安全对抗实验教学中心 参考书目 教材《信息系统安全与对抗技术实验教程》北京理工大学出版发行，罗森林、高平编著。 实验参考书：《计算机病毒分析与防范大全》电子工业出版社，2009。 《黑客攻防从入门到精通》人民邮电出版社，2008。 黑客基地()、黑客X档案()、中国黑客联盟（）中国X黑客联盟()、黑客技术()、黑客手册()、黑客教程网()、黑白网络() 一 网络测试命令实验 在安装Windows 系统文件时，同时也安装了几个Internet的实用工具，它是网络测试的DOS命令，是维修网络时常用的手段之一，也是网络黒客必备的工具。 在Windows系统下，单击“开始”键，从“运行”窗口中输入这些网络测试的DOS命令。也可以在“附件”下的“命令提示符”中输入命令。 1、Ipconfig命令 该命令主要查看有关网卡地址信息和协议设置。 Host Name：该计算机标识； Description：该网卡型号； Physical address：网卡地址，该网卡地址是唯一的，是网络识别的标记，一般要求与用户的IP地址一起捆绑。 IP Address：IP地址 Subnet mask ：子网掩码 Defalt Gateway：网关 DNS S ervers：DNS服务器 信息安全与对抗技术创新基地某主机信息 2、 Ping命令 ping命令是一个使用的工具，其功能是测试计算机是否上线，也可以查看自己与对方的连接状况。 当你访问一个站点时，如果很长时间不通，可以利用ping命令来测试，使用ping命令时，系统会试着送出一个32bytes的网络小数据包，待对方收到之后，再给予响应告知已经收到，然后它将服务器的响应时间记录下来。 例如：假如信息对抗技术教研室的计算机无法进入校园网，可以用ping命令检查系统。 ping 命令测试到系网关是否通，如果正常，再测试下一步； ping 0命令测试到计算机中心DNS是否通，这是测试的最后一步。 从上述几步可以判断网络故障在何处，再根据实际情况进行维修。 例：ping 如果不知道对方IP地址，可以通过网络域名进行。 例：Ping 例：根据IP地址获取域名 3、 Tracert 命令 ping命令只能点对点的测试，当ping命令得不到响应时，也无法得知问题出在哪一台路由计算机上，此时可以搭配Tracert命令，彻底检查网络路由传送情况。 Tracert命令不但能找到网络中断的真实的地址，还可以找到从你的计算机出发到某台计算机经过的路径、计算机名称等内容，而这些消息也是黑客收集的信息。 例：tracert 4、 Netstat.exe 命令 该命令显示了计算机上的TCP连接表、UDP监听表以及IP协议统计。 通常你可以通过这些信息发现你计算机正在打开的端口和服务，甚至可以看见你的计算机与哪些IP地址、TCP、UDP或其他协议进行相连。 例1.命令后加了显示全部信息的参数-a的显示结果。 例2．用-e查看计算机对外与对内连接 将当前计算机自系统开机以来，网络对外与对内的连接数据统计出来。 例3．使用-r命令将显示当前路由传送表。 5、 Route.exe 命令 该命令显示了本机的IP路由表，主要显示目标地址、网络掩码、网关、本地IP地址和公制信息。 例：如果要显示全部的路由地址，则加参数“print” 6、 ARP.EXE 命令 该命令用于查看和处理ARP缓存，ARP是名字解析协议的意思，负责把一个IP地址解析成一个物理性的MAC地址。即显示和修改“地址解析协议”(ARP)所使用的到以太网的IP或令牌环物理地址翻译表。该命令只有在安装了TCP/IP 协议之后才可用。 相反有RARP 显示全部信息的用法为arp –a 如下图所示，显示实验室所有实验主机信息。 7、 RARP.EXE 命令 A Reverse Address Resolution Protocol 中文释义:(RFC-903)逆向地址解析协议 注解:就是将局域网中某个主机的物理地址转换为IP地址，比如局域网中有一台主机只知道物理地址而不知道IP地址，那么可以通过RARP协议获取。 8、 NBTSTAT.EXE 命令 该命令主要用于查看基于NEUBIOS的TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。 用法为：nbtstat –a 域名 nbtstat –a IP 地址 9、 Net命令 网络上资源共享，除了通过“网上邻居”来查看，还可以利用DOS里的net命令来查看,但在使用该命令时必须得知对方计算机名称才行。 语法如下： net view [\\computername [/CACHE]|/