信息安全概论第2章 网络安全基础.pptVIP

2.3 常用的网络服务 2.3.4 Telnet服务 Telnet是TCP／IP网络的登录和仿真程序。它最初是由ARPANET开发的，现在它主要用于Internet会话。它的基本功能是，允许用户登录进入远程主机系统。起初，它只是让用户的本地计算机与远程计算机连接，从而成为远程主机的一个终端。Telnet的应用不仅方便了我们进行远程登录，也给hacker们提供了又一种入侵手段和后门。如图2.16所示为在DOS下使用Telnet进行登录。 2.3 常用的网络服务 使用Telnet协议进行远程登陆时需要满足以下条件：在本的计算机上必须装有包含Telnet协议的客户程序；必须知道远程主机的IP地址或域名；必须知道登录标识与口令。Telnet远程登录服务分为以下4个过程： 1. 本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必须知道远程主机的IP地址或域名。 2. 将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT（Net Virtual Terminal）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据报。 2.3 常用的网络服务 3. 将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果。 4. 最后，本地终端对远程主机进行撤消连接。该过程是撤销一个TCP连接。 2.4 常用的网络命令 Windows是从简单的DOS字符界面发展过来的。虽然平时在使用Windows操作系统的时候，主要是对图形界面进行操作，但是DOS命令仍然非常有用，特别是在计算机安全故障诊断与排除过程中，这些命令就显得更为重要了。本小节介绍这些命令的作用，同时学习如何使用这些命令的技巧。 2.4.1 ping命令 1. pingIP 例如ping，如图2.17所示。 2.4.1 ping命令 2. ping URL 如ping 新浪网，如图2.18所示。 2.4.1 ping命令 3. ping IP -t 连续对IP地址执行ping命令，直到被用户以Ctrl+C中断。例如ping -t，如图2.19所。中断如图2.20所示。 2.4.1 ping命令 图2.20 使用Ctrl+C中断pingIP-t命令 2.4.1 ping命令 4. pingIP-l3000 指定ping命令中的数据长度为3000字节，而不是缺省的32字节。该命令的使用如图2.21所示。 2.4.1 ping命令 5. pingIP–ncount 执行特定次数(count次)的ping命令。如图2.22所示为执行100次的ping命令。 2.4.2 ipconfig命令 ipconfig可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息会更加实用。这时，ipconfig可以了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 2.4.2 ipconfig命令 1. ipconfig 当使用ipconfig不带任何参数选项时，它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。如图2.23所示，显示的IP地址为90，子网掩码为，默认为。 2.4.2 ipconfig命令 2. ipconfig/all 当使用all参数时，ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP 地址和租用地址预计失效的日期。如图2.24所示为ipconfig/all命令的使用。 2.4.3 netstat命令 1. netstat-a 本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接，如图2.25所示。 2.4.3 netstat命令 2. netstat-n 　　显示所有已建立的有效连接，如图2.26所示。 2.4.3 netstat命令 3. netstat-r 本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。如图2.27所示。 2.4.3 netstat命令 这些命令也可以连接使用，如netstat-an如图2.28所示。 2.4.4 arp命令 arp是地址转换协议的意思，