网络安全基础实验培训课件.pptxVIP

网络安全基础实验实验简介Windows xp所调用的命令行控制台主程序被放在系统文件system32目录下，文件名为cmd.exe。同时该文件还在受保护的文件夹system32\dllcache中附有备份，以防原程序被破坏后进行恢复时使用进入命令行控制台的方法：法一：开始-运行-CMD.exe法二：开始-所有程序-附件-命令提示符实验环境一台连入网络并安装了Windows操作系统的计算机实验内容1.ping 命令2.Tracert 命令3. Netstat 4.Telnet命令5. AT 6. NBTSTAT 7. net 一 ping 命令用Ping命令收集远程计算机的相关信息Ping程序用于测试网络连接状况和信息包发送及接收状况。主要验证目标主机是否存活以及判断远程主机操作系统的类型等使用格式：ping主机IPPing探测原理根据远程主机的IP地址向远程主机发送一个ICMP数据包请求主机回应,目标主机在收到该请求后必然返回一个同样大小的ICMP数据包。从该数据的返回值中，可以判断目标主机是否存活或目标主机所使用的操作系统等信息1.Ping本机IP2.Ping网关IP 假定网关IP为：172.168.6.1，则执行命令Ping 172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息：　Reply from 172.168.6.1 bytes=32 time=9ms TTL=255　Ping statistics for 172.168.6.1 　Packets Sent=4 Received=4 Lost=0 　Approximate round trip times in milli-seconds　Minimum=1ms Maximum=9ms Average=5ms　则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。3.Ping远程IP这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping 202.102.48.141，如果屏幕显示：　Reply from 202.102.48.141 bytes=32 time=33ms TTL=252　Reply from 202.102.48.141 bytes=32 time=21ms TTL=252　Reply from 202.102.48.141 bytes=32 time=5ms TTL=252　Reply from 202.102.48.141 bytes=32 time=6ms TTL=252　Ping statistics for 202.102.48.141 　Packets Sent=4 Received=4 Lost=0 0% loss　Approximate round trip times in milli-seconds　Minimum=5ms Maximum=33ms Average=16ms　则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。 如果网络有问题，则返回如下所示的响应失败信息： Pinging 192．192，225．225 with 32 bytes of data RequeSt timed out． RequeSt timed out． RequeSt timed OUt． RequeSt timed out． Ping StatiStiCe for 192．192．225，225： PacketS：Sent=4，ReceiVed=0，LOSt＼二4(100％lOSS) Minimum‘0ms，Maximum=OmS，Average’0mS TTL 字段值可以帮助我们识别操作系统类型。 TTL=32 Windows 9x/MeTTL=64 LINUX TTL=128 Windows XP / 7TTL=255 Unix 注意：可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： [HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters] DefaultTTL=dword:000000ff 255---FF 128---80 64----40 32----