網(wǎng)絡安全試驗2

1、實驗2相關命令一、實驗目的通過實驗了解系統(tǒng)網(wǎng)絡命令及其所代表的含義，以及所能對網(wǎng)絡進行的操 作。通過網(wǎng)絡命令了解網(wǎng)絡狀態(tài)，并利用網(wǎng)絡命令對網(wǎng)絡進行簡單的測試。二、實驗原理windows操作系統(tǒng)本身帶有多種網(wǎng)絡命令，利用這些網(wǎng)絡命令可以對網(wǎng)絡進 行簡單的操作。需要注意是這些命令均是在DOS命令行下執(zhí)行。本次實驗學習7 個最常用的網(wǎng)絡命令。1、Ping命令ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination

2、-list 參數(shù)-t Ping指定的計算機直到中斷。-a將地址解析為計算機名。-n count發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認值為4。-l length發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認為32 字節(jié)；最大值是65,527。-f在數(shù)據(jù)包中發(fā)送“不要分段”標志。數(shù)據(jù)包就不會被路由上的網(wǎng)關分段。-i ttl將“生存時間”字段設置為ttl指定的值。-V tos將“服務類型”字段設置為tos指定的值。-r count在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。count可 以指定最少1臺，最多9臺計算機。-s count指定count指定的躍點數(shù)的時間戳。-j com

3、puter-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連 續(xù)計算機可以被中間網(wǎng)關分隔（路由稀疏源）IP允許的最大數(shù)量為9。-k computer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連 續(xù)計算機不能被中間網(wǎng)關分隔（路由嚴格源）IP允許的最大數(shù)量為9。-w timeout指定超時間隔，單位為毫秒。destination-list指定要ping的遠程計算機。2、ipconfig 命令ipconfig是WINDOWS操作系統(tǒng)中用于查看主機的IP配置命令，其顯示信 息中還包括主機網(wǎng)卡的MAC地址信息。該命令還可釋放動態(tài)獲得的IP地址并啟 動新一次的

4、動態(tài)IP分配請求。3、ARP:顯示和修改IP地址與物理地址之間的轉換表。ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr-a顯示當前的ARP信息，可以指定網(wǎng)絡地址，不指定顯示所有的表項-g足艮一a樣-d刪除由inet_addr指定的主機，可以使用*來刪除所有主機-s添加主機，并將網(wǎng)絡地址跟物理地址相對應，這一項是永久生效的。eth_addr物理地址if_addr網(wǎng)卡的IP地址inet_addr代表指定的IP地址4、tracert命令：判斷數(shù)據(jù)包到達目的主機所經(jīng)過的路徑，顯示數(shù)

5、據(jù)包經(jīng)過 的中繼節(jié)點的清單和到達時間5、netstat:讓用戶了解到自己的主機是怎樣與Internet連接的，顯示當 前正在活動的網(wǎng)絡連接netstat - r:顯示路由表信息netstat - s:顯示每個協(xié)議的狀態(tài)，包括TCPUDPICMP等netstat - n:以數(shù)字表格形式顯示已經(jīng)建立連接的IP地址和端口netstat - a:察看所有的連接。6、net命令：NET命令是功能強大的以命令行方式執(zhí)行的工具。它包含了管 理網(wǎng)絡環(huán)境、服務、用戶、登陸等Windows 98/NT/2000中大部分重要的管理功 能。使用它可以輕松的管理本地或者遠程計算機的網(wǎng)絡環(huán)境，以及各種服務程序 的運行和配

6、置?；蛘哌M行用戶管理和登陸管理等。7、nbtstat命令：顯示基于TCP/IP的NetBIOS (NetBT)協(xié)議統(tǒng)計資料、 本地計算機和遠程計算機的NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可 以刷新NetBIOS名稱緩存和使用Windows Internet名稱服務(WINS)注冊的 名稱。nbtstat-a RemoteName -A IPAddress -c -n -r -R -RR -s -S Interval-a remotename顯示遠程計算機的NetBIOS名稱表，其中，RemoteName是 遠程計算機的NetBIOS計算機名稱。NetBIOS名稱表是與運

7、行在該計算機上的 應用程序相對應的NetBIOS名稱列表。-A IPAddress顯示遠程計算機的NetBIOS名稱表，其名稱由遠程計算機的 IP地址指定(以小數(shù)點分隔)。-c顯示NetBIOS名稱緩存內(nèi)容、NetBIOS名稱表及其解析的各個地址。-n顯示本地計算機的NetBIOS名稱表。Registered的狀態(tài)表明該名稱是 通過廣播還是WINS服務器注冊的。-r顯示NetBIOS名稱解析統(tǒng)計資料。在配置為使用WINS且運行Windows XP或Windows Server 2003操作系統(tǒng)的計算機上，該參數(shù)將返回已通過廣播和 WINS解析和注冊的名稱號碼。-R清除NetBIOS名稱緩存的內(nèi)

8、容并從 Lmhosts文件中重新加載帶有 #PRE標記的項目。-RR釋放并刷新通過WINS服務器注冊的本地計算機的NetBIOS名稱。-s顯示NetBIOS客戶端和服務器會話，并試圖將目標IP地址轉化為名稱。-S顯示NetBIOS客戶端和服務器會話，只通過IP地址列出遠程計算機。Interval重新顯示選擇的統(tǒng)計資料，可以在每個顯示內(nèi)容之間中斷 Interval中指定的秒數(shù)。按Ctrl+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，netstat將只顯示一次當前的配置信息。三、實驗環(huán)境安裝了 Windows server 2008操作系統(tǒng)的PC。實驗內(nèi)容ipconfig命令記錄本機的主機名，MAC地

9、址，IP地址，DNS，網(wǎng)關等信息。選擇開始菜單， 單擊運行，在對話框中輸入CMD，確定。在彈出的DOS窗口中輸入ipconfig /all, 按回車鍵，彈出如圖2.1所示窗口。in do us IP酉己置:XUsersMldministratoripconf ig /all貝：CBezein do us IP酉己置:XUsersMldministratoripconf ig /all貝：CBezein ows sys主機名- 主DNS主機名- 主DNS后綴. 節(jié)點類型IP藤由已啟用- 山邱代理已啟用 DNS后綴豐嬰列裊:UIN-VFZXQMHXAUM合cal混否否loni a m o乂太網(wǎng)適配

10、器本地連接:連杉特定的DNS后綴 4+ 土 扣丕物理地址DHCP乂太網(wǎng)適配器本地連接:連杉特定的DNS后綴 4+ 土 扣丕物理地址DHCP已啟用- 自動配置已啟用- 禾碰槌搖IPv6地址 IPv4地址子網(wǎng)掩碼獲得租約的時間- 租約過期的時間- 默認網(wǎng)關DHCP服務器- DHCFu6 IAID .DHCFu6 客戶端 DUIDDNS服務器- 主WINS服務器- 彈出的窗中列出localdomain Intel PRO/1000 MT Network Connection00-0C-29-E4-7C-7B是是fe80： ：e46a：5a83：ledl：2065xl0192.168.190.130p

11、ing 127.0.0.1,1仕.rm .rm .mr.m,1仕.rm .rm .mr.m正來來來來Ping 127. 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1凌邕整字節(jié)的數(shù)據(jù):復二字節(jié)=32#：字節(jié)=32#：字節(jié)=32#：字節(jié)=32時叵時間=33” TTL=128 =13ms TTL=128 lms TTL=128 lms TTL=128127-0-0-1的Ping統(tǒng)計信息二數(shù)據(jù)包二已發(fā)送=乞已接收=4,丟失=0 _圖2.2在DOS窗口下輸入“ ping本機IP地址”命令，此命令用于檢查本機的 服務和網(wǎng)絡適配器的綁定是否正確。注：這里的服務一般是指“Mi

12、crosoft網(wǎng)絡 客戶端”和“Microsoft網(wǎng)絡的文件和打印機共享”。如圖2.3。應管理員：C: Tindovssystea32cbd. exeC： MJsersSfidministratorping 192.168.190.130.-nTl .rm .JTn.-nTl .rm .JTn .-二 正來來來來Ping 192.168.190.130 具有 32 字節(jié)的數(shù)據(jù)二192.168.190.130 的回復：192.168.190.130 的回套二192.168.190.130 的回套：192.168.190.130 的回復：字節(jié)=3 2字節(jié)=3 2字節(jié)=3 2字節(jié)=3 2時I f；時

13、如時叵時間lmslnslns圖2.3接下來在DOS窗口下輸入“ping網(wǎng)關IP地址”命令，此命令用來檢查 本機和網(wǎng)關的連接是否正常。如圖2.4。C： XUsersfidmnistratorping 192 -168 -190-2.-nTI .JTn .JTn .-nTI .JTn .JTn .rm正來來來來Ping 192.168.190192.168.190.2 的192.168.190.2 的192.168.190.2 的192.168.190.2 的旦nnn是有32字節(jié)的數(shù)據(jù):子 P=32 字節(jié)=3 2 字節(jié)=3 2 字節(jié)=3 2時恒時叵時叵=21ns TTL=128lms TTL=12

14、8=21ms TTL=128圖2.4最后在DOS窗口下輸入“ping遠程主機IP地址”命令，此命令用來檢查網(wǎng)關能否將數(shù)據(jù)包轉發(fā)出去。如圖2.5。C： Usepsfldministratoiping 192.168.190.1.nil .nil .ml .Im正來來來來Ping 192.168.190192.168.190.1 .nil .nil .ml .Im正來來來來Ping 192.168.190192.168.190.1 的192.168.190.1 的192.168.190.1 的192.168.190.1 的具有32字節(jié)的數(shù)據(jù): 復：字節(jié)=32時間 復：字節(jié)=32時間 復=字節(jié)=32

15、時間 復=字節(jié)=32時間=24ms TTL=64 =24ms TTL=64 lms TTL=64 =25ms TTL=64192.168.190.1 的 Ping 統(tǒng)計信*數(shù)據(jù)包=已發(fā)送=4,已拷收=乞丟失=0 _圖2.5利用ping命令還可以來檢測其他的一些配置是否正確。在DOS窗口下輸 入“ping主機名”命令，此命令用來檢測DNS服務器能否進行主機名稱解析。在DOS窗口下輸入“ ping遠程主機IP地址”命令，如果顯示的信息為 “Destination host unreachable ”（目標主機不可達），說明這臺計算機沒 有配置網(wǎng)關地址。運行“ipconfig /all”命令進行查看

16、，網(wǎng)關地址為空。在配置網(wǎng)關地址后再次運行同樣命令，信息變?yōu)椤?Request timed out ”（請求時間超時）。此信息表示網(wǎng)關已經(jīng)接到請求，只是找不到IP地址為 遠 程主機 的這臺計算機。ping命令的其他用法連續(xù)發(fā)送ping探測報文：如ping -t IP地址（這個地址需要根據(jù)具體的 實驗環(huán)境來搭配），主機會連續(xù)發(fā)送探測報文，可以通過ctrl+c終止，如圖2.6。C： MJsersfidiiinistratorping -t 192.168.190.1TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TT

17、L=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64TTL=64:s 居m +11 frA =s E 1=s E 1= 1 - Du - Du - Du - Du - Du - Du - Du - Du - Du - Du - Du -DU L .1 - .1.1.1.1.1.1.1.1.1.1.1.1 寸寸寸寸寸寸寸寸寸寸寸寸 +PDu Du Du Du Du Du Du Du Du Du Du Du 字節(jié)節(jié)節(jié)節(jié)節(jié)節(jié)節(jié)節(jié)節(jié)節(jié)節(jié)節(jié) 有字字字字字字字字字字字字具=1168.190,3J- .Ou .Ou .O

18、u .Ou .Ou .ON .ON .ON .ON .ONPing 192 192.168. 192.168. 192.168. 192.168. 192.168. 192.168. 192.168. 192.168. 192.168. 192.168. 192.168. 192.168.rm .rm .rm .rm .rm .rm .rm .rm .rm .rm .rm .rm正來來來來來來來來來來來來的 Ping 統(tǒng)計信息二數(shù)據(jù)包二已發(fā)送=說，已接收=12,丟失=0 _圖2.6 Ping探測報乂自選數(shù)據(jù)長度的ping探測報文：ping目的主機IP地址-l size,如圖2.7。C： Use

19、rsfldministratorping 192.168.190.1 -1 500.rm .rm .rm ,nn正來來來來.rm .rm .rm ,nn正來來來來Ping 192192.168.192.168.192.168.192.168.168190.190.190.190.具有500字節(jié)的數(shù)據(jù)二字節(jié)=5廁 字節(jié)=5廁 字節(jié)=5廁 字節(jié)=5。時恒時厄時厄時間=lms =14ms lms lmsTTL=64TTL=64TTL=64TTL=64的 Ping 統(tǒng)計信息二數(shù)據(jù)包二已潑送=4,已拷收=*丟失=g 圖2.7自選長度不允許對ping探測報分片：ping目的主機IP地址-f -l size

20、,如圖2.8。C:UsersSfldninistpatopping 192.168.190.1 -f -1 2000正在Ping 192.168.190.1具有2000字節(jié)的數(shù)據(jù)二需要折分數(shù)據(jù)包但是設置DF。需要折分數(shù)據(jù)包但是設置DF。需要折分數(shù)據(jù)包但是設置DF。需要折分數(shù)據(jù)包但是設置DF。的 Ping 統(tǒng)計信息二數(shù)據(jù)包二已潑送=%已桂收=叫丟失=4 圖2.8禁止分片修改“ping”命令的請求超時時間：ping目的主機IP地址-w time，指定等待每個回送應答的超時時間，單位為毫秒，默認值為1000毫秒。如圖2.9。C: UsepsSHdministratorping 192-168.190

21、.100 -w 5000I-仕正來來來來Ping 192.168.190.1192.168.190.130 的192.168.190.130 I-仕正來來來來Ping 192.168.190.1192.168.190.130 的192.168.190.130 的192.168.190.130 的192.168.190.130 的=15司何15 胸法法法法 甜無無無無 ，、沖機機機機 、丑、丑、丑、丑192.168.190.100 的 Ping 統(tǒng)計信息二數(shù)據(jù)包二已發(fā)送=4,已接收=4,丟失=0 arp -a-0 xa物理地址00-50-56-C0-00-0800-50-56-e8-09-aa-

22、0 xa物理地址00-50-56-C0-00-0800-50-56-e8-09-aa00-50-56-ff-39-d8 ff-ff-ff-ff-ff-ff 01-00-5e-00-00-1601005e-0000fc ff-ff-ff-ff-ff-ff型態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)192.168.190.1192.168.190.2192.168.190.254 224.0.0.22 224.0.0.252255.255.255.255圖2.10 arp緩存內(nèi)容如本機的ARP表是空的，則ping本組相鄰機的IP地址（要能PING通）， 再查看本機的arp緩存內(nèi)容，此時是否還是空的？利用“ping”命令將一個

23、站點的IP地址與MAC地址的映射關系加入ARP表。將相鄰機在本機ARP表中的表項刪除。arp -d ip地址（刪除由ip地址指 定的項），此時再用一次arp -a命令，觀察此ip地址對應的映射已經(jīng)被刪除。 如圖2.11所示。:MJsersMldiiinistratorarp -d 192.168.190.1:Misers Mtdministratorarp -a0: 192.168.190.130 Internet 0: 192.168.190.130 Internet 地址192.168.190.2192.168.190.254 224.0.0.22 224.0.0.252255.255.2

24、55.255Oxa物理地址00-50-56-e8-09-aa 00-50-56-ff-39-d8 ff-ff-ff-ff-ff-ff 01-00-5e-00-00-16 01-00-5 e-00-00-f c ff-ff-ff-ff-ff-ff型態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)類協(xié)協(xié)靜靜靜靜圖2.11刪除操作給相鄰機的IP添加一個靜止的錯誤的MAC地址對應項，再PING相鄰機，此 時是否能PING通？arp-sip地址MAC地址，在ARP緩存中添加項，將IP地址和物理地址關聯(lián)。 例：arp -s 192.168.190.1 00-d0-09-f0-33-71 添加 ip 為 192.168.190.1 與 其對應

25、的MAC為00-d0-09-f0-33-71的表項。如圖2.12所示。C:XUsersXfidministratorarp -s 192.168.190.1 00-d0-09-f0-33-71C:XUsersXfidministratorarp -a0 xa物理地址 00-d0-09-0-33-71 00-50-56-e8-09-aa 00-5B-56-ff-39-d8 ff-ff-ff-ff-ff-ff 01-00-5e-00-00-16 01005e0000fc ff-ff-ff-ff-ff-ff型態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)0 xa物理地址 00-d0-09-0-33-71 00-50-56-e8-0

26、9-aa 00-5B-56-ff-39-d8 ff-ff-ff-ff-ff-ff 01-00-5e-00-00-16 01005e0000fc ff-ff-ff-ff-ff-ff型態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)192.168.190.1 192.168.190.254 224.0.0.22 224.0.0.252255.255.255.255C：XUsersXfidministratorping 192.168.190.1正在Ping 192.168.190.1具有32字節(jié)的數(shù)據(jù): 京超時。請求超時O請求超時O請求超時O的 Ping 統(tǒng)計信息：數(shù)據(jù)包：已發(fā)送=4,已接收=叫丟失=4 netstat -a活動連

27、接協(xié)議本地地址外部地址狀態(tài)TCP0.0.0.0:80UIN-VFZKQMHXAUMQLISTENINGTCP0.0.0.0:135UIN-VFZKQMHXAUMQLISTENINGTCP0.0.0.0:445UIN-VFZKQMHXAUMQLISTENINGTCP0.0.0.0:49152UIN-VFZKQMHXAUMQLISTENINGTCP0.0.0.0:49153UIN-VFZKQMHXAUM0LISTENINGTCP0.0.0.0:49154UIN-VFZKQMHXAUMQLISTENINGTCP0.0.0.0:49155UIN-VFZKQMHXAUMQLISTENINGTCP0.0.

28、0.0:49156UIN-VFZKQMHXAUMQLISTENINGTCP0.0.0.0:49158UIN-VFZKQMHXAUMQLISTENINGTCP192.168.190.130:139UIN-VFZKQMHXAUMQLISTENINGTCP：80UIN-VFZKQMHXAUMQLISTENINGTCP： ： ：135UIN-VFZKQMHXAUM0LISTENINGTCP：1:445UIN-VFZKQMHXAUMQLISTENINGTCP：1:49152UIN-VFZKQMHXAUMQLISTENINGTCP：1:49153UIN-VFZKQMHXAUMQLISTENINGTCP：4

29、9154UIN-VFZKQMHXAUM0LISTENINGTCP：1:49155UIN-VFZKQMHXAUMQLISTENINGTCP：1:49156UIN-VFZKQMHXAUMQLISTENINGTCPL：49158UIN-VFZKQMHXAUMUDP0.0.0.0:123*UDP0.0.0.0:500*UDP0.0.0.0:4500*UDP0.0.0.0:5355*UDP192.168.190.130:137*UDP192.168.190.130:138*UDPL： ： ：123*UDP:：500*UDP： 1:5355*QLISTENING圖 2.14Netstat -n顯示所有已建

30、立的有效連接，如圖2.15。C： MJsersfldministFatoFnetstat -n舌動連接協(xié)議本地地址外部地址 狀態(tài)C: MJsersfldministFatoF_圖 2.15netstat -r顯示關于路由表的信息，顯示有效路由，還顯示當前有效的連 接，如圖2.16。圖 2.16net命令 view此命令的作用為顯示域列表，計算機列表或指定計算機的共享 資源列表。命令格式：net view computername|/domain:domainname， 查看對方IP所共享的資源列表，如圖2.17所示。C: Usersfldiiinistratornet uiew XX192.1

31、68.190.130 在XVL92.168.190.130的共享資源共享名類型使用為注釋CDisk.令成功完成。C: UsersAdiiin istrator,圖2.17共享資源列表如圖可知，對方共享了C盤。net user此命令的作用為添加或更改用戶帳號或顯示用戶帳號信息。命 令格式：net user username password|*options /d omain例如：net user administrator 查看用戶 administrator 的信息。如圖 2.18net user guest /active:yes 將 Guest 用戶激活。如圖 2.19C： MJser：

32、 用戶名雷戶的在 國家月也 帳戶啟月 帳戶到其sfidministratornet user administrator Administrator管理計算機。成）的內(nèi)置帳戶 二釋 區(qū)代碼000系統(tǒng)默認值彳es目從不上衩設1 密碼到其 密碼口 .1 & 需要密沈 用戶可M密碼目戒A更改密碼2013/3/11從不2013/3/11Noes0:16:110:16:11用荷；作站N件3_net user guest /act iue ： yes 命令成功完成n圖2.19激活guest用戶NET TIME此命令的使用為使計算機的時鐘與另一臺計算機或域的時間同 步. 命令格式：net time comp

33、utername|/domain:name /set ，如圖 2.20所示。C： MJsersMldmin istratornet time XM92.168.190.130 XX192.168.190.130 的當前時間是 2013/3/14 星期四 16：02：11命令成功完成。圖 2.20Net Start此命令的作用為啟動服務，或顯示已啟動服務的列表 命令格式：net start service如圖2.21所示。C：XUsersXAdministratornet start 已經(jīng)啟動以下Windows服務二Application ExperienceApplication Host H

34、elper SeruiceApplication InformationBackground Intelligent Transfer Seruice Base Filtering EngineCOM+ Euent SystemCOM+ System ApplicationCryptographic SeruicesDCOM Seruer Process LauncherDesktop Uindovi Manager Session ManagerDHCP ClientDiagnostic Policy SeruiceDiagnostic System HostDistributed Link

35、 Tracking ClientDistributed Transaction CooidinatorDNS ClientGroup Policy Client IKE and AuthIP IPsec Keying Modules IP HelperIPsec Policy AgentKtmRm for Distributed Transaction Coordinator Network Connections Network List Seruice Network Location Aviareness圖2.21已啟動服務列表Net Share此命令的作用為創(chuàng)建，刪除或顯示共享資源。命

36、令格式：Net share share name二drive:path /users:number l/unlimited /remark:text例如，net share顯示本機共享資源，如圖2.22net share共享目錄名/del，刪除此共享目錄，如圖2.23C： XUsepssAdmin istpatopnet shareJ .1 tl語源注解IPC$遠程i pcc$C：默認共孚ADMIN$C：Windows遠程管理CC：命令成功完成n圖 2.22C： MJsersMIdininistratornet share c /del c已經(jīng)刪除.圖 2.23Net share f=c:,把c盤添加為共享名f的共享。如圖2.24C： XUsepsMldiTiinistpatopnet share f =c f共享成功。圖 2.24NET USE此命令的作用為連接計算機或斷開計算機與共享資源的連接，或 顯示計算機的連接信息.命令格式：net use devicename|* computernamesharena mevolume password|*/user:domainnameusername/delete|/persistent:ye s|no例如：net use ipipc$ /user:建立 IPC 空鏈接，如圖 2.25net use ipip