實驗一網(wǎng)絡(luò)安全環(huán)境配置

實驗一網(wǎng)絡(luò)安全環(huán)境配置

信息樓西2102023/2/1實驗?zāi)康模豪斫饩W(wǎng)絡(luò)安全實驗環(huán)境工作原理；掌握安裝和設(shè)置虛擬機vmware；掌握安裝和設(shè)置網(wǎng)絡(luò)抓包軟件snifferpro；利用snifferpro進行網(wǎng)絡(luò)抓包實驗并進行簡單分析；2023/2/1環(huán)境配置網(wǎng)絡(luò)安全是一門實踐性很強的學科，包括許多試驗。良好的實驗配置是必須的。網(wǎng)絡(luò)安全實驗配置最少應(yīng)該有兩個獨立的操作系統(tǒng)，而且兩個操作系統(tǒng)可以通過以太網(wǎng)進行通信。2023/2/1安裝VMware虛擬機考慮兩個方面的因素：1、許多計算機不具有聯(lián)網(wǎng)的條件。2、網(wǎng)絡(luò)安全實驗對系統(tǒng)具有破壞性。這里介紹在一臺計算機上安裝一套操作系統(tǒng)，然后利用工具軟件再虛擬一套操作系統(tǒng)為網(wǎng)絡(luò)安全的攻擊對象。首先準備一臺計算機，因為需要裝兩套操作系統(tǒng)，所以內(nèi)存應(yīng)該比較大。計算機的基本配置如下表所示。2023/2/1實驗設(shè)備2023/2/1實驗設(shè)備在計算機上安裝Windows2000Server，IP地址設(shè)置為10，根據(jù)需要可以設(shè)置為其他的IP地址。如下圖所示：2023/2/1虛擬機軟件VMware需要安裝一個虛擬機軟件VMware，虛擬機上的操作系統(tǒng)，可以通過網(wǎng)卡和實際的操作系統(tǒng)進行通信。通信的過程和原理，與真實環(huán)境下的兩臺計算機一樣。虛擬機操作系統(tǒng)的界面如下圖所示：2023/2/1配置VMware虛擬機安裝完虛擬機以后，就如同組裝了一臺電腦，這臺電腦需要安裝操作系統(tǒng)。需要在虛擬機中裝操作系統(tǒng)，選擇菜單欄“File”下的“New”菜單項，再選擇子菜單“NewVirtualMachine”2023/2/1配置VMware虛擬機出現(xiàn)新建虛擬機向?qū)В@里有許多設(shè)置需要說明，不然虛擬機可能無法和外面系統(tǒng)進行通信。點擊向?qū)Ы缑娴陌粹o“下一步”，出現(xiàn)安裝選項。

2023/2/1配置VMware虛擬機這里有兩種選擇，選項“Typical”是典型安裝，選項“Custom”是自定義安裝，選擇“Custom”安裝方式。點擊按鈕“下一步”，進入選擇操作系統(tǒng)界面，設(shè)置將來要安裝的操作系統(tǒng)類型。2023/2/1配置VMware虛擬機從上圖中可以看出幾乎常見的操作系統(tǒng)在列表中都有。選擇“WindowsAdvancedServer”，點擊按鈕“下一步”進入安裝目錄擇界面。2023/2/1配置VMware虛擬機有兩個文本框，上面文本框是系統(tǒng)的名字，按照默認值就可以，下面的文本框需要選擇虛擬操作系統(tǒng)安裝地址。選擇好地址以后，點擊按鈕“下一步”，出現(xiàn)虛擬機內(nèi)存大小的界面。2023/2/1配置VMware虛擬機因為安裝的是Windows2000AdvancedServer，所以內(nèi)存不能小于128M，如果計算機內(nèi)存比較大的話可以分配的多一些，但是不能超過真實內(nèi)存大小，這里設(shè)置為128M，點擊按鈕“下一步”進入網(wǎng)絡(luò)連接方式選擇界面。2023/2/1配置VMware虛擬機VMWare的常用的是兩種聯(lián)網(wǎng)方式：（1）UsedBridgednetworking虛擬機操作系統(tǒng)的IP地址可設(shè)置成與主機操作系統(tǒng)在同一網(wǎng)段，虛擬機操作系統(tǒng)相當于網(wǎng)絡(luò)內(nèi)的一臺獨立的機器，網(wǎng)絡(luò)內(nèi)其他機器可訪問虛擬機上的操作系統(tǒng)，虛擬機的操作系統(tǒng)也可訪問網(wǎng)絡(luò)內(nèi)其他機器。（2）Usernetworkaddresstranslation（NAT）實現(xiàn)主機的操作系統(tǒng)與虛擬機上的操作系統(tǒng)的雙向訪問。但網(wǎng)絡(luò)內(nèi)其他機器不能訪問虛擬機上的操作系統(tǒng)，虛擬機可通過主機操作系統(tǒng)的NAT協(xié)議訪問網(wǎng)絡(luò)內(nèi)其他機器。一般來說，Bridged方式最方便好用，因為這種連接方式將使虛擬機就好像是一臺獨立的計算機一樣。2023/2/1配置VMware虛擬機選擇第一種方式：使用網(wǎng)橋方式聯(lián)網(wǎng)。點擊按鈕“下一步”，出現(xiàn)創(chuàng)建磁盤的選擇界面。2023/2/1配置VMware虛擬機有三種選擇：1、Createanewvirtualdisk虛擬機將重新建立一個虛擬磁盤，該磁盤在實際計算機操作系統(tǒng)上就是一個文件，而且這個文件還可以隨意的拷貝。2、Useanexistingvirtualdisk使用已經(jīng)建立好的虛擬磁盤。3、Useaphysicaldisk使用實際的磁盤，這樣虛擬機可以方便的和主機進行文件交換，但是這樣的話，虛擬機上的操作系統(tǒng)受到損害的時候會影響外面的操作系統(tǒng)。2023/2/1配置VMware虛擬機因為這里是做網(wǎng)絡(luò)安全方面的實驗，盡量的讓虛擬機和外面系統(tǒng)隔離，所以這里選擇第一項。點擊按鈕“下一步”，進入硬盤空間分配界面。2023/2/1配置VMware虛擬機建立一個虛擬的操作系統(tǒng)，這里按照默認的4G就夠了。點擊按鈕“下一步”進入文件存放路徑設(shè)置界面。2023/2/1配置VMware虛擬機整個虛擬機上操作系統(tǒng)就包含在這個文件中，點擊按鈕“完成”，可以在VMware的主界面看到剛才配置的虛擬機。2023/2/1配置VMware虛擬機點擊綠色的啟動按鈕來開啟虛擬機，如下圖所示：2023/2/1配置VMware虛擬機可以看到VMware的啟動界面，相當于是一臺獨立的計算機。2023/2/1配置VMware虛擬機運行后按下功能鍵“F2”進入系統(tǒng)設(shè)置界面，進入虛擬機的BIOS（BasicInputandOutSystem）設(shè)置界面。2023/2/1配置VMware虛擬機為了使所有的網(wǎng)絡(luò)安全攻擊實驗都可以成功完成，在虛擬機上安裝沒有打過任何布丁的WindowsAdvancedServer2000。安裝完畢后，虛擬機上的操作系統(tǒng)如圖所示：2023/2/1配置VMware虛擬機這樣兩套操作系統(tǒng)就成功的建成了。啟動成功后，進入操作系統(tǒng)，配置虛擬機上操作系統(tǒng)的IP地址，使之和主機能夠通過網(wǎng)絡(luò)進行通信，配置虛擬機操作系統(tǒng)的IP地址是：09。2023/2/1配置VMware虛擬機主機和虛擬機在同一網(wǎng)段，并可以通信。利用Ping指令來測試網(wǎng)絡(luò)是否連通。在主機的DOS窗口中輸入“Ping09”。

2023/2/1網(wǎng)絡(luò)抓包軟件Sniffer2023/2/1利用Sniffer抓包進入Sniffer主界面，抓包之前必須首先設(shè)置要抓取數(shù)據(jù)包的類型。選擇主菜單Capture下的DefineFilter菜單。2023/2/1利用Sniffer抓包在抓包過濾器窗口中，選擇Address選項卡。窗口中需要修改兩個地方：在Address下拉列表中，選擇抓包的類型是IP，在Station1下面輸入主機的IP地址，主機的IP地址是10；在與之對應(yīng)的Station2下面輸入虛擬機的IP地址，虛擬機的IP地址是09。2023/2/1利用Sniffer抓包設(shè)置完畢后，點擊該窗口的Advanced選項卡，拖動滾動條找到IP項，將IP和ICMP選中（IP和ICMP的具體解釋在第二章，這里只是做相應(yīng)的設(shè)置。2023/2/1利用Sniffer抓包向下拖動滾動條，將TCP和UDP選中，再把TCP下面的FTP和Telnet兩個選項選中。2023/2/1利用Sniffer抓包這樣Sniffer的抓包過濾器就設(shè)置完畢了，后面的實驗也采用這樣的設(shè)置。選擇菜單欄Capture下Start菜單項，啟動抓包以后，在主機的DOS窗口中Ping虛擬機。2023/2/1利