實驗二 無線網(wǎng)絡安全設置-常用命令

賈鐵軍主編

賈欣歌曾剛王冠副主編王堅王小剛參編

/webanq/實驗二無線網(wǎng)絡安全設置/常用命令網(wǎng)絡安全技術及應用實踐教程（第2版）國家“十三五”重點出版規(guī)劃項目-國家級規(guī)劃教材上海市精品課程配套教材上海高校優(yōu)秀教材獎主編目錄任務一無線網(wǎng)絡安全設置1任務二常用網(wǎng)絡安全命令(選做補充)2誠摯謝意3實驗二無線網(wǎng)絡安全設置/常用命令2.實驗要求實驗二無線網(wǎng)絡安全設置實驗(任務一)（1）實驗設備

本實驗需要使用至少兩臺安裝有Windows操作系統(tǒng)的計算機，并安裝有無線網(wǎng)卡。（2）預習及注意事項1)預習準備由于本實驗內(nèi)容是對Windows操作系統(tǒng)進行無線網(wǎng)絡安全配置，需要提前熟悉Windows操作系統(tǒng)的相關操作。2)注意理解實驗原理和各步驟的含義對于操作的每一步要著重理解其原理，對于無線網(wǎng)絡安全機制要充分理解其作用和含義。3)實驗學時：2學時（90-100分鐘）

無線網(wǎng)絡技術的應用非常廣泛，在上述無線網(wǎng)絡安全基本技術及應用的基礎上，還要掌握小型無線網(wǎng)絡的構建及其安全設置方法，進一步了解無線網(wǎng)絡的安全機制，理解以WEP算法為基礎的身份驗證服務和加密服務。1.實驗目的3.實驗內(nèi)容及步驟1）SSID和WEP設置①在安裝了無線網(wǎng)卡的計算機上,從“控制面板”打開“網(wǎng)絡連接”窗口,如圖2-17所示.②右擊“無線網(wǎng)絡連接”圖標，在彈出的快捷菜單中選擇“屬性”選項，打開“無線網(wǎng)絡屬性”對話框，選中“無線網(wǎng)絡配置”選項卡中的“用Windows配置我的無線網(wǎng)絡設置”復選框，如圖2-18所示。

圖2-17“網(wǎng)絡連接”窗口圖2-18“無線網(wǎng)絡連接屬性”對話框任務一無線網(wǎng)絡安全設置實驗3.實驗內(nèi)容及步驟③單擊“首選網(wǎng)絡“選項組中的“添加”按鈕，顯示“無線網(wǎng)絡屬性”對話框，如圖2-19所示。該對話框用來設置網(wǎng)絡。④單擊“確定”按鈕，返回“無線網(wǎng)絡配置”選項卡，所添加的網(wǎng)絡顯示在“首選網(wǎng)絡”選項組中。⑤單擊“高級”按鈕，打開“高級”對話框，如圖2-20所示。選中“僅計算機到計算機（特定）”單選按鈕。⑥單擊“關閉”按鈕返回再單擊“確定”。

圖2-19“無線網(wǎng)絡屬性”對話框圖2-20“高級”對話框任務一無線網(wǎng)絡安全設置實驗2）運行無線網(wǎng)絡安全向導Windows提供了“無線網(wǎng)絡安全向導”設置無線網(wǎng)絡,可將其他計算機加入該網(wǎng)絡.①在“無線網(wǎng)絡連接”窗口中單擊“為家庭或小型辦公室設置無線網(wǎng)絡”，顯示“無線網(wǎng)絡安裝向導”對話框，如圖2-21所示。②單擊“下一步”按鈕，顯示“為您的無線網(wǎng)絡創(chuàng)建名稱”對話框，如圖2-22所示。在“網(wǎng)絡名（SSID）”文本框中為網(wǎng)絡設置一個名稱，如lab。然后選擇網(wǎng)絡密鑰的分配方式。默認為“自動分配網(wǎng)絡密鑰”。

圖2-21“無線網(wǎng)絡安全向導”對話框圖2-22“為您的無線網(wǎng)絡創(chuàng)建名稱”對話框任務一無線網(wǎng)絡安全設置實驗3.實驗內(nèi)容及步驟如果希望用戶必須手動輸入密碼才能加入網(wǎng)絡，可選中“手動分配網(wǎng)絡密鑰”單選按鈕，然后單擊“下一步”按鈕，如圖2-23所示的“輸入無線網(wǎng)絡的WEP密鑰”對話框，在這里可以設置一個網(wǎng)絡密鑰。密鑰必須符合以下條件：一是需要5或13個字符；二是10或26個字符，并使用0-9和A-F之間的字符。③單擊“下一步”按鈕，如圖2-24所示的“您想如何設置網(wǎng)絡？”對話框，選擇創(chuàng)建無線網(wǎng)絡的方法。

圖2-23“輸入無線網(wǎng)絡的WEP密鑰”對話框圖2-24“您想如何設置網(wǎng)絡”對話框任務一無線網(wǎng)絡安全設置實驗3.實驗內(nèi)容及步驟④可選擇使用USB閃存驅動器和手動設置兩種方式。使用閃存方式比較方便，但如果沒有閃存盤，則可選中“手動設置網(wǎng)絡”單選按鈕，自己動手將每一臺計算機加入網(wǎng)絡。單擊“下一步”按鈕，顯示“向導成功地完成”對話框，如圖2-25所示，單擊“完成”按鈕完成安裝向導。按上述步驟在其他計算機中運行“無線網(wǎng)絡安裝向導”并將其加入lab網(wǎng)絡。不用無線AP也可將其加入該網(wǎng)絡，多臺計算機可組成一個無線網(wǎng)絡，從而可以互相共享文件。⑤單擊“關閉”和“確定”按鈕。在其他計算機中進行同樣設置（須使用同一服務名），然后在“無線網(wǎng)絡配置”選項卡中重復單擊“刷新”按鈕，建立計算機之間無線連接，表示無線網(wǎng)連接已成功。

圖2-25向導成功完成任務一無線網(wǎng)絡安全設置實驗1.實驗目的（1）熟練掌握常用網(wǎng)絡工具的功能及其使用方法。（2）學會使用基本網(wǎng)絡命令獲取網(wǎng)絡信息，測試網(wǎng)絡狀況。（3）掌握使用系統(tǒng)自帶的網(wǎng)絡工具進行網(wǎng)絡診斷和分析。2.實驗要求熟悉常用的Windows網(wǎng)絡安全有關命令，進行網(wǎng)絡設置或查看任務后，可迅速判斷使用的命令，并完成任務。正確使用常用網(wǎng)絡命令，記錄實驗中所使用的命令格式和執(zhí)行結果。

任務二常用網(wǎng)絡安全命令應用選做實驗常用網(wǎng)絡安全命令3.實驗內(nèi)容及步驟（1）ping命令的應用操作功能：通過發(fā)送Internet控制報文協(xié)議ICMP包，檢驗與另一臺安裝TCP/IP主機的IP級連通情況。常用這個命令檢測驗證兩個接點之間IP的連通性和可到達性。同時，可將應答消息的接收情況將和往返過程的次數(shù)一起顯示。主要用于判斷兩個網(wǎng)絡連接結點在網(wǎng)絡層的相互連通性。說明：只使用不帶參數(shù)的ping命令或輸入ping/?，顯示命令及其參數(shù)使用的幫助信息。參數(shù)：–n用于連續(xù)檢測n個數(shù)據(jù)包。–t持續(xù)地檢測直到人為地中斷,ctrl+breack暫時終止ping命令,查看當前的統(tǒng)計結果,而ctrl+c則是中斷命令的執(zhí)行。–l指定每個ping報文攜帶的數(shù)據(jù)部分字節(jié)數(shù)（0-65500）

選做實驗二常用網(wǎng)絡安全命令實例：①查詢使用ping命令的幫助信息，如圖圖2-21所示。利用ping命令檢測網(wǎng)絡的連通性，如查看IP地址為09的連通性，如圖圖2-22所示。。

圖2-21使用ping命令的幫助信息圖2-22利用ping命令檢測網(wǎng)絡的連通性實例選做實驗二常用網(wǎng)絡安全命令②ping–l應用操作。具體應用操作如圖2-23和圖2-24所示。

圖2-23利用ping–l操作（1）圖2-24利用ping–l操作（2）ping不通發(fā)送包長度太大情況，可按服務器安全考慮進行相應的設置。選做實驗二常用網(wǎng)絡安全命令

（2）IPconfig命令的應用功能:獲得目標主機的配置信息，包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關，以及所有TCP/IP網(wǎng)絡配置信息、刷新動態(tài)主機配置協(xié)議DHCP和域名系統(tǒng)DNS設置。格式：ipconfig[/?|/all|/release[adapter]|/renew[adapter]|/flushdns|/registerdns|/showclassidadapter|/setclassidadapter[classidtoset]]說明：使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認網(wǎng)關。實例：①ipconfig/?。具體應用的實際操作，如圖2-25和圖2-26所示。

實例選做實驗二常用網(wǎng)絡安全命令

案例2-6

圖2-25利用ipconfig/?操作（1）圖2-26利用ipconfig/?操作（2）選做實驗二常用網(wǎng)絡安全命令netstat命令的主要功能是顯示活動的連接、計算機監(jiān)聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（IP、ICMP、TCP和UDP協(xié)議）。使用“netstat-an”命令可以查看目前活動的連接和開放的端口，是網(wǎng)絡管理員查看網(wǎng)絡是否被入侵的最簡單方法。使用的方法如圖2-10所示。。

（3）netstat命令

圖2-10用“netstat-an”命令查看連接和開放的端口選做實驗二常用網(wǎng)絡安全命令（4）net命令

net命令的主要功能是查看計算機上的用戶列表、添加和刪除用戶、與對方計算機建立連接、啟動或者停止某網(wǎng)絡服務等.

利用netuser查看計算機上的用戶列表,以“netuser用戶名密碼”給某用戶修改密碼，如把管理員的密碼修改成123456，如圖2-11所示。還可以用“netuser用戶名密碼”為用戶修改密碼，如將管理員密碼改為“123456”，如圖2-12所示。案例2-7

圖2-11用netuser查看計算機上的用戶列表圖2-12用netuser修改用戶密碼選做實驗二常用網(wǎng)絡安全命令（4）net命令

建立用戶并添加到管理員組.利用net命令可以新建一個用戶名為jack的用戶，然后，將此用戶添加到密碼為“123456”的管理員組。如圖2-13所示。案例名稱：添加用戶到管理員組文件名稱：2-4-1.batnetuserjack123456/addnetlocalgroupadministratorsjack/addnetuser

案例2-8圖2-13添加用戶到管理員組選做實驗二常用網(wǎng)絡安全命令

與對方計算機建立信任連接。擁有某主機的用戶名和密碼，就可以利用IPC$（InternetProtocolControl）與該主機建立信任連接，之后便可以在命令行下完全控制對方計算機。得到IP為09計算機的管理員密碼為123456可以利用命令netuse\\09\ipc$123456/user:administrator，如圖2-14所示。建立連接以后，便可以通過網(wǎng)絡操作對方的計算機，如查看對方計算機上的文件，如圖2-15所示。

圖2-14與對方計算機建立信任連接圖2-15查看對方計算機的文件案例2-9選做實驗二常用網(wǎng)絡安全命令

案例名稱：創(chuàng)建定時器在得知對方系統(tǒng)管理員的密碼為123456，并與對方建立信任連接以后，在對方主機建立一個任務。執(zhí)行結果如圖2-16所示。文件名稱：2-4-2.batnetuse*/delnetuse\\09\ipc$123456/user:administratornettime\\09at8:40notepad.exe

（5）at命令

主要利用at命令在與對方建立信任連接后,創(chuàng)建一個計劃任務,并設置執(zhí)行時間