實(shí)驗(yàn)二 無(wú)線網(wǎng)絡(luò)安全設(shè)置-常用命令

賈鐵軍主編

賈欣歌曾剛王冠副主編王堅(jiān)王小剛參編

/webanq/實(shí)驗(yàn)二無(wú)線網(wǎng)絡(luò)安全設(shè)置/常用命令網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程（第2版）國(guó)家“十三五”重點(diǎn)出版規(guī)劃項(xiàng)目-國(guó)家級(jí)規(guī)劃教材上海市精品課程配套教材上海高校優(yōu)秀教材獎(jiǎng)主編目錄任務(wù)一無(wú)線網(wǎng)絡(luò)安全設(shè)置1任務(wù)二常用網(wǎng)絡(luò)安全命令(選做補(bǔ)充)2誠(chéng)摯謝意3實(shí)驗(yàn)二無(wú)線網(wǎng)絡(luò)安全設(shè)置/常用命令2.實(shí)驗(yàn)要求實(shí)驗(yàn)二無(wú)線網(wǎng)絡(luò)安全設(shè)置實(shí)驗(yàn)(任務(wù)一)（1）實(shí)驗(yàn)設(shè)備

本實(shí)驗(yàn)需要使用至少兩臺(tái)安裝有Windows操作系統(tǒng)的計(jì)算機(jī)，并安裝有無(wú)線網(wǎng)卡。（2）預(yù)習(xí)及注意事項(xiàng)1)預(yù)習(xí)準(zhǔn)備由于本實(shí)驗(yàn)內(nèi)容是對(duì)Windows操作系統(tǒng)進(jìn)行無(wú)線網(wǎng)絡(luò)安全配置，需要提前熟悉Windows操作系統(tǒng)的相關(guān)操作。2)注意理解實(shí)驗(yàn)原理和各步驟的含義對(duì)于操作的每一步要著重理解其原理，對(duì)于無(wú)線網(wǎng)絡(luò)安全機(jī)制要充分理解其作用和含義。3)實(shí)驗(yàn)學(xué)時(shí)：2學(xué)時(shí)（90-100分鐘）

無(wú)線網(wǎng)絡(luò)技術(shù)的應(yīng)用非常廣泛，在上述無(wú)線網(wǎng)絡(luò)安全基本技術(shù)及應(yīng)用的基礎(chǔ)上，還要掌握小型無(wú)線網(wǎng)絡(luò)的構(gòu)建及其安全設(shè)置方法，進(jìn)一步了解無(wú)線網(wǎng)絡(luò)的安全機(jī)制，理解以WEP算法為基礎(chǔ)的身份驗(yàn)證服務(wù)和加密服務(wù)。1.實(shí)驗(yàn)?zāi)康?.實(shí)驗(yàn)內(nèi)容及步驟1）SSID和WEP設(shè)置①在安裝了無(wú)線網(wǎng)卡的計(jì)算機(jī)上,從“控制面板”打開“網(wǎng)絡(luò)連接”窗口,如圖2-17所示.②右擊“無(wú)線網(wǎng)絡(luò)連接”圖標(biāo)，在彈出的快捷菜單中選擇“屬性”選項(xiàng)，打開“無(wú)線網(wǎng)絡(luò)屬性”對(duì)話框，選中“無(wú)線網(wǎng)絡(luò)配置”選項(xiàng)卡中的“用Windows配置我的無(wú)線網(wǎng)絡(luò)設(shè)置”復(fù)選框，如圖2-18所示。

圖2-17“網(wǎng)絡(luò)連接”窗口圖2-18“無(wú)線網(wǎng)絡(luò)連接屬性”對(duì)話框任務(wù)一無(wú)線網(wǎng)絡(luò)安全設(shè)置實(shí)驗(yàn)3.實(shí)驗(yàn)內(nèi)容及步驟③單擊“首選網(wǎng)絡(luò)“選項(xiàng)組中的“添加”按鈕，顯示“無(wú)線網(wǎng)絡(luò)屬性”對(duì)話框，如圖2-19所示。該對(duì)話框用來(lái)設(shè)置網(wǎng)絡(luò)。④單擊“確定”按鈕，返回“無(wú)線網(wǎng)絡(luò)配置”選項(xiàng)卡，所添加的網(wǎng)絡(luò)顯示在“首選網(wǎng)絡(luò)”選項(xiàng)組中。⑤單擊“高級(jí)”按鈕，打開“高級(jí)”對(duì)話框，如圖2-20所示。選中“僅計(jì)算機(jī)到計(jì)算機(jī)（特定）”單選按鈕。⑥單擊“關(guān)閉”按鈕返回再單擊“確定”。

圖2-19“無(wú)線網(wǎng)絡(luò)屬性”對(duì)話框圖2-20“高級(jí)”對(duì)話框任務(wù)一無(wú)線網(wǎng)絡(luò)安全設(shè)置實(shí)驗(yàn)2）運(yùn)行無(wú)線網(wǎng)絡(luò)安全向?qū)indows提供了“無(wú)線網(wǎng)絡(luò)安全向?qū)А痹O(shè)置無(wú)線網(wǎng)絡(luò),可將其他計(jì)算機(jī)加入該網(wǎng)絡(luò).①在“無(wú)線網(wǎng)絡(luò)連接”窗口中單擊“為家庭或小型辦公室設(shè)置無(wú)線網(wǎng)絡(luò)”，顯示“無(wú)線網(wǎng)絡(luò)安裝向?qū)А睂?duì)話框，如圖2-21所示。②單擊“下一步”按鈕，顯示“為您的無(wú)線網(wǎng)絡(luò)創(chuàng)建名稱”對(duì)話框，如圖2-22所示。在“網(wǎng)絡(luò)名（SSID）”文本框中為網(wǎng)絡(luò)設(shè)置一個(gè)名稱，如lab。然后選擇網(wǎng)絡(luò)密鑰的分配方式。默認(rèn)為“自動(dòng)分配網(wǎng)絡(luò)密鑰”。

圖2-21“無(wú)線網(wǎng)絡(luò)安全向?qū)А睂?duì)話框圖2-22“為您的無(wú)線網(wǎng)絡(luò)創(chuàng)建名稱”對(duì)話框任務(wù)一無(wú)線網(wǎng)絡(luò)安全設(shè)置實(shí)驗(yàn)3.實(shí)驗(yàn)內(nèi)容及步驟如果希望用戶必須手動(dòng)輸入密碼才能加入網(wǎng)絡(luò)，可選中“手動(dòng)分配網(wǎng)絡(luò)密鑰”單選按鈕，然后單擊“下一步”按鈕，如圖2-23所示的“輸入無(wú)線網(wǎng)絡(luò)的WEP密鑰”對(duì)話框，在這里可以設(shè)置一個(gè)網(wǎng)絡(luò)密鑰。密鑰必須符合以下條件：一是需要5或13個(gè)字符；二是10或26個(gè)字符，并使用0-9和A-F之間的字符。③單擊“下一步”按鈕，如圖2-24所示的“您想如何設(shè)置網(wǎng)絡(luò)？”對(duì)話框，選擇創(chuàng)建無(wú)線網(wǎng)絡(luò)的方法。

圖2-23“輸入無(wú)線網(wǎng)絡(luò)的WEP密鑰”對(duì)話框圖2-24“您想如何設(shè)置網(wǎng)絡(luò)”對(duì)話框任務(wù)一無(wú)線網(wǎng)絡(luò)安全設(shè)置實(shí)驗(yàn)3.實(shí)驗(yàn)內(nèi)容及步驟④可選擇使用USB閃存驅(qū)動(dòng)器和手動(dòng)設(shè)置兩種方式。使用閃存方式比較方便，但如果沒(méi)有閃存盤，則可選中“手動(dòng)設(shè)置網(wǎng)絡(luò)”單選按鈕，自己動(dòng)手將每一臺(tái)計(jì)算機(jī)加入網(wǎng)絡(luò)。單擊“下一步”按鈕，顯示“向?qū)С晒Φ赝瓿伞睂?duì)話框，如圖2-25所示，單擊“完成”按鈕完成安裝向?qū)?。按上述步驟在其他計(jì)算機(jī)中運(yùn)行“無(wú)線網(wǎng)絡(luò)安裝向?qū)А辈⑵浼尤雔ab網(wǎng)絡(luò)。不用無(wú)線AP也可將其加入該網(wǎng)絡(luò)，多臺(tái)計(jì)算機(jī)可組成一個(gè)無(wú)線網(wǎng)絡(luò)，從而可以互相共享文件。⑤單擊“關(guān)閉”和“確定”按鈕。在其他計(jì)算機(jī)中進(jìn)行同樣設(shè)置（須使用同一服務(wù)名），然后在“無(wú)線網(wǎng)絡(luò)配置”選項(xiàng)卡中重復(fù)單擊“刷新”按鈕，建立計(jì)算機(jī)之間無(wú)線連接，表示無(wú)線網(wǎng)連接已成功。

圖2-25向?qū)С晒ν瓿扇蝿?wù)一無(wú)線網(wǎng)絡(luò)安全設(shè)置實(shí)驗(yàn)1.實(shí)驗(yàn)?zāi)康模?）熟練掌握常用網(wǎng)絡(luò)工具的功能及其使用方法。（2）學(xué)會(huì)使用基本網(wǎng)絡(luò)命令獲取網(wǎng)絡(luò)信息，測(cè)試網(wǎng)絡(luò)狀況。（3）掌握使用系統(tǒng)自帶的網(wǎng)絡(luò)工具進(jìn)行網(wǎng)絡(luò)診斷和分析。2.實(shí)驗(yàn)要求熟悉常用的Windows網(wǎng)絡(luò)安全有關(guān)命令，進(jìn)行網(wǎng)絡(luò)設(shè)置或查看任務(wù)后，可迅速判斷使用的命令，并完成任務(wù)。正確使用常用網(wǎng)絡(luò)命令，記錄實(shí)驗(yàn)中所使用的命令格式和執(zhí)行結(jié)果。

任務(wù)二常用網(wǎng)絡(luò)安全命令應(yīng)用選做實(shí)驗(yàn)常用網(wǎng)絡(luò)安全命令3.實(shí)驗(yàn)內(nèi)容及步驟（1）ping命令的應(yīng)用操作功能：通過(guò)發(fā)送Internet控制報(bào)文協(xié)議ICMP包，檢驗(yàn)與另一臺(tái)安裝TCP/IP主機(jī)的IP級(jí)連通情況。常用這個(gè)命令檢測(cè)驗(yàn)證兩個(gè)接點(diǎn)之間IP的連通性和可到達(dá)性。同時(shí)，可將應(yīng)答消息的接收情況將和往返過(guò)程的次數(shù)一起顯示。主要用于判斷兩個(gè)網(wǎng)絡(luò)連接結(jié)點(diǎn)在網(wǎng)絡(luò)層的相互連通性。說(shuō)明：只使用不帶參數(shù)的ping命令或輸入ping/?，顯示命令及其參數(shù)使用的幫助信息。參數(shù)：–n用于連續(xù)檢測(cè)n個(gè)數(shù)據(jù)包。–t持續(xù)地檢測(cè)直到人為地中斷,ctrl+breack暫時(shí)終止ping命令,查看當(dāng)前的統(tǒng)計(jì)結(jié)果,而ctrl+c則是中斷命令的執(zhí)行。–l指定每個(gè)ping報(bào)文攜帶的數(shù)據(jù)部分字節(jié)數(shù)（0-65500）

選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令實(shí)例：①查詢使用ping命令的幫助信息，如圖圖2-21所示。利用ping命令檢測(cè)網(wǎng)絡(luò)的連通性，如查看IP地址為09的連通性，如圖圖2-22所示。。

圖2-21使用ping命令的幫助信息圖2-22利用ping命令檢測(cè)網(wǎng)絡(luò)的連通性實(shí)例選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令②ping–l應(yīng)用操作。具體應(yīng)用操作如圖2-23和圖2-24所示。

圖2-23利用ping–l操作（1）圖2-24利用ping–l操作（2）ping不通發(fā)送包長(zhǎng)度太大情況，可按服務(wù)器安全考慮進(jìn)行相應(yīng)的設(shè)置。選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令

（2）IPconfig命令的應(yīng)用功能:獲得目標(biāo)主機(jī)的配置信息，包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，以及所有TCP/IP網(wǎng)絡(luò)配置信息、刷新動(dòng)態(tài)主機(jī)配置協(xié)議DHCP和域名系統(tǒng)DNS設(shè)置。格式：ipconfig[/?|/all|/release[adapter]|/renew[adapter]|/flushdns|/registerdns|/showclassidadapter|/setclassidadapter[classidtoset]]說(shuō)明：使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。實(shí)例：①ipconfig/?。具體應(yīng)用的實(shí)際操作，如圖2-25和圖2-26所示。

實(shí)例選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令

案例2-6

圖2-25利用ipconfig/?操作（1）圖2-26利用ipconfig/?操作（2）選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令netstat命令的主要功能是顯示活動(dòng)的連接、計(jì)算機(jī)監(jiān)聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息（IP、ICMP、TCP和UDP協(xié)議）。使用“netstat-an”命令可以查看目前活動(dòng)的連接和開放的端口，是網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)是否被入侵的最簡(jiǎn)單方法。使用的方法如圖2-10所示。。

（3）netstat命令

圖2-10用“netstat-an”命令查看連接和開放的端口選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令（4）net命令

net命令的主要功能是查看計(jì)算機(jī)上的用戶列表、添加和刪除用戶、與對(duì)方計(jì)算機(jī)建立連接、啟動(dòng)或者停止某網(wǎng)絡(luò)服務(wù)等.

利用netuser查看計(jì)算機(jī)上的用戶列表,以“netuser用戶名密碼”給某用戶修改密碼，如把管理員的密碼修改成123456，如圖2-11所示。還可以用“netuser用戶名密碼”為用戶修改密碼，如將管理員密碼改為“123456”，如圖2-12所示。案例2-7

圖2-11用netuser查看計(jì)算機(jī)上的用戶列表圖2-12用netuser修改用戶密碼選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令（4）net命令

建立用戶并添加到管理員組.利用net命令可以新建一個(gè)用戶名為jack的用戶，然后，將此用戶添加到密碼為“123456”的管理員組。如圖2-13所示。案例名稱：添加用戶到管理員組文件名稱：2-4-1.batnetuserjack123456/addnetlocalgroupadministratorsjack/addnetuser

案例2-8圖2-13添加用戶到管理員組選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令

與對(duì)方計(jì)算機(jī)建立信任連接。擁有某主機(jī)的用戶名和密碼，就可以利用IPC$（InternetProtocolControl）與該主機(jī)建立信任連接，之后便可以在命令行下完全控制對(duì)方計(jì)算機(jī)。得到IP為09計(jì)算機(jī)的管理員密碼為123456可以利用命令netuse\\09\ipc$123456/user:administrator，如圖2-14所示。建立連接以后，便可以通過(guò)網(wǎng)絡(luò)操作對(duì)方的計(jì)算機(jī)，如查看對(duì)方計(jì)算機(jī)上的文件，如圖2-15所示。

圖2-14與對(duì)方計(jì)算機(jī)建立信任連接圖2-15查看對(duì)方計(jì)算機(jī)的文件案例2-9選做實(shí)驗(yàn)二常用網(wǎng)絡(luò)安全命令

案例名稱：創(chuàng)建定時(shí)器在得知對(duì)方系統(tǒng)管理員的密碼為123456，并與對(duì)方建立信任連接以后，在對(duì)方主機(jī)建立一個(gè)任務(wù)。執(zhí)行結(jié)果如圖2-16所示。文件名稱：2-4-2.batnetuse*/delnetuse\\09\ipc$123456/user:administratornettime\\09at8:40notepad.exe

（5）at命令

主要利用at命令在與對(duì)方建立信任連接后,創(chuàng)建一個(gè)計(jì)劃任務(wù),并設(shè)置執(zhí)行時(shí)間