《信息安全原理與實(shí)踐教程》課件第2章

第2章信息安全實(shí)驗(yàn)平臺(tái)

2.1信息安全實(shí)驗(yàn)的特點(diǎn)2.2虛擬機(jī)2.3虛擬機(jī)軟件

2.4VMwareWorkstation6的安裝和配置2.5VMwareWorkstation6的基本使用2.6虛擬機(jī)的基本操作

2.7信息安全實(shí)驗(yàn)環(huán)境的搭建

2.8小結(jié)2.1信息安全實(shí)驗(yàn)的特點(diǎn)

1)實(shí)驗(yàn)具有一定的“破壞性”需要進(jìn)行硬盤(pán)分區(qū)、格式化或安裝操作系統(tǒng)等操作時(shí)，如果在真實(shí)的計(jì)算機(jī)上進(jìn)行實(shí)驗(yàn)，可能會(huì)刪除或破壞計(jì)算機(jī)內(nèi)的數(shù)據(jù)，并會(huì)因?qū)嶒?yàn)需要專(zhuān)門(mén)占用一臺(tái)計(jì)算機(jī)；另外，如果在真實(shí)的局域網(wǎng)內(nèi)做網(wǎng)絡(luò)攻防類(lèi)實(shí)驗(yàn)，木馬、病毒等程序可能會(huì)破壞網(wǎng)絡(luò)的性能，甚至?xí)?dǎo)致網(wǎng)絡(luò)癱瘓。

2)實(shí)驗(yàn)應(yīng)具備的網(wǎng)絡(luò)環(huán)境一些網(wǎng)絡(luò)命令應(yīng)在網(wǎng)絡(luò)環(huán)境下才能運(yùn)行，而網(wǎng)絡(luò)攻防、入侵檢測(cè)等實(shí)驗(yàn)也需要聯(lián)網(wǎng)。聯(lián)網(wǎng)需要多臺(tái)計(jì)算機(jī)、交換機(jī)、網(wǎng)線等，而普通用戶一般不具備這樣的條件。如果學(xué)生上實(shí)驗(yàn)課，可要求每個(gè)學(xué)生都能親手做一下“聯(lián)網(wǎng)”實(shí)驗(yàn)、配置路由器和交換機(jī)、完成網(wǎng)絡(luò)攻擊實(shí)驗(yàn)等，以目前我國(guó)大學(xué)現(xiàn)有的實(shí)驗(yàn)條件，實(shí)現(xiàn)有一定困難。

3)可完成其他一些不具備條件的實(shí)驗(yàn)比如Windows群集類(lèi)實(shí)驗(yàn)需要“共享”磁盤(pán)陣列柜，如果再加上群集主機(jī)，那么，一個(gè)實(shí)驗(yàn)環(huán)境的投資代價(jià)太昂貴。鑒于此，既能避免在實(shí)驗(yàn)過(guò)程中造成網(wǎng)絡(luò)性能下降給本地網(wǎng)絡(luò)造成破壞，又能滿足個(gè)人學(xué)習(xí)的需要，建立一個(gè)虛擬的信息安全實(shí)驗(yàn)環(huán)境非常必要。

2.2虛擬機(jī)2.2.1虛擬機(jī)的功能與用途虛擬機(jī)主要有兩個(gè)功能，即用于實(shí)驗(yàn)和生產(chǎn)。用于實(shí)驗(yàn)，是指虛擬機(jī)可以完成多項(xiàng)單機(jī)、網(wǎng)絡(luò)和不具備實(shí)驗(yàn)條件和環(huán)境的實(shí)驗(yàn)；用于生產(chǎn)，是指在具體實(shí)現(xiàn)過(guò)程中可用于測(cè)試和虛擬服務(wù)器等。2.2.2虛擬機(jī)基礎(chǔ)知識(shí)在學(xué)習(xí)虛擬機(jī)軟件之前，需要了解一些相關(guān)的名詞和概念。

(1)主機(jī)和主機(jī)操作系統(tǒng)。安裝VMwareWorkstation(或其他虛擬機(jī)軟件如VirtualPC，下同)軟件的物理計(jì)算機(jī)稱為“主機(jī)”，它的操作系統(tǒng)稱做“主機(jī)操作系統(tǒng)”。

(2)虛擬機(jī)。它是使用虛擬機(jī)軟件“虛擬”出來(lái)的一臺(tái)計(jì)算機(jī)，該計(jì)算機(jī)有自己的硬件和軟件，只不過(guò)這些在用戶眼中“真實(shí)”的設(shè)備是用軟件虛擬出來(lái)的，但從操作系統(tǒng)和應(yīng)用程序來(lái)看，這些設(shè)備是標(biāo)準(zhǔn)的計(jì)算機(jī)硬件設(shè)備，也會(huì)把它們當(dāng)成真正的硬件設(shè)備來(lái)配置和使用。在虛擬機(jī)中，可以安裝操作系統(tǒng)及軟件。

(3)客戶機(jī)系統(tǒng)。在一臺(tái)虛擬機(jī)內(nèi)部運(yùn)行的操作系統(tǒng)稱為客戶機(jī)操作系統(tǒng)，簡(jiǎn)稱客戶機(jī)系統(tǒng)。

(4)虛擬機(jī)內(nèi)存。把由VMwareWorkstation(或其他虛擬機(jī))在主機(jī)里提供的一段物理內(nèi)存作為虛擬機(jī)的內(nèi)存。也就是說(shuō)，當(dāng)虛擬機(jī)運(yùn)行時(shí)主機(jī)所能使用的物理內(nèi)存會(huì)相應(yīng)減少，即物理內(nèi)存＝主機(jī)內(nèi)存+虛擬機(jī)內(nèi)存。

(5)?VMwareTools。它是為了提高虛擬機(jī)的性能，由VMware公司開(kāi)發(fā)的，在虛擬機(jī)系統(tǒng)中安裝的一些工具和程序，包括虛擬機(jī)的顯卡驅(qū)動(dòng)程序、鼠標(biāo)驅(qū)動(dòng)程序和VMwareTools控制程序等。

(6)虛擬機(jī)配置文件。記錄由VMwareWorkstation(或其他虛擬機(jī))創(chuàng)建的某一個(gè)虛擬機(jī)的硬件配置、運(yùn)行狀況等的文本文件。虛擬機(jī)配置文件與虛擬機(jī)的硬盤(pán)文件等在同一個(gè)目錄中保存。

(7)休眠。休眠是在關(guān)閉計(jì)算機(jī)前將內(nèi)存中的信息存入到硬盤(pán)的一種狀態(tài)。將計(jì)算機(jī)從休眠中喚醒時(shí)，所有打開(kāi)的應(yīng)用程序和文檔就會(huì)恢復(fù)到上次休眠時(shí)的狀態(tài)。2.3虛?擬?機(jī)?軟?件虛擬機(jī)軟件可以幫助程序開(kāi)發(fā)人員和系統(tǒng)管理員進(jìn)行軟件開(kāi)發(fā)、測(cè)試，可以在一臺(tái)電腦上模擬出若干臺(tái)PC。每臺(tái)PC都可以單獨(dú)運(yùn)行各自的操作系統(tǒng)和應(yīng)用程序而互不干擾，達(dá)到一臺(tái)電腦可“同時(shí)”運(yùn)行幾個(gè)不同操作系統(tǒng)的目的，還可以將這幾個(gè)PC連成一個(gè)網(wǎng)絡(luò)。這里僅對(duì)應(yīng)用比較多的VMwareWorkstation、VMwareServer和VirtualPC作一簡(jiǎn)單介紹。2.3.1VMwareWorkstation

VMwareWorkstation主流的有VMwareWorkstation5.X和VMwareWorkstation6.X系列，而VMwareWorkstation6是目前功能比較全面且使用方便的一款虛擬機(jī)產(chǎn)品。

VMwareWorkstation為每個(gè)虛擬機(jī)創(chuàng)建了一套模擬的計(jì)算機(jī)硬件環(huán)境，其模擬的硬件設(shè)備有主板芯片組、CPU、BIOS、內(nèi)存、顯卡、IDE接口、SCSI接口、串口、并口、USB接口、網(wǎng)卡、聲卡及虛擬網(wǎng)絡(luò)等。VMwareWorkstation可以安裝在Linux或者Windows系列等操作系統(tǒng)中。VMwareWorkstation支持的客戶機(jī)操作系統(tǒng)有MicrosoftWindows32位和64位產(chǎn)品以及MSDOS，也支持Linux32位和64位產(chǎn)品、NovellNetware、FreeBSD32位和64位產(chǎn)品、SunSolaris32位和64位產(chǎn)品。

VMwareWorkstation6集成了經(jīng)過(guò)改進(jìn)的VMwareConverter(其前身是VMwareP2V)工具，可以直接將物理主機(jī)遷移到虛擬機(jī)中，還可以直接將其他產(chǎn)品的虛擬機(jī)或系統(tǒng)鏡像轉(zhuǎn)換成VMwareWorkstation虛擬機(jī)，也可以在VMwareWorkstation不同版本之間轉(zhuǎn)換。VMwareWorkstation6可以在后臺(tái)運(yùn)行，集成VNCServer，支持多顯示器，最多支持10塊網(wǎng)卡，集成64位聲卡驅(qū)動(dòng)，支持高速USB2.0設(shè)備，其最大虛擬內(nèi)存為8GB，可以設(shè)置共享文件夾供物理主機(jī)和多個(gè)虛擬機(jī)共享。2.3.2VMwareServer

VMwareServer是VMware公司于2006年推出的一款產(chǎn)品，其目的是代替VMwareGSXServer，它是VMware推出的一款面向“工作組”的部門(mén)級(jí)虛擬機(jī)產(chǎn)品。VMwareServer是一款免費(fèi)產(chǎn)品，任何用戶都可以從VMware網(wǎng)站上下載并任意使用。VMwareServer目前最高版本為VMwareServer1.02。

VMwareGSXServer的虛擬機(jī)可以在系統(tǒng)啟動(dòng)時(shí)“自己”啟動(dòng)，不需要用戶再進(jìn)入VMwareGSXServer運(yùn)行。一臺(tái)高配置的服務(wù)器，通過(guò)VMwareGSXServer及其支持的虛擬機(jī)，可以同時(shí)作為多臺(tái)服務(wù)器使用。用戶可在安裝VMwareGSXServer的主機(jī)中進(jìn)行虛擬機(jī)的創(chuàng)建、配置和管理，也可以使用其提供的遠(yuǎn)程管理工具。

2.3.3VirtualPC

Microsoft虛擬機(jī)包括MicrosoftVirtualPC和MicrosoftVirtualServer系列。MicrosoftVirtualPC的前身是Connectix公司的VirtualPC。MicrosoftVirtualPC目前最高版本是VirtualPC2007。

VirtualPC是Connectix公司推出的一款與VMwareWorkstation類(lèi)似的虛擬機(jī)軟件，它同樣允許用戶在不改變已有硬盤(pán)分區(qū)的情況下，使用硬盤(pán)空間安裝多種操作系統(tǒng)。VirtualPC最早應(yīng)用于Macintosh平臺(tái)，它主要用來(lái)解決Macintosh主機(jī)和基于Windows的客戶機(jī)之間的文件共享問(wèn)題，它所提供的特殊網(wǎng)絡(luò)軟件允許用戶將主機(jī)上的一個(gè)文件夾映射成客戶機(jī)上的驅(qū)動(dòng)器。

VirtualPC模擬的虛擬機(jī)擁有一個(gè)仿真的SoundBlasterISA聲卡和一個(gè)使用S3Trio32/64圖形芯片的仿真顯卡，它還提供了一塊虛擬網(wǎng)卡。VirtualPC支持幾乎任何基于Intel的操作系統(tǒng)。VirtualPC對(duì)“底層”軟件的兼容性比較好，因此，可以在VirtualPC的虛擬機(jī)中安裝多種操作系統(tǒng)與多種“底層”軟件，如即時(shí)還原軟件等。2.3.4VMware系列與VirtualPC的比較在當(dāng)前的主流配置環(huán)境中，VMware系列虛擬機(jī)的性能比VirtualPC要好一些。在大約2002年左右，當(dāng)時(shí)的VMware虛擬機(jī)和VirtualPC虛擬機(jī)的性能是基本一致的。而現(xiàn)在VMware系列虛擬機(jī)的性能明顯優(yōu)于VirtualPC。VMware在對(duì)Windows、Linux及基于Windows與Linux系統(tǒng)的應(yīng)用程序支持也非常良好。VirtualPC只是對(duì)“底層”的軟件支持得好一些，對(duì)基于Windows操作系統(tǒng)的一些應(yīng)用軟件兼容性不好，如MacromediaCapture軟件就不能在VirtualPC中安裝運(yùn)行。

2.4VMwareWorkstation6的安裝和配置

2.4.1VMwareWorkstation6的系統(tǒng)需求對(duì)于應(yīng)用最廣泛的虛擬機(jī)產(chǎn)品VMwareWorkstation，其對(duì)計(jì)算機(jī)的配置以及操作系統(tǒng)都有一定的要求。

1)硬件需求

(1)基于x86的32或64位計(jì)算機(jī)。

(2)最低733MHz的CPU，Intel系列或AMD系列。

2)內(nèi)存需求

VMwareWorkstation6最低需求內(nèi)存為512MB，推薦使用2G或者更大內(nèi)存。只有主機(jī)擁有足夠的內(nèi)存才能運(yùn)行多個(gè)虛擬機(jī)，如果主機(jī)內(nèi)存太小，VMwareWorkstation6將使用硬盤(pán)來(lái)交換空間作為虛擬內(nèi)存，這樣就會(huì)導(dǎo)致虛擬機(jī)系統(tǒng)運(yùn)行減慢。

3)顯示卡

VMwareWorkstation6對(duì)顯卡要求不高，任何16位或32位的顯卡均可。

4)硬盤(pán)空間

VMwareWorkstation6安裝需要250MB以上的空間。

5)網(wǎng)絡(luò)

VMwareWorkstation6推薦至少一塊物理網(wǎng)卡。如果沒(méi)有，NAT功能將不能使用。無(wú)論有無(wú)網(wǎng)卡，在安裝VMwareWorkstation6時(shí)，都會(huì)自動(dòng)安裝兩塊虛擬網(wǎng)卡。

6)主機(jī)操作系統(tǒng)

VMwareWorkstation6可以運(yùn)行在Windows或Linux主機(jī)操作系統(tǒng)之上

2.4.2VMwareWorkstation6的安裝

VMwareWorkstation6軟件及其30天試用注冊(cè)碼可以從VMware的網(wǎng)站下載得到。試用期滿后可繼續(xù)申請(qǐng)?jiān)囉米?cè)碼，或者購(gòu)買(mǎi)VMwareWorkstation6產(chǎn)品序列號(hào)。當(dāng)然，VMwareWorkstation6的安裝軟件也可以從各大下載站點(diǎn)下載得到。

安裝VMwareWorkstation6的主機(jī)，要求其性能穩(wěn)定，因此，最好是一臺(tái)新安裝操作系統(tǒng)的主機(jī)，并且已安裝最新補(bǔ)丁。作為主機(jī)，推薦只安裝必需的軟件，如Office等，不推薦在主機(jī)上安裝無(wú)用的軟件。如果要測(cè)試或?qū)W習(xí)，建議在虛擬機(jī)中進(jìn)行，以防止對(duì)主機(jī)操作系統(tǒng)造成破壞。由于虛擬機(jī)要占用大量的硬盤(pán)空間，所以要為虛擬機(jī)保留至少10GB的硬盤(pán)空間。首先來(lái)看一下VMwareWorkstation6在WindowsXPProfessional操作系統(tǒng)上的安裝過(guò)程，安裝步驟如下：第1步：運(yùn)行VMwareWorkstation6安裝程序，進(jìn)入安裝向?qū)Ы缑?，單擊【Next】按鈕，進(jìn)入下一步，如圖2.1所示。圖2.1安裝界面第2步：在“SetupType”頁(yè)中，選擇安裝類(lèi)型。這里選擇“Custom(定制)”安裝，單擊【Next】按鈕，如圖2.2所示。圖2.2選擇安裝類(lèi)型第3步：在“CustomSetup”頁(yè)中，取消“IntegratedVirtualDebuggers”的安裝。也可以單擊【Change…】按鈕，改變虛擬機(jī)的安裝目錄，單擊【Next】按鈕，如圖2.3所示。圖2.3定制安裝方式設(shè)置第4步：在“ConfigureShortcuts”頁(yè)中，選擇要?jiǎng)?chuàng)建的VMwareWorkstation6的快捷方式的位置，默認(rèn)情況下將在“桌面”、“開(kāi)始菜單”和“快速啟動(dòng)欄”中創(chuàng)建，單擊【Next】按鈕，如圖2.4所示。

圖2.4創(chuàng)建快捷方式第5步：在“ReadytoInstalltheProgram”頁(yè)中，單擊【Install】按鈕開(kāi)始安裝，如圖2.5所示。圖2.5開(kāi)始安裝第6步：在“RegistrationInformation”頁(yè)中，鍵入用戶名、單位及序列號(hào)等信息，單擊【Enter】按鈕，如圖2.6所示。圖2.6注冊(cè)信息界面第7步：?jiǎn)螕簟綟inish】按鈕，完成安裝，如圖2.7所示。圖2.7安裝結(jié)束界面第8步：安裝完成后，在最后彈出的對(duì)話框中選擇是否重新啟動(dòng)計(jì)算機(jī)，由于VMwareWorkstation6不需重新啟動(dòng)也能使用，因此單擊【No】按鈕，如圖2.8所示。

圖2.8選擇不重新啟動(dòng)第9步：返回桌面單擊快捷方式即可進(jìn)入VMwareWorkstation6主程序。第一次使用時(shí)會(huì)出現(xiàn)“LicenseAgreement”頁(yè)，選擇“Yes,Iacceptthetermsinthelicenseagreement”表示接受協(xié)議，然后單擊【OK】按鈕，如圖2.9所示。VMwareWorkstation6即安裝成功。圖2.9接受許可協(xié)議2.4.3VMwareWorkstation6的配置

1.防火墻的配置在VMwareWorkstation6安裝的過(guò)程中，主機(jī)會(huì)自動(dòng)安裝兩塊虛擬網(wǎng)卡。如果主機(jī)系統(tǒng)是WindowsXPSP2或者WindowsServer2003SP1，默認(rèn)會(huì)在這兩塊虛擬網(wǎng)卡上啟動(dòng)防火墻。為了讓虛擬機(jī)可以正常地使用這兩塊虛擬網(wǎng)卡，需要對(duì)主機(jī)的防火墻進(jìn)行配置，操作過(guò)程如下：第1步：右擊桌面上的“網(wǎng)上鄰居”，選中“屬性”，打開(kāi)“網(wǎng)絡(luò)連接”，如圖2.10所示。這里可以看到新增加的兩塊虛擬網(wǎng)卡VMnet1和VMnet8，且已啟動(dòng)防火墻服務(wù)(其上標(biāo)有一個(gè)帶鎖的圖標(biāo))。選中這兩塊網(wǎng)卡，單擊左側(cè)的“更改防火墻設(shè)置”項(xiàng)。圖2.10默認(rèn)情況下新增加兩塊虛擬網(wǎng)卡第2步：在打開(kāi)的“Windows防火墻”頁(yè)如圖2.11所示，單擊“高級(jí)”選項(xiàng)卡。圖2.11防火墻設(shè)置第3步：將“網(wǎng)絡(luò)連接設(shè)置”選項(xiàng)區(qū)域中的“VMwareNetworkAdapterVMnet1”和“VMwareNetworkAdapterVMnet8”復(fù)選框前面的“√”取消，然后單擊【確定】按鈕，表示兩塊虛擬網(wǎng)卡中的防火墻已關(guān)閉，如圖2.12所示。這樣，防火墻的配置就完成了。圖2.12防火墻高級(jí)設(shè)置

2.屬性頁(yè)的配置為了更好地使用虛擬機(jī)，還需要對(duì)VMwareWorkstation6進(jìn)行配置。這主要包括對(duì)工作目錄、屬性頁(yè)以及虛擬網(wǎng)卡的配置等。運(yùn)行VMwareWorkstation6，單擊“Edit”菜單，選中“Preferences”選項(xiàng)，進(jìn)入VMwareWorkstation屬性頁(yè)。屬性頁(yè)的設(shè)置包括“工作區(qū)設(shè)置(Workspace)”、“輸入設(shè)置(Input)”、“熱鍵設(shè)置(HotKeys)”、“顯示設(shè)置(Display)”、“工具設(shè)置(Tools)”、“內(nèi)存設(shè)置(Memory)”、“性能與快照設(shè)置(Priority)”、“設(shè)備設(shè)置(Devices)”和“鎖定設(shè)置(Lockout)”，如圖2.13所示。

圖2.13VMwareWorkstation屬性頁(yè)

1)工作區(qū)設(shè)置(Workspace)該選項(xiàng)卡可以對(duì)VMwareWorkstation工作目錄、虛擬機(jī)共享文件夾及VMwareWorkstation更新檢查情況等進(jìn)行設(shè)置。

2)輸入設(shè)置(Input)該選項(xiàng)卡可以設(shè)置虛擬機(jī)獲得鼠標(biāo)和鍵盤(pán)的控制方式。

3)熱鍵設(shè)置(HotKeys)該選項(xiàng)卡可以設(shè)置從虛擬機(jī)中返回到主機(jī)的熱鍵，默認(rèn)為快捷鍵【Ctrl+Alt】。

4)顯示設(shè)置(Display)該選項(xiàng)卡可以設(shè)置虛擬機(jī)的顯示分辨率與VMwareWorkstation工作窗口的匹配方式。

5)工具設(shè)置(Tools)該選項(xiàng)卡可以設(shè)置是否允許“VMwareTools”自動(dòng)更新。

6)內(nèi)存設(shè)置(Memory)該選項(xiàng)卡可以設(shè)置主機(jī)給虛擬機(jī)保存的內(nèi)存大小，以及設(shè)置是否允許虛擬機(jī)使用虛擬內(nèi)存和虛擬內(nèi)存的使用方式。

7)性能與快照設(shè)置(Priority)該選項(xiàng)卡可以設(shè)置進(jìn)程的優(yōu)先級(jí)以及快照的備份與恢復(fù)方式。

8)設(shè)備設(shè)置(Devices)該選項(xiàng)卡可以設(shè)置是否允許光盤(pán)自動(dòng)運(yùn)行等。

9)鎖定設(shè)置(Lockout)該選項(xiàng)卡可以設(shè)置VMwareWorkstation6的管理密碼，包括新建虛擬機(jī)、修改虛擬機(jī)的配置文件時(shí)和在管理虛擬網(wǎng)絡(luò)時(shí)的密碼。

3.虛擬網(wǎng)絡(luò)設(shè)置默認(rèn)情況下，VMwareWorkstation6的虛擬網(wǎng)卡使用～范圍中的兩個(gè)網(wǎng)段，同一臺(tái)主機(jī)安裝VMware所使用的網(wǎng)段也不固定。為防止每次做網(wǎng)絡(luò)實(shí)驗(yàn)時(shí)IP地址不一致，所以習(xí)慣于把VMware使用的網(wǎng)段“固定”，通常采用VMware虛擬網(wǎng)卡使用網(wǎng)絡(luò)地址規(guī)劃表的原則來(lái)固定網(wǎng)段，如表2.1所示。表2.1VMware虛擬網(wǎng)卡使用網(wǎng)絡(luò)地址規(guī)劃表使用表2.1的地址只是為了統(tǒng)一和方便，讀者也可以根據(jù)自己的需要進(jìn)行規(guī)劃。另外，在實(shí)驗(yàn)過(guò)程中，這個(gè)地址也是可以隨時(shí)修改的。虛擬網(wǎng)絡(luò)的具體設(shè)置步驟如下：第1步：?jiǎn)?dòng)VMwareWorkstation6主程序，選中“Edit”菜單下拉列表中的“VirtualNetworkSettings”命令。在彈出的“VirtualNetworkEditor”對(duì)話框的“Summary”選項(xiàng)卡中顯示所安裝虛擬網(wǎng)卡的基本情況，如圖2.14所示。

圖2.14虛擬網(wǎng)卡概要第2步：在“Automaticbridging(自動(dòng)橋接)”選項(xiàng)卡中，若主機(jī)有一塊網(wǎng)卡，則保持選中“AutomaticallychooseanavailablephysicalnetworkadaptertobridgetoVMnet0”，如圖2.15所示。圖2.15自動(dòng)橋接設(shè)置第3步：在“HostVirtualNetworkMapping”選項(xiàng)卡中，可以對(duì)虛擬機(jī)的網(wǎng)卡進(jìn)行配置，如圖2.16所示。首先對(duì)VMnet1虛擬網(wǎng)卡進(jìn)行設(shè)置，單擊后面的??圖標(biāo)，在彈出的快捷菜單中選擇“Subnet…”命令。參考表2.1，將VMnet1的地址修改為，單擊【OK】按鈕返回，如圖2.17所示。

圖2.16虛擬網(wǎng)卡映射

圖2.17設(shè)置VMnet1所使用網(wǎng)段第4步：在圖2.16中選擇“DHCP”命令，設(shè)置VMnet1網(wǎng)卡的虛擬機(jī)自動(dòng)分配獲得IP地址的范圍，這就是DHCP服務(wù)器的作用域，如圖2.18所示。在此默認(rèn)設(shè)置作用域的開(kāi)始地址是128，結(jié)束地址是254，租期最短是30分鐘，最長(zhǎng)是2小時(shí)。另外還可以啟動(dòng)或停止DHCP服務(wù)器。參考圖2.16～圖2.18，設(shè)置VMnet8的IP地址為，DHCP采用默認(rèn)設(shè)置。第5步：在圖2.14中，單擊“NAT”命令，在“VMnethost”中選擇“VMnet8”選項(xiàng)，然后單擊【Edit】按鈕。在彈出的“NATSettings”對(duì)話框中，設(shè)置VMnet8的網(wǎng)關(guān)地址，如圖2.19所示。網(wǎng)關(guān)地址默認(rèn)為所屬網(wǎng)段的第2個(gè)地址，即，當(dāng)然還可以根據(jù)需要進(jìn)行修改，設(shè)置完成后單擊【OK】按鈕。(當(dāng)然也可以選擇VMnet1作為NAT功能的網(wǎng)卡，在本例中我們選擇VMnet8)。

圖2.18DHCP作用域選項(xiàng)圖2.19NATSettings設(shè)置第6步：在“HostVirtualAdapters(主機(jī)虛擬網(wǎng)卡)”選項(xiàng)卡中，可以添加或刪除虛擬機(jī)網(wǎng)卡，也可以暫時(shí)停用或啟用某塊網(wǎng)卡，這可以通過(guò)單擊相應(yīng)的按鈕實(shí)現(xiàn)，如圖2.20所示。所有設(shè)置完成后，單擊【確定】按鈕即完成虛擬網(wǎng)絡(luò)的設(shè)置。圖2.20虛擬網(wǎng)卡設(shè)置

4.虛擬網(wǎng)卡(虛擬交換機(jī))的意義現(xiàn)實(shí)生活中的計(jì)算機(jī)，是通過(guò)網(wǎng)卡連接到交換機(jī)或集線器上的。如果計(jì)算機(jī)所處的環(huán)境有多個(gè)交換機(jī)(或集線器)，那么就要選擇連接到哪一個(gè)交換機(jī)(或集線器)上。使用VMwareWorkstation6創(chuàng)建虛擬機(jī)時(shí)，創(chuàng)建的虛擬機(jī)可以包括網(wǎng)卡，因此，應(yīng)根據(jù)需要選擇使用哪種虛擬網(wǎng)卡，從而表明需連接到哪個(gè)虛擬交換機(jī)上。在VMwareWorkstation6中，默認(rèn)有3個(gè)虛擬交換機(jī)，分別是VMnet0(使用橋接網(wǎng)絡(luò))、VMnet1(僅主機(jī)網(wǎng)絡(luò))和VMnet8(NAT網(wǎng)絡(luò))，還可以根據(jù)需要添加VMnet2～VMnet7和VMnet9等7個(gè)虛擬交換機(jī)。虛擬機(jī)網(wǎng)絡(luò)連接的屬性意義如表2.2所示。

表2.2虛擬機(jī)網(wǎng)絡(luò)連接屬性意義2.5VMwareWorkstation6的基本使用

2.5.1使用VMware“組裝”虛擬計(jì)算機(jī)使用VMware組裝虛擬機(jī)的具體步驟如下：第1步：?jiǎn)?dòng)VMwareWorkstation6，單擊“File→New→VirtualMachine”命令，進(jìn)入創(chuàng)建虛擬機(jī)向?qū)?，或者直接按快捷鍵【Ctrl+N】同樣可以進(jìn)入，在歡迎界面中，單擊【下一步】按鈕，如圖2.21所示。

第2步：在彈出的“NewVirtualMachineWizard”頁(yè)中的“Virtualmachineconfiguration”選項(xiàng)區(qū)域內(nèi)有兩種安裝方式，其中，“Typical”安裝方式是指使用最常用的設(shè)備與配置來(lái)創(chuàng)建一個(gè)新虛擬機(jī)。如果需要?jiǎng)?chuàng)建一個(gè)包含附加設(shè)備或指定配置選項(xiàng)或想要?jiǎng)?chuàng)建一個(gè)與指定硬件兼容的虛擬機(jī)，那么應(yīng)選擇“Custom”安裝方式。這里我們選擇“Typical”方式，然后單擊【下一步】按鈕，如圖2.22所示。圖2.21新建虛擬機(jī)向?qū)?/p>

圖2.22選擇安裝模式第3步：在“SelectaGuestOperatingSystem”頁(yè)中，選擇創(chuàng)建的虛擬機(jī)將要運(yùn)行的操作系統(tǒng)，這里我們選擇“MicrosoftWindows”選項(xiàng)。在“Version”下拉菜單中選擇相應(yīng)的版本號(hào)，這里選擇“WindowsXPProfessional”，單擊【下一步】按鈕，如圖2.23所示。圖2.23選擇客戶操作系統(tǒng)第4步：在“Virtualmachinename”文本框中設(shè)置所創(chuàng)建的虛擬機(jī)的名稱，默認(rèn)情況下是所運(yùn)行的操作系統(tǒng)的名字，為在以后實(shí)驗(yàn)中的稱呼方便，?這里輸入“WinXP”。?在“Location”文本框中輸入虛擬機(jī)的工作路徑，或單擊【Browse…】按鈕進(jìn)行選擇，再單擊【下一步】按鈕，如圖2.24所示。圖2.24設(shè)置虛擬機(jī)名稱和路徑第5步：在“Networkconnection”選項(xiàng)區(qū)域中選擇“usenetworkaddresstranslation(NAT)”選項(xiàng)，每項(xiàng)的具體意義參見(jiàn)表2.2，單擊【下一步】按鈕，如圖2.25所示。圖2.25設(shè)置虛擬網(wǎng)卡連接屬性第6步：在“Diskcapacity”文本框中設(shè)置虛擬機(jī)的硬盤(pán)大小，可以根據(jù)需要設(shè)置，然后單擊【完成】按鈕，如圖2.26所示。圖2.26指定虛擬機(jī)硬盤(pán)大小和磁盤(pán)屬性第7步：至此虛擬機(jī)創(chuàng)建完成。依照上述方法可依次創(chuàng)建Win2003Server虛擬機(jī)，如圖2.27所示。圖2.27安裝有三個(gè)虛擬機(jī)的系統(tǒng)2.5.2在虛擬機(jī)中安裝操作系統(tǒng)虛擬機(jī)創(chuàng)建完成之后，相當(dāng)于已經(jīng)購(gòu)買(mǎi)了一臺(tái)嶄新的計(jì)算機(jī)，但這僅是“裸機(jī)”，還需要安裝操作系統(tǒng)、驅(qū)動(dòng)程序和應(yīng)用軟件等，這樣運(yùn)行的虛擬機(jī)才有意義。

1.重新安裝虛擬機(jī)操作系統(tǒng)在本例中，需要對(duì)WinXP安裝WindowsXPProfessional操作系統(tǒng)。首先選中WinXP虛擬機(jī)，然后單擊“Commands”中的“Startthisvirtualmachine”命令，接下來(lái)的安裝過(guò)程就和在一臺(tái)真正的計(jì)算機(jī)上安裝系統(tǒng)是一樣的。當(dāng)然前提是在CMOS中設(shè)置為從光驅(qū)啟動(dòng)，將系統(tǒng)安裝盤(pán)插入光驅(qū)。這里需要注意的是，在虛擬機(jī)中看到的光驅(qū)就是實(shí)際的光驅(qū)，即多個(gè)虛擬機(jī)的光驅(qū)映射的是同一個(gè)物理光驅(qū)。

2.利用已經(jīng)裝好的虛擬機(jī)系統(tǒng)如果已經(jīng)在計(jì)算機(jī)B上安裝了虛擬機(jī)，如Win2003Server，現(xiàn)在想在計(jì)算機(jī)A上也安裝虛擬機(jī)Win2003Server，那么就沒(méi)有必要重新安裝了。首先把計(jì)算機(jī)B上的虛擬機(jī)Win2003Server所在的文件夾里所有內(nèi)容完全復(fù)制到計(jì)算機(jī)A的某個(gè)目錄下，如D:\VM\Win2003Server；然后在VMwareWorkstation的“File”菜單下打開(kāi)“Open…”命令，會(huì)出現(xiàn)“打開(kāi)”對(duì)話框，如圖2.28所示；最后選中文件“Windows2003Server.vmx”，單擊【打開(kāi)】按鈕，這樣就可以運(yùn)行虛擬機(jī)Win2003了。

圖2.28打開(kāi)虛擬機(jī)2.5.3安裝VMwareTools真實(shí)計(jì)算機(jī)在安裝完操作系統(tǒng)之后需要安裝計(jì)算機(jī)的驅(qū)動(dòng)程序。同樣，在虛擬機(jī)中安裝完操作系統(tǒng)后，也需要安裝VMware虛擬機(jī)的驅(qū)動(dòng)程序，這就是VMwareTools。VMwareTools除了包括各種驅(qū)動(dòng)程序外，還具備一系列的功能。在Windows操作系統(tǒng)中安裝VMwareTools的方法如下：第1步：運(yùn)行虛擬機(jī)的操作系統(tǒng)，本例是運(yùn)行在虛擬機(jī)操作系統(tǒng)WinXP之上的。按下【Ctrl+Alt】組合鍵，釋放鼠標(biāo)和鍵盤(pán)回到主機(jī)，單擊菜單欄上的【VM】按鈕，在彈出的菜單中選擇“IntallVMwareTools”項(xiàng)，如圖2.29所示。圖2.29安裝VMwareTools第2步：這時(shí)會(huì)彈出一個(gè)對(duì)話框，警告VMwareTools應(yīng)該在客戶機(jī)運(yùn)行時(shí)安裝，單擊【Install】按鈕，如圖2.30所示。圖2.30安裝信息第3步：用鼠標(biāo)單擊虛擬機(jī)的窗口，再返回到虛擬機(jī)中，這時(shí)VMwareTools將自動(dòng)運(yùn)行了。安裝完成后會(huì)彈出記錄安裝信息的記事本文件，并彈出對(duì)話框，提示需重新啟動(dòng)虛擬機(jī)后VMwareTools才能生效。重新啟動(dòng)虛擬機(jī)后，再次進(jìn)入時(shí)將以真彩色顯示。這時(shí)用戶從虛擬機(jī)界面返回到主機(jī)，不再需要按下【Ctrl+Alt】組合鍵，只要拖動(dòng)鼠標(biāo)使其從虛擬機(jī)中向外移動(dòng)，超出虛擬機(jī)窗口后就可以返回主機(jī)。在沒(méi)有安裝VMwareTools之前，移動(dòng)鼠標(biāo)會(huì)受到虛擬機(jī)窗口的限制。另外，啟動(dòng)VMwareTools之后，虛擬機(jī)的性能會(huì)提高許多。

2.6虛擬機(jī)的基本操作2.6.1設(shè)置共享文件夾安裝好虛擬機(jī)系統(tǒng)以后，還需要安裝必備的軟件。這里我們介紹“共享文件夾”的功能，即在主機(jī)和虛擬機(jī)之間設(shè)置共享文件夾。在本例中，我們將對(duì)“F:\software”文件夾進(jìn)行設(shè)置，具體設(shè)置步驟如下：

第1步：?jiǎn)螕簟癡M”菜單下的“Settings”命令，在打開(kāi)的“VirtualMachineSettings”頁(yè)中，單擊“Options”選項(xiàng)卡，在此選項(xiàng)區(qū)域內(nèi)單擊“SharedFolders”項(xiàng)，然后在右側(cè)的“Folders”選項(xiàng)區(qū)域內(nèi)單擊【Add…】按鈕，如圖2.31所示。圖2.31進(jìn)入共享文件夾設(shè)置頁(yè)第2步：在“AddSharedFolderWizard”頁(yè)中，單擊【Next】按鈕，繼續(xù)添加，如圖2.32所示。圖2.32歡迎頁(yè)單擊Next按鈕第3步：在打開(kāi)的“AddSharedFolderWizard”頁(yè)的“Name”文本框中設(shè)置共享名稱(此名稱顯示在虛擬機(jī)中)，在此輸入“soft”，然后單擊【Browse…】按鈕，如圖2.33所示。圖2.33設(shè)置共享文件夾名稱第4步：在彈出的“瀏覽文件夾”頁(yè)中選擇要共享到虛擬機(jī)中的主機(jī)文件夾，單擊【確定】按鈕，如圖2.34所示。圖2.34瀏覽主機(jī)要共享的文件夾第5步：設(shè)置共享文件夾名稱及選擇文件夾后，單擊【Next】按鈕，如圖2.35所示。圖2.35選擇文件夾完成第6步：在“SpecifySharedFolderAttributes”頁(yè)中，選擇文件夾的屬性，這里選中“Enablethisshare”(允許這個(gè)共享)復(fù)選框。另一項(xiàng)“Read-only”為只讀，在這里不選，單擊【Finish】按鈕，如圖2.36所示。圖2.36設(shè)置共享權(quán)限第7步：最后返回到共享文件夾設(shè)置頁(yè)，在“FolderSharing”選項(xiàng)區(qū)域內(nèi)，單擊“AlwaysEnabled”選項(xiàng)，以允許共享文件夾能夠使用，然后單擊【OK】按鈕，如圖2.37所示，此時(shí)，文件夾共享設(shè)置完畢。圖2.37添加共享文件夾完成2.6.2映射共享文件夾映射共享文件夾的步驟如下：第1步：進(jìn)入虛擬機(jī)后，打開(kāi)“資源管理器”，在這里會(huì)看到剛才共享的文件夾“soft”，右擊“SharedFolders”文件夾，從彈出的菜單中選擇“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”選項(xiàng)，如圖2.38所示。圖2.38在虛擬機(jī)中打開(kāi)映射網(wǎng)絡(luò)并映射第2步：在彈出的“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”對(duì)話框中選中“登錄時(shí)重新連接”復(fù)選框，單擊【完成】按鈕，如圖2.39所示。圖2.39將主機(jī)提供的共享映射為盤(pán)符第3步：在打開(kāi)“Z”盤(pán)后，單擊工具框中的“文件夾”按鈕，啟用“資源管理器”，如圖2.40所示。圖2.40啟用“文件夾視圖”方式第4步：映射完共享文件夾之后，就可以用主機(jī)上提供的安裝程序在虛擬機(jī)中安裝需要的軟件了，如輸入法、QQ、winrar等，這些操作就不作介紹了。

2.6.3使用快照功能虛擬機(jī)主要用來(lái)做實(shí)驗(yàn)和測(cè)試，如果每次實(shí)驗(yàn)后采用重裝虛擬機(jī)的方法來(lái)恢復(fù)虛擬機(jī)狀態(tài)，則會(huì)浪費(fèi)大量的時(shí)間。因此，對(duì)每一個(gè)安裝好的虛擬機(jī)，推薦使用“快照”方式保存其狀態(tài)，并且在每次實(shí)驗(yàn)前后再創(chuàng)建一次“快照”，這樣就可以隨時(shí)恢復(fù)到實(shí)驗(yàn)中的任意時(shí)刻?？梢栽赩MwareWorkstation6中為每個(gè)虛擬機(jī)創(chuàng)建任意數(shù)量的快照，并且在創(chuàng)建快照的同時(shí)，加上提示信息。雖然可以在任意時(shí)刻(包括虛擬機(jī)正在運(yùn)行、啟動(dòng)的任意時(shí)刻)創(chuàng)建快照，但筆者強(qiáng)烈建議在關(guān)閉虛擬機(jī)時(shí)創(chuàng)建快照，這樣可以節(jié)省大量的硬盤(pán)空間。只有在特別需要的時(shí)候才在虛擬機(jī)運(yùn)行時(shí)創(chuàng)建快照。前面已經(jīng)完成了WindowsXPProfessional操作系統(tǒng)、驅(qū)動(dòng)程序和常用軟件的安裝，可以為安裝好的虛擬機(jī)創(chuàng)建快照，以便在做完實(shí)驗(yàn)后，可以隨時(shí)恢復(fù)到快照時(shí)的狀態(tài)。創(chuàng)建快照的具體操作步驟如下：第1步：在WinXP虛擬機(jī)中，以正常方式關(guān)機(jī)，在彈出的“關(guān)閉Windows”對(duì)話框中，單擊【關(guān)閉】單選按鈕，單擊【是】按鈕關(guān)機(jī)，如圖2.41所示。圖2.41關(guān)閉計(jì)算機(jī)第2步：虛擬機(jī)關(guān)閉后，依次單擊“VM→Snapshot→SnapshotManager”，也可以按快捷鍵【Ctrl+N】，進(jìn)入“快照管理器”。在打開(kāi)的“快照管理器”對(duì)話框中，單擊?【TakeSnapshot…】按鈕創(chuàng)建一個(gè)快照，如圖2.42所示。圖2.42創(chuàng)建快照第3步：在彈出的“TakeSnapshot”對(duì)話框中的“Name”文本框中輸入“安裝完成”，并且在“Description”文本框中輸入“安裝WinXP以及常用軟件完成”描述信息，單擊【OK】按鈕，如圖2.43所示。圖2.43設(shè)置快照名稱及描述信息第4步：快照創(chuàng)建完成后，會(huì)發(fā)現(xiàn)快照管理器中多了剛才創(chuàng)建的快照，單擊【Close】按鈕，關(guān)閉快照管理器，如圖2.44所示。圖2.44創(chuàng)建快照成功后的界面2.6.4捕捉虛擬機(jī)的畫(huà)面

VMwareWorkstation從4.0版本開(kāi)始，即可以將虛擬機(jī)中的內(nèi)容捕捉為.bmp格式的圖片，從VMwareWorkstation5.0開(kāi)始，還支持將虛擬機(jī)的操作錄制為AVI的視頻文件。在許多情況下，需要將虛擬機(jī)中的界面捕捉下來(lái)。捕捉虛擬機(jī)畫(huà)面的步驟如下：第1步：打開(kāi)虛擬機(jī)操作系統(tǒng)，在“VM”菜單中，選擇“CaptureScreen”命令，如圖2.45所示。圖2.45捕捉當(dāng)前虛擬機(jī)內(nèi)畫(huà)面第2步：在彈出的“另存為”對(duì)話框中，選擇需保存的路徑，在“文件名”文本框中設(shè)置保存的文件名，在“保存類(lèi)型”下拉列表框中選擇“.bmp”類(lèi)型，單擊【保存】按鈕，如圖2.46所示，即完成捕捉虛擬機(jī)的畫(huà)面。圖2.46保存為bmp文件2.6.5錄制虛擬機(jī)的內(nèi)容在VMware中，可以把在虛擬機(jī)中的一些操作錄制下來(lái)。這樣，在制作一些視頻或者教學(xué)錄像時(shí)，不需要再找第三方的屏幕錄制軟件，直接使用VMware就可以了。錄制虛擬機(jī)內(nèi)容的操作步驟如下：第1步：運(yùn)行虛擬機(jī)，在“VM”菜單下，選擇“CaptureMovie”命令，如圖2.45所示。在“另存為”對(duì)話框中，輸入文件名并設(shè)置需保存文件的路徑，在“Quality”下拉列表框中選擇錄制文件的質(zhì)量，選中“Omitframesinwhichnothingoccurs”復(fù)選框，以保證在屏幕沒(méi)有變化時(shí)不進(jìn)行錄像，最后單擊【保存】按鈕，如圖2.47所示。

圖2.47錄像文件的設(shè)置第2步：在開(kāi)始錄像后，虛擬機(jī)中的畫(huà)面變化將被錄制保存，此時(shí)在工具欄上會(huì)出現(xiàn)“”圖標(biāo)，如圖2.48所示。錄制完成后，用鼠標(biāo)右鍵單擊“”圖標(biāo)，從彈出的菜單中選擇“StopMovieCapture”命令即可。

圖2.48開(kāi)始錄像2.7信息安全實(shí)驗(yàn)環(huán)境的搭建2.7.1信息安全實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)由于每個(gè)讀者使用的操作系統(tǒng)可能不同，安裝的環(huán)境也略有差異，因此，為了學(xué)習(xí)和使用方便，統(tǒng)一風(fēng)格，建議讀者按照我們介紹的實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)進(jìn)行虛擬機(jī)的安裝和配置。本書(shū)的網(wǎng)絡(luò)環(huán)境由三臺(tái)計(jì)算機(jī)組成，即一臺(tái)主機(jī)和兩臺(tái)客戶機(jī)。主機(jī)的操作系統(tǒng)為Vista，名字為MyV