实验二 网络安全命令
绥化学院信息工程学院
《信息安全技术》
实验报告
实验名称：实验二常用Windows网络安全命令姓名：王强
学号：201452702
班级：计算机科学与技术一班
指导教师：齐丽丽
实验日期：2016.9.9
常用Windows网络安全命令
一、实验类型
实验类型为验证型，2学时。
二、实验目的
掌握通过ping程序、Tracert程序、ipconfig程序、netstat程序来了解本机和所在网络安全状况。
三、实验原理
（1）ping程序可用来测试一个主机是否处于活动状态、到达时间等。
（2）黑客可以通过ping指令，利用TTL(Time-to-Live，活动时间)值鉴别操作系统的类型、判断目标主机的类型，为了防止黑客通过该方法判断目标主机类型，可以通过修改注册表相关选项来改变TTL值。
（3）Tracert程序可以用来获取到达某一主机经过的网络及路由器列表。该程序可以直接通过命令行来完成。
（4）Netstat程序可以用来获取到达某一主机经过的网络及路由器列表。
四、实验步骤
1、Ping程序的使用
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
1）使用Ping命令来验证连通性
Ping对方主机名或IP地址，如果联通，则返回信息。
2）ping-n count ip
3)ping-a ip
4)Ping-t ip
5）通过注册表修
改主机TTL值，来隐藏主机的操作系统类型。
通过修改注册表可人为设定主机的TTL值，这样入侵者就无法根据TTL值来判断主机类型了。
点击“开始→运行”，在“运行”对话框中输入“regedit”命令并回车，弹出“注册表编辑器”对话框，展开“HKEY_LOCAL_MACHINE的子键System\CurrentControlSet\ Services\Tcpip\Parameters”，新建一个双字节项。
在键的名称中输入“DefaultTTL”，然后双击该键名，选择“基数”区域中的“十进制”单选项，在“数值数据”文本框中输入125。
重新启动机器即可。
2、Tracert
Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其它主机的路由。
3、Netstat命令
Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。
利用netstat命令可以查看网络端口状态。
其中Proto表示使用的协议、Local Address表示使用的本地地址及端口，Foreign Address表示目标地址和端口，State表示端口的状态。
例如，“CLOSE_WAIT”表示正在关闭的端口，“LISTENING”表示端口正在开放
4、ARP命令
功能：arp即地址解析协议，在常用以太网或令牌LAN上，用于实现第三层到第二层地址的转换IP MAC，显示和修改IP地址与MAC地址的之间映射。
相关参数：Arp-a:显示所有的ARP表项
Arp-s:在ARP缓存中添加一条记录.
Arp-d:在ARP缓存中删除一条记录
Arp-g:显示所有的表项
5、nslookup命令
用于查询域名对应的IP地址。
6、Win xp下绑定IP和MAC地址办法
相关命令：
1）使用arp-a命令查看网关的MAC网卡物理地址
2）使用arp-s命令绑定
3）使用arp-a查看结果
五、实验心得总结
在老师的带领下学到了很多东西，以前从来没接触过的电脑知识一下子变得特别新鲜，学习的劲头也特别大，想到自己还有许多不会的知识，以后要谦虚地多向老师学习。
网络安全知识点
1.网络安全设计的新技术 移动网络安全、大数据、云安全、社交网络和物联网等成为新的攻击点 2.网络安全面临的主要危险 有人为因素、系统和运行环境等，其中包括网络系统问题和网络数据的威胁和隐患。 3.网络安全威胁主要表现为： 非法授权访问、窃听、黑客入侵、假冒合法用户、病毒破坏、干扰系统正常运行、篡改或破坏数据等。 4.威胁性攻击的分类，其中典型的被动攻击是什么 威胁性攻击主要分主动攻击和被动攻击，嗅探是典型的被动攻击。 5.防火墙的局限性及风险： 防火墙能够较好地阻止外网基于IP包头的攻击和非信任地址的访问，却无法阻止基于数据内容的黑客攻击和病毒入侵，也无法控制内网之间的攻击行为。 6.数据库安全的种类 数据库安全不仅包括数据库系统本身的安全，还包括最核心和关键的数据（信息）安全7.信息安全的定义 信息安全是指系统的硬件、软件及其信息受到保护，并持续正常地运行和服务。 8.信息安全的5大特征： 确保信息的保密性、完整性、可用性、可控性和可审查性 9.网络安全的定义： 网络安全是指利用网络技术、管理和控制等措施，保证网络系统和信息的保密性、完整性、可用性、可控性和可审查性受到保护。 10.网络空间安全： 网络空间安全是研究网络空间中的信息在产生、传输、存储和处理等环节中所面临的威胁和防御措施，以及网络和系统本身的威胁和防护机制。 11.网络安全包含的方面： 网络系统的安全、网络信息的安全 12.网络安全涉及的内容包括： 实体安全（物理安全）、系统安全、运行安全、应用安全、安全管理 13.网络安全技术的定义 网络安全是指为解决网络安全问题进行有效监控和管理，保障数据及系统安全的技术手段。 14.网络安全主要主要包括什么 实体安全技术、网络系统安全技术、数据安全、密码及加密技术、身份认证、访问控制、防恶意代码、检测防御、管理与运行安全技术等，以及确保安全服务和安全机制的策略等。 15.主要通用的网络安全技术 身份认证、访问管理、加密、防恶意代码、加固监控、审核跟踪、备份恢复 16.常用的描述网络安全整个过程和环节的网络安全模型为 PDRR模型：防护（Protection）、检测（Detection）、响应（Reaction）、恢复（Recovery）17.实体安全的内容主要包括哪几方面： 环境安全、设备安全、媒体安全
常用网络测试命令实验报告
西安郵電學院 计算机网络技术及应用实验 报告书 院部名称：管理工程学院 学生姓名：XXX 专业名称：信息管理与信息系统班级：10XX 学号：0210XXXX 时间：2012年 5 月 4 日
一、实验目的 1.掌握基本的网络知识。 2.掌握CMD一些基本命令，并学会运用这些命令排除一些基本问题。 二、具体实验内容及步骤 1．Ping命令的使用 点击―开始‖—〉―运行‖，在―运行‖对话框―打开‖后键入cmd，按―确定‖，到命令行方式下。 实验步骤： 1）回环测试。这个ping命令被送到本地计算机IP软件。这一命令可以用来检测TCP/IP的安装或运行存在的某些最基本的问题。 C:\>ping 127.0.0.1 2）Localhost是127.0.0.1的别名，我们也可以利用localhost来进行回环测试，每台计算机都能够将名称localhost转换成地址127.0.0.1。如果做不到这一点，则表示主机文件（host）中存在问题。 C:\>ping localhost
3）Ping本机IP。若无回复，说明本地计算机的TCP/IP安装或配置存在问题。 C:\>ping –t 192.168.2.37 在命令中加入参数-t，本地计算机应该始终对该ping命令做出应答，使用ctrl+C终止操作。 4）Ping局域网内其它主机IP。该命令对局域网内的其它主机发送回送请求信息。
如果能够收到对方主机的回送应答信息，表明本地网络中的网卡和传输媒体运行正常。 C:\>ping 192.168.2.55 5）Ping网关：如果能够收到应答信息，则表明网络中的网关路由器运行正常。 C:\>ping 192.168.2.1 6）Ping域名服务器:如果能够收到应答信息，则表明网络中的域名服务器运行正常。 C:\>ping 202.117.128.2
网络安全技术实验报告
中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：
（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)
实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)
实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。
网络安全技术实验报告实验10数据库及数据安全
XX大学 本科实验报告 课程名称：网络安全技术 1421351 学号： XXX 姓名： 网络工程专业： 班级：网络B14-1 指导教师： 课内实验目录及成绩 信息技术学院 2016年11 月24日
XX大学实验报告 课程名称：网络安全技术实验类型：演示、验证 实验项目名称：实验十数据库及数据安全 实验地点：信息楼320 实验日期：2017 年11月24 日 实验十数据库及数据安全（数据备份与恢复） 1.实验目的 理解备份的基本概念，了解备份设备的概念。掌握各种备份数据库的方法，了解如何制定备份计划，如何从备份中恢复设备，掌握数据库的恢复方法。掌握SQL Server 备份和恢复数据库的方法。 ?（1）理解SQL Server 2014系统的安全性机制。 ?（2）明确管理和设计SQL Server登录信息，实现服务器级安全控制。 ?（3）掌握设计和实现数据库级的安全保护机制的方法。 ?（4）独立设计和实现数据库备份和恢复。 2.预备知识 数据库的备份与恢复是两个相对应的概念，备份是恢复的基础，恢复是备份的目的。数据库备份是指系统管理员定期或不定期地将数据库部分或全部内容复制到磁带或另一个磁盘上保存起来的过程。备份可分为静态备份和动态备份。数据库恢复是指在数据库遭到破坏时使数据库从有效的备份中恢复正常。 备份期间不允许对数据库进行任何存取、修改活动的备份方式称为静态备份。备份期间允许对数据库进行存取或修改，即各份和用户事务可以并发执行的备份方式称为动态备份。 3.实验准备 1．硬件：PC机、局域网环境 2．软件：Windows NT或Win Server 2016操作系统，SQL Server 2014 4.注意事项 确定备份计划主要考虑以下几个方面： 1）确定备份的频率。确定备份频率要考虑两个因素：一是系统恢复时的工作量，二是系统活动的事务量。对于完整数据库备份，可以是每个月、每一周甚至是每一天进行，而事务日志备份可以是每一周、每一天甚至是每一小时进行。 2）确定备份的内容。确定数据库中的哪些数据需要备份。
实验报告2 常用网络命令的使用
计算机网络实验报告 班级信工（2）班日期 2016-5-12 学号 20130702047 姓名李格 实验名称常用网络命令的使用 一、实验目的 1. 掌握几种常用的网络命令，通过使用这些命令能检测常见网络故障。 2. 理解各命令的含义，并能解释其显示内容的意义。 二、实验步骤 （一）ping 命令的使用 1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。 2、输入ping/? 回车，了解ping命令的基本用法。结果如下： 最常用的ping命令是在ping后面直接跟域名或IP地址。测试内网或外网的联通情况。 3、依次输入以下命令并查看分析结果。 （1）输入ping https://www.360docs.net/doc/b214839645.html,并回车查看分析结果。 结果如下：
分析： （2）输入ping 218.197.176.10并回车查看分析结果。结果如下： 分析： （3）输入ping https://www.360docs.net/doc/b214839645.html, 并回车查看分析结果。结果如下： 分析： （3）输入pi ng 121.14.1.189 并回车查看分析结果。
结果如下： 分析： 4、使用不同的参数测试ping命令。 结果如下： 分析： （二）ipconfig 命令的使用 1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。 2、输入ipconfig/? 回车，了解ipconfig 命令的基本用法。结果如下：
3、依次输入以下命令并查看分析结果。 （1）输入ipconfig 并回车查看并分析结果。结果如下：
分析： （2）输入ipconfig/all 并回车查看分析结果。结果：
《网络安全技术》实训指导
《网络安全技术》实训指导书 实训项目一:个人主机安全策略设置 实训学时：2学时 实训目的要求：通过实训，学生可以根据需求正确配置安全策略中的项目。 实训内容：设置 WINDOWS 系统安全策略。 实训条件：网络实训室，视频课件。 实训操作方法步骤： 设置 WINDOWS 系统安全策略 （1）安全管理系统用户 （2）用强密码和密码限制策略 （3）用最小化原则管理系统服务 （4）更新系统补丁 （5）用户权限管理 实训考核标准：学习态度30%+实训作品70% 实训项目二: ARP病毒诊断与防御 实训学时：2学时 实训目的要求：通过实训，学生可以使用 Wrieshark进行网络嗅探与协议分析；能使用 Cain进行 ARP 攻击；掌握诊断 ARP 病毒的步骤；能设计 ARP 病毒的防御方案。 实训内容：ARP 病毒攻击；ARP 病毒的诊断方案。 实训条件：网络实训室，攻击工具。 实训操作方法步骤： 1.ARP 病毒攻击 （1）获得 ARP 病毒攻击工具 Cain并进行安装 （2）选好攻击对象，使用 Cain工具进行攻击 （3）使用 Cain工具对攻击对象的流量数据进行解密 2.ARP 病毒的诊断方案
（1）获得协议分析工具WireShark并进行安装 （2）使用 WireShark获取网络流量，分析 ARP 病毒的特征 （3）给出 ARP 病毒的防御方案 实训考核标准：学习态度30%+实训作品70% 实训项目三:计算机远程控制诊断与防御 实训学时：2学时 实训目的要求：通过实训，学生可以使用扫描工具进行主机和端口扫描；掌握密码暴力破解的原理；掌握黑客入侵的一般步骤；能使用远程控制软件；能清除主机上的木马软件。 实训内容：远程侵入；远程控制。 实训条件：网络实训室，攻击工具。 实训操作方法步骤： 1. 远程侵入 （1）使用扫描工具（Nmap，X-Scan）寻找入侵目标 （2）使用协议分析工具WireShark分析多种扫描方式的特点 （3）构造字典，对系统管理员密码进行暴力破解 2. 远程控制 （1）使用 Psexec.exe、TFTP 等工具在目标主机上安装远程控制服务器软件 r_server.exe （2）启动远程控制客户端软件，对目标主机进行远程控制 实训考核标准：学习态度30%+实训作品70% 实训项目四:桌面主机整体防御方案设计 实训学时：2学时 实训目的要求：通过实训，学生可以进行拒绝服务攻击；能进行缓冲区溢出攻击；能运用工具制作木马；能诊断计算机的安全状态；能设计桌面主机安全配置单；能鉴别不安全的上网行为。 实训内容：拒绝服务攻击；木马控制；整体安全方案方案。
实验一 常用网络命令的使用 实验报告
实验一、常用网络命令的使用 课程计算机网络班级2013167 姓名郑棋元 完成日期15年4月2 日课（内、外）总计本实验用时间四个小时【实验目的】 1.掌握常用网络命令的使用方法； 2.熟悉和掌握网络管理、网络维护的基本内容和方法 【实验内容】 1.阅读实验指导书提供的资料，结合本地环境对WINDOWS 常用网络命 令进行测试和练习。 2.分析总结实验场地的网络环境、拓扑结构、上网方式等。 【实验步骤和结果】 ⑴ARP:
⑵ftp
⑶Ipconfig ⑷Nbtstat
⑸net： ⑹Netstat ⑺Ping
⑻Route ⑼Telnet 没能调试出来⑽Tracert
【实验思考题】 1.说明如何了解本机及其所处网络的网络配置信息？ 输入Ipconfig/all（该诊断命令显示所有当前的 TCP/IP 网络配置值） 2.若网络出现故障，说明使用网络命令进行故障检测的常用步骤？ 运用Ping（验证与远程计算机的连接） ping 任一IP地址，如果能ping通，说明你的电脑的TCP/IP没有错误。 ping 自己的IP地址，如果能ping通，说明你的网卡都正常。 ping 路由。如果能通，说明你的主机到路由的物理连接还都正常。 ping 网址。如果能通却还是打不开网页，说明dns有错误。 【实验总结】 常用的网络命令虽然看起来简单，可能觉得没什么用处，但是对于网络问题的诊断却非常有用。用windows系统自带的命令行中的常用网络命令来诊断网络故障，不仅快捷，而且信息反映直观。 【实验心得与体会】 掌握了很多常用却不知道或知道却不熟悉的网络命令的使用方法，知道了两台PC机之间传输文件的多种方式。
实验一 熟悉常用的网络命令实验报告
实验一熟悉常用的网络命令 序号：姓名：李哲旭学号：20141120117成绩指导教师： 1．实验目的： 学会使用常用ping ,ipconfig, nslookup, arp ,tracert等常用网络测试命令检测网络连通、了解网络的配置状态，跟踪路由诊断域名系统等相关网络问题。 2实验环境： （1）运行windows 8.1操作系统的PC一台 （2）每台PC机具有一块网卡，通过双绞线与局域网网相连。 （3）局域网能连接Internet 3．实验步骤： 参见实验指导手册内容。 4．实验分析，回答下列问题 （1）查看本机TCP/IP协议配置，看你的计算机是通过自动获取IP还是通过手动方式设置IP地址的？写出你判断的理由。 自动获取IP地址 （2）如果是通过手动方式获取IP地址，可以直接读出IP地址，子网掩码，默认网关，首选DNS服务器地址，备用DNS服务器地址。填写下表。 如果是采用动态获取IP地址，如何获取完整的TCP/IP配置信息，请写出解决步骤。并填写下表。 点击运行，输入cmd,使用ipconfig/all命令 IP地址113.55.91.78
子网络掩码255.255.255.255 默认网关fe80::21e:73ff:fe9a:c820%1450. 0.0.0 首选DNS服务器地址202.203.208.33 备用DNS服务器地址222.203.208.33 （3）显示完整的TCP/IP的配置信息。 （4）在获取本机IP地址之后，在MS-DOS方式下运行下列Ping命令，填写实验运行结果（可附截图）。 （a）ping本机IP地址 （b）ping 本机IP地址–t
网络安全实验报告
网络安全实验报告 姓名：杨瑞春 班级：自动化86 学号：08045009
实验一：网络命令操作与网络协议分析 一．实验目的： 1.熟悉网络基本命令的操作与功能。 2.熟练使用网络协议分析软件ethereal分析应用协议。 二．实验步骤： 1. 2.协议分析软件：ethereal的主要功能：设置流量过滤条件，分析网络数据包， 流重组功能，协议分析。 三．实验任务： 1．跟踪某一网站如google的路由路径 2．查看本机的MAC地址，ip地址 输入ipconfig /all 找见本地连接. Description . . .. . : SiS 900-Based PCI Fast Ethernet Adapte Physical Address.. . : 00-13-8F-07-3A-57 DHCP Enabled. . .. . : No IP Address. . . .. . : 192.168.1.5
Subnet Mask . . .. . : 255.255.255.0 Default Gateway .. . : 192.168.1.1 DNS Servers . . .. . : 61.128.128.67 192.168.1.1 Default Gateway .. . : 192.168.1.1 这项是网关.也就是路由器IP Physical Address.. . : 00-13-8F-07-3A-57 这项就是MAC地址了.
3．telnet到linux服务器，执行指定的命令
5.nc应用：telnet，绑定程序（cmd,shell等），扫描，连接等。
计科13-2 第五组 实验2 网络常用命令使用(学习类别)
宁波工程学院电子与信息工程学院 计算机网络实验实验报告 实验名称实验2 网络常用命令使用 班级计科13-2 组别 5 实验地点逸夫楼511 日期 3.24 一、实验目的： ●使用ipconfig命令查看本机地址、网关地址、DNS服务器地址 ●使用ping命令测试网络（如网关）的连通性 ●使用arp命令查看、修改ARP高速缓存内容 ●使用route命令查看路由表，并解释路由表的主要内容 二、实验内容、要求和环境： （1）任务1：使用ping 命令验证简单TCP/IP 网络的连通性。 ping命令用于验证本地主机计算机或其它网络设备上的TCP/IP 网络层连通性。 使用该命令时，可以用目的IP 地址或限定域名（如https://www.360docs.net/doc/b214839645.html,）来测试域名服务(DNS) 功能。本实验只使用IP 地址。 ping操作很简单。源计算机向目的设备发送ICMP 回应请求。目的设备用应答消息做出响应。如果源设备和目的设备之间连接断开，路由器可能会用ICMP 消息做出响应，表示主机未知或目的网络未知。 步骤1：验证本地主机计算机上的TCP/IP 网络层连通性。 C:\> ipconfig Windows IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address : 172.16.1.2 Subnet Mask : 255.255.0.0 Default Gateway : 172.16.255.254 C:\> 1. 打开Windows 终端，用ipconfig命令确定该主机计算机的IP 地址。 除IP 地址外，输出的其它内容应该与图示相同。如果缺少信息或显示其它子网掩码和默认网关，请重新配置与此主机计算机设置相符的TCP/IP 设置。 2. 记录本地TCP/IP 网络信息的相关信息。
网络安全基本命令
网络安全基本命令 想学会网络安全,就必须学会基本的网络常用命令,才能更好的去掌握网络,保护自己的系统，防止入侵。我们必须学会的基本的网络命令主要是基于Windows NT平台下的基本命令，也就是说windows 98/windows ME的下部分命令是不能运行的。所以说，如果你想学习网络安全，就一定要想学会抛弃windows 9x，当然你的电脑配置太低，那就当别论了。 我们下面说的命令一般都是在win2000/XP/Server2003的“命令提示符”（CMD）下执行的，有部分命令也是可以在windows 9x下的DOS下执行。 (本文比较长,差不多有两万多字吧,希望如果想学习网络安全的读者能够认真的去阅读学习,打好坚实的基础,如果在学习过程中碰到问题,希望自己能够去思考,或者查找资料去解决,养成良好的自学习惯,这将对你学习网络安全有重要帮助!本文无截图,否则文件将跟长!) 以下列出在NT系统中基本的网络命令和使用方法： 一、ipconfig命令： ipconfig命令应该是最最基础的命令了，主要功能就是显示用户所在主机内部的IP协议的配置信息等资料。 它的主要参数有： all：显示与TCP/IP协议相关的所有细节信息，其中包括测试的主机名、IP地址、子网掩码、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。 renew all：更新全部适配器的通信配置情况，所有测试重新开始。 release all：释放全部适配器的通信配置情况。 renew n：更新第n号适配器的通信配置情况，所有测试重新开始。 例如： C:\>ipconfig Windows IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.0.14 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.0.1 二、Net命令： Net命令主要是在windows NT平台中完成一些网络工作，它的功能非常强大，可以这么说如果你想学习windows平台下的网络安全，必须熟悉使用该命令。该命令的语法很多，功能强大，我们只是介绍一些简单常用的。
《网络安全技术项目实训》实习报告
《网络安全技术项目实训》 实习报告
一、实训要求 序号实训任务 1 PGP软件的应用 2 扫描的原理以及扫描工具的使用 3 防火墙的安装和应用 4 数据的备份和恢复GHOST 5 远程控制的原理以及远程控制软件的使用（木马） 二、实训环境 硬件：CPU：Intel E7500 内存：4GB 硬盘：SATA-500GB 显示器：17寸LED 显卡：9500GT U盘：自备软件：WindowsXP、Office2003、PGP、GHOST、远程控制软件 三、实训内容 1. 数据加密软件的使用 （1）PGP软件的功能包括数字签名、消息认证、消息加密、数据压缩、邮件兼容和数据分段。安装时先安装英文版，再安装中文版，重启后使用，可以进行密钥管理、剪贴板信息加解密、当前窗口信息加解密、文件加解密和对磁盘的加密。 （2）加密文件。在桌面新建一个文本文档，右击选择“PGP”中的“加密”，该文档就生成加密后的文件，直接打开后是一些乱码。 （3）导出密钥。打开PGPKeys，在菜单栏中选择“密钥”→“导出”，设置保存位置，即可导出自己的公钥和密钥。
2.DDOS攻击 （1）Sniffer可以监视网络状态、数据流动情况以及网络上传输的信息。先安装英文版再安装中文版，重启后可使用。 （2）打开界面开始捕获数据包，它会以不同形式说明捕获到的信息。 捕获完之后，选择“解码”选项，可看到主机通过协议发送或接受到的信息。 选择“矩阵”选项，可看到主机各协议下的数据连接情况，线越粗代表数据传输越紧密。 选择“主机列表”，可看到主机各协议下发送和接受的数据包情况。
选择“protocol dist.”可查看主机不同协议的分布情况。 （3）X-Scan-v3.3-cn属于漏洞扫描工具，它首先探测存活主机，进行端口扫描，通过对探测相应数据包的分析判断是否存在漏洞。 （4）打开软件，在“设置”中设置参数，开始扫描。 扫描完成后显示检测结果，发现1个漏洞并提出一些警告和提示，并进行分析和提出解决方案。
网络安全实验
石河子大学信息科学与技术学院 网络安全课程实验 实验名称：使用任选工具进行网络检测与扫描 学生姓名：刘金红 学号：05 学院：信息科学与技术学院 专业年级：计算机科学与技术专业2012级 指导教师：曹传东老师 完成日期： 目录 1 实验环境 .......................................................................................................错误!未定义书签。 2 实验目的 .......................................................................................................错误!未定义书签。
3 实验步骤 .......................................................................................................错误!未定义书签。 4 实验内容 .......................................................................................................错误!未定义书签。 DOS窗口中常用网络命令的操作使用及IPCS攻击实践.....................错误!未定义书签。 DOS窗口中ping 命令及其常见带参数子命令的用法实践......错误!未定义书签。 DOS窗口中IPconfig 命令及其常见带参数子命令的用法实践 ..错误!未定义书签。 DOS窗口中nslookup命令及其常见带参数子命令的用法实践 .错误!未定义书签。 DOS窗口中netstat命令及其常见带参数子命令的用法实践.....错误!未定义书签。 DOS窗口中arp命令及其常见带参数子命令的用法实践...........错误!未定义书签。 DOS窗口中route命令及其常见带参数子命令的用法实践 .......错误!未定义书签。 DOS窗口中tracert命令及其常见带参数子命令的用法实践 .....错误!未定义书签。 DOS窗口中ftp命令及其常见带参数子命令的用法实践 ...........错误!未定义书签。 DOS窗口中telnet命令及其常见带参数子命令的用法实践 ......错误!未定义书签。 DOS窗口中sc命令及其常见带参数子命令的用法实践.............错误!未定义书签。 DOS窗口中nbtstat命令及其常见带参数子命令的用法实践 ....错误!未定义书签。 DOS窗口中net命令及其常见带参数子命令的用法实践...........错误!未定义书签。 DOS窗口中at命令及其常见带参数子命令的用法实践.............错误!未定义书签。 使用课本第四章各案例中介绍的工具软件进行网络信息收集和扫描检测错误!未定义书签。 在虚拟机系统Window200x中使用GetNTuser工具扫描本机系统上存在的用户名，并猜解其中具有空密码和弱口令的用户；在该软件中使用自定义字典文件穷举 猜解某个用户的口令（爆破）；......................................................错误!未定义书签。 使用Port Scan 工具软件进行对某目标机开放端口的扫描；....错误!未定义书签。 在虚拟机系统中使用Shed 工具软件扫描某个目标主机的共享目录信息；错误! 未定义书签。 编译执行课本中案例4-4介绍的代码，并利用抓包工具进行验证；错误!未定义书 签。 使用漏洞扫描工具X-Scan对指定IP 地址段或单机进行全面的安全漏洞扫描和检 测；....................................................................................................错误!未定义书签。 使用嗅探工具Win Sniffer 监听客户端登陆FTP服务器的用户和密码信息；错误! 未定义书签。 使用自选的任一款扫描工具进行网络攻击前的信息收集 ....................错误!未定义书签。 使用CIS工具对本机系统进行安全风险评估...............................错误!未定义书签。 使用Superscan扫描工具实现秘密端口扫描 ...............................错误!未定义书签。 实验一：使用任选工具软件进行网络检测和扫描 1 实验环境 1台带有活动网络连接（插有网卡且工作正常）、安装有VMware虚拟机软件的PC机，其中主机环境配置如表1-1所示： 表1-1 本机环境：主机操作系统的配置（作为客户机端）
网络安全实验报告
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 -a IP 获得主机名；
-a IP 获得所在域以及其他信息； view IP 获得共享资源； a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护 【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd”
1.建立IPC$连接，键入命令 net use 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一 1.断开连接，键入 net use * /del 命令，断开所有的连接 1.通过命令 net use 可以删除指定目标IP 的IPC$ 连接。 ?建立后门账号 1.编写BAT文件，内容与文件名如下，格式改为：.bat 1.与目标主机建立IPC$连接 2.复制文件到目标主机。（或映射驱动器后直接将放入目标主机的C 盘中） 1.通过计划任务使远程主机执行文件，键入命令：net time ，查看目标主机的时间。 1.如图，目标主机的系统时间为13:4513：52 c:\ ，然后断开IPC$连接。 1.验证账号是否成功建立。等一段时间后，估计远程主机已经执行了文件，通过建立IPC$连接来验证是否成功建立“sysback”账号:建立IPC$连接，键入命令 net use 123 /user:sysback 1.若连接成功，说明管理员账号“sysback”已经成功建立连接。
实验一 常用网络命令
实验1 常用网络命令 1．ping命令 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。 ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。 (1) 命令格式 ping主机名 ping域名 ping IP地址 如图所示，使用ping命令检查到域名为https://www.360docs.net/doc/b214839645.html,I的计算机的连通性，该例为连接正常。共发送了四个测试数据包，正确接收到四个数据包。 (2) ping命令的基本应用 一般情况下，用户可以通过使用一系列ping命令来查找问题出在什么地方，或检验网络运行的情况。 下面就给出一个典型的检测次序及对应的可能故障： ①ping 127.0.0.1 如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或设置存在有问题。 ②ping 本机IP地址 如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 ③ping局域网内其他IP
如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 ④ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。 ⑤ping 远程IP 如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet （但不排除ISP的DNS会有问题）。 ⑥ping localhost local host是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。否则，则表示主机文件（/Windows/host）中存在问题。 ⑦ping https://www.360docs.net/doc/b214839645.html, 对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或它所访问的DNS服务器有故障如果上面所列出的所有ping命令都能正常运行，那么计算机进行本地和远程通信基本上就没有问题了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。 （3）ping命令的常用参数选项 ping IP -t：连续对IP地址执行ping命令，直到被用户以Ctrl+C中断。 ping IP -l 2000：指定ping命令中的特定数据长度（此处为2000字节），而不是缺省的32字节。ping IP -n 20：执行特定次数（此处是20）的ping命令。 注意：随着防火墙功能在网络中的广泛使用，当你ping其他主机或其他主机ping你的主机时，而显示主机不可达的时候，不要草率地下结论。最好与对某台“设置良好”主机的ping结果进行对比。 2. ipconfig命令 ipconfig实用程序可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。 如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用ipconfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，如果已经租用到，则可以了解它目前得到的是什么地址，包括IP地址、子网掩码和缺省网关等网络配置信息。 下面给出最常用的选项： (1)ipconfig：当使用不带任何参数选项ipconfig命令时，显示每个已经配置了的接口的IP地址、子网掩码和缺省网关值。 (2)ipconfig /all：当使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所有使用的附加信息，并且能够显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器分配的IP地址和租用地址预计失效的日期。图为运行ipconfig /all 命令的结果窗口。
实训1、常用Windows网络安全命令
实验二、常用Windows网络安全命令 一、实验目的 掌握通过ping程序、Tracert程序、netstate 程序、fport程序来了解本机和所在网络安全状况。 二、实验内容 (1)ping程序可用来测试一个主机是否处于活动状态、到达时间等。 (2)黑客可以通过ping指令，利用TTL(Time-to-Live，活动时间)值鉴别操作系统的类型、判断目标主机的类型，为了防止黑客通过该方法判断目标主机类型，可以通过修改注册表相关选项来改变TTL值。 (3)Tracert程序可以用来获取到达某一主机经过的网络及路由器列表。该程序可以直接通过命令行来完成。 (4)Netstat程序可以用来获取到达某一主机经过的网络及路由器列表。 (5)Fport 三、实验步骤 任务一、 Ping程序的使用 PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP 回声应答。 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。 1, 使用Ping命令来验证连通性 开始——运行——cmd
Ping 对方主机名或IP地址，如果联通，则返回信息。 2, 利用TTL返回值查看操作系统类型
实验一 常用网络命令使用
信息科学与技术学院实验报告 课程名称: 计算机网络实验项目: 常用命令的使用技巧 实验地点:博西109 指导教师: 马占飞日期: 2012-11-07 实验类型:验证性试验（验证性实验综合性实验设计性实验） 专业: 计算机科学与技术班级: 10级学号:1012410020 一、实验目的及要求 目的：掌握以下常用命令的使用技巧 1.IPConfig命令的使用技巧 2.Ping命令的使用技巧 3.Tracert的使用技巧 https://www.360docs.net/doc/b214839645.html,stat 命令的使用技巧 5.Route 命令的使用技巧 6.pathping的使用技巧 具体要求： 1、在实验报告中具体的操作步骤 2、截取各命令常用的参数主要界面； 二、实验仪器、设备或软件 计算机window XP上的cmd运行指令 三、实验内容及原理 1. Ipconfig显示所有当前的TCP/IP 网络配置值、刷新动态主机配置协议(DHCP) 和域名系统(DNS) 设置。使用不带参数的ipconfig 可以显示所有适配器的IP
地址、子网掩码、默认网关。 语法 ipconfig [/all] [/renew [Adapter]] [/release [Adapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid Adapter] [/setclassid Adapter [ClassID]] 要显示所有适配器的基本TCP/IP 配置，请键入： ipconfig 要显示所有适配器的完整TCP/IP 配置，请键入： ipconfig /all 仅更新“本地连接”适配器的由DHCP 分配IP 地址的配置，请键入：ipconfig /renew "Local Area Connection" 要在排除DNS 的名称解析故障期间清理DNS 解析器缓存，请键入：ipconfig /flushdns 要显示名称以Local 开头的所有适配器的DHCP 类别ID，请键入： ipconfig /showclassid Local* 要将“本地连接”适配器的DHCP 类别ID 设置为TEST,请键入： ipconfig /setclassid "Local Area Connection" TEST 2.ping 是测试目的主机是否能够到达一种常用方法，它是通过回应请求和应答报文来检查和测试目的主机或路由器是否能够到达。图示如下;
常用网络设备巡检命令参考
网络设备安全巡检命令参考 为了提高安全巡检工作效率，快速完成对网络设备交换机、路由器和防火墙的例行巡检，建议利用SecureCRT终端登录管理工具及拷贝粘贴批处理命令脚本快速完成网络设备巡检数据采集工作。 客户设备本地或远程登录统一采用SecureCRT工具，对所有巡检客户网络设备预先编辑好登录脚本，方便后期巡检和维护快速登录客户设备。 对要巡检的客户采用以下批处理执行命令快速完成数据采集任务。在执行以下批处理命令前先使用SecureCRT软件设置log session 到一个新建txt文件，然后选取全部以下命令拷贝粘贴到设备特权模式"#"下，以下命令所显示的信息会自动发送到新建的txt文件里。
目录 1CISCO网络设备例行巡检数据采集任务 (3) 1.1 CISCO交换机 (3) 1.2 CISCO 路由器 (4) 1.3 CISCO 防火墙 (4) 1.4 CISCO网络设备巡检命令解释 (5) 2华为网络设备例行巡检数据采集任务 (8) 2.1 华为交换机 (8) 2.2 华为路由器 (8) 2.3 华为网络设备巡检命令解释 (10) 3H3C网络设备例行巡检数据采集任务 (12) 3.4 H3C交换机 (12) 3.5 H3C 路由器 (12) 3.6 H3C网络设备巡检命令解释 (13) 4港湾网络设备例行巡检数据采集任务 (14) 4.7 港湾交换机 (14) 4.8 港湾路由器 (14) 4.9 港湾网络设备巡检命令解释 (14) 5HP网络设备例行巡检数据采集任务 (14) 5.10 HP交换机 (14) 5.11 HP 路由器 (15) 5.12 HP网络设备巡检命令解释 (15)