发现网络中的活动主机
掌握Windows CMD命令中的网络安全操作方法
掌握Windows CMD命令中的网络安全操作方法在当今数字化时代，网络安全成为了一个不可忽视的问题。
随着互联网的快速发展，网络攻击和黑客入侵的威胁也日益严重。
为了保护个人和组织的网络安全，掌握Windows CMD命令中的网络安全操作方法变得至关重要。
本文将介绍一些常用的CMD命令，帮助读者了解并应对网络安全威胁。
1. IP配置与管理CMD命令中的ipconfig命令是网络安全操作的基础。
通过ipconfig命令，可以查看和配置本地网络连接的IP地址、子网掩码、默认网关等信息。
例如，输入"ipconfig /all"可以显示当前计算机的所有网络连接信息，包括物理地址和DNS服务器。
2. 网络连接与断开在网络安全操作中，经常需要断开或重新连接网络连接。
CMD命令提供了相应的命令来实现这些操作。
例如，输入"netsh interface set interface name=连接名称admin=disable"可以禁用指定的网络连接。
同样地，输入"netsh interface set interface name=连接名称 admin=enable"可以启用指定的网络连接。
3. 网络扫描与监控为了确保网络安全，及时发现并处理潜在的威胁是至关重要的。
CMD命令中的ping命令可以用于扫描网络上的主机是否可达。
例如，输入"ping 192.168.0.1"可以检测到目标主机是否在线。
此外，通过输入"arp -a"命令，可以查看本地网络上的所有活动主机的IP地址和物理地址。
4. 网络访问控制网络访问控制是网络安全中的重要环节。
CMD命令提供了一些命令来控制网络访问。
例如，通过输入"netsh advfirewall firewall add rule name=规则名称 dir=in action=block remoteip=IP地址"命令，可以添加一条阻止指定IP地址访问本地计算机的防火墙规则。
Nmap简单扫描过程
Nmap简单扫描过程目录一、主机发现（HOST DISCOVERY） (2)1.探测局域网内活动主机 (2)二、端口扫描 (4)1.半开放扫描（TCP SYN S CANNING） (4)2.TCP CONNECT SCANNING (4)3.TCP ACK SCANNING (4)4.TCP FIN/X MAS/NULL SCANNING (4)5.UDP SCANNING (4)6.其他方式 (4)三、版本侦测 (4)1.版本侦测主要分为以下几个步骤： (5)四、操作系统侦测 (5)1.实现方式如下 (5)一、主机发现（Host Discovery）用于发现目标主机是否在线（Alive，处于开启状态）。
原理：与Ping命令类似，发送探测包到目标主机，如果收到回复，那么说明目标主机是开启的。
1.探测局域网内活动主机例子1：扫描局域网192.168.1.100-192.168.1.120范围内哪些IP的主机是活动的。
命令：nmap –sn 192.168.31.100-254Starting Nmap 6.46 ( ) at 2015-06-01 17:07 CSTNmap scan report for 192.168.31.101Host is up (0.00028s latency).MAC Address: 00:0C:29:BD:8B:91 (Super Micro Computer)Nmap scan report for 192.168.31.102Host is up (0.00088s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.110Host is up (0.00047s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.157Host is up (0.00052s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.158Host is up (0.00096s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.161Host is up (0.00045s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.163Host is up (0.00027s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.165Host is up (0.00036s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.180Host is up (0.00085s latency).MAC Address: 00:0C:29:BD:8B:91 (Asustek Computer)Nmap scan report for 192.168.31.202Host is up (0.0011s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.205Host is up (0.00074s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.209Host is up (0.00046s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for (192.168.31.111)Host is up.Nmap done: 155 IP addresses (13 hosts up) scanned in 1.14 seconds例子2：扫描局域网192.168.31.0网段下哪些IP的主机是活动的命令：nmap -sn 192.168.31.0/24Starting Nmap 6.46 ( ) at 2015-06-01 17:35 CSTNmap scan report for 192.168.31.1Host is up (0.014s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.5Host is up (0.0010s latency).MAC Address: 00:0C:29:BD:8B:91 (Realtek Semiconductor)Nmap scan report for 192.168.31.6Host is up (0.00098s latency).MAC Address: 00:0C:29:BD:8B:91 (Lanner Electronics)Nmap scan report for 192.168.31.8Host is up (0.00094s latency).MAC Address: 00:0C:29:BD:8B:91 (Super Micro Computer) Nmap scan report for 192.168.31.9Host is up (0.00080s latency).MAC Address: 00:0C:29:BD:8B:91 (Lanner Electronics) Nmap scan report for 192.168.31.25Host is up (0.00057s latency).MAC Address: 00:0C:29:BD:8B:91 (Asustek Computer) Nmap scan report for 192.168.31.26Host is up (0.00056s latency).MAC Address: 00:0C:29:BD:8B:91 (Asustek Computer) Nmap scan report for 192.168.31.27Host is up (0.00060s latency).MAC Address: 00:0C:29:BD:8B:91 (Asustek Computer) Nmap scan report for 192.168.31.37Host is up (0.00040s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.40Host is up (0.00072s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.49Host is up (0.00042s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.63Host is up (0.00056s latency).MAC Address: 00:0C:29:BD:8B:91 (Super Micro Computer) Nmap scan report for 192.168.31.80Host is up (0.0017s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.81Host is up (0.0016s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.82Host is up (0.0016s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.83Host is up (0.0016s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.90Host is up (0.0016s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.101Host is up (0.00036s latency).MAC Address: 00:0C:29:BD:8B:91 (Super Micro Computer) Nmap scan report for 192.168.31.102Host is up (0.00052s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.105Host is up (0.00037s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.110Host is up (0.00092s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.157Host is up (0.00067s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.158Host is up (0.00082s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.161Host is up (0.00060s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.163Host is up (0.00047s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.165Host is up (0.00054s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.180Host is up (0.00064s latency).MAC Address: 00:0C:29:BD:8B:91 (Asustek Computer)Nmap scan report for 192.168.31.202Host is up (0.00067s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.205Host is up (0.00061s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for 192.168.31.209Host is up (0.00049s latency).MAC Address: 00:0C:29:BD:8B:91 (VMware)Nmap scan report for (192.168.31.111)Host is up.Nmap done: 256 IP addresses (31 hosts up) scanned in 1.33 seconds二、端口扫描用于确定目标主机的TCP/UDP端口的开放情况1.半开放扫描（TCP SYN Scanning）该方式发送SYN到目标端口，如果收到SYN/ACK回复，那么判断端口是开放的；如果收到RST包，说明该端口是关闭的。
动探击数记录方法
动探击数记录方法动态探测技术是一种通过探测网络设备和主机的活动状态和漏洞，以及对网络进行实时监测和分析的方法。
在网络安全领域中，动态探测技术被广泛应用于网络入侵检测、漏洞扫描和攻击溯源等方面。
本文将介绍一种基于动态探测技术的网络安全事件记录方法。
一、背景介绍网络安全事件的记录是网络安全工作的重要环节之一，通过记录网络中的异常行为和攻击事件，可以及时发现和响应潜在的安全威胁。
在传统的网络安全事件记录方法中，主要依赖于静态的日志记录和报警系统。
然而，这种方法往往只能提供有限的信息，无法满足对网络安全事件的全面记录和分析需求。
二、动态探测技术的应用动态探测技术通过主动探测网络设备和主机的活动状态，以及对网络流量和数据包进行实时监测和分析，可以提供更加全面和精确的网络安全事件记录。
动态探测技术可以分为主动探测和被动探测两种方式。
1. 主动探测主动探测是指通过主动发送探测数据包或请求来获取网络设备和主机的信息。
主动探测技术可以用于发现网络设备和主机的漏洞，检测网络中的异常行为和攻击行为。
主动探测技术可以通过扫描网络设备和主机的开放端口、检测网络设备和主机的漏洞、发送恶意数据包等方式来实现。
2. 被动探测被动探测是指通过监听网络流量和数据包来获取网络设备和主机的信息。
被动探测技术可以用于监测网络中的异常流量和数据包，发现网络中的攻击行为和恶意行为。
被动探测技术可以通过分析网络流量和数据包的特征、检测网络中的异常行为和攻击行为等方式来实现。
三、动态探测技术的记录方法基于动态探测技术的网络安全事件记录方法主要包括以下几个步骤：1. 配置探测器需要配置动态探测器，包括选择合适的探测设备和软件，配置探测参数和规则等。
动态探测器可以根据需要进行定制化配置，以满足不同场景下的网络安全需求。
2. 收集探测数据探测器可以通过主动探测和被动探测的方式，收集网络设备和主机的活动状态、流量和数据包等信息。
探测数据可以包括网络设备和主机的基本信息、运行状态、网络流量和数据包的特征等。
活动主机探测
向 目标 主机 发 送 ＩＭ Ｃ Ｐ回显 请 求 （ｃｏｒ ｕｓ， ｅｈ ｑｅｔ ｅ
ＩＭ Ｃ Ｐ类型为 ８报文 ， ） 期待从运行的主机得到 ＩＭ ＣＰ 回显应 答 （ｃｏｒ ｌ，Ｃ Ｐｔ ｅＯ报 文 ， 而 判 断 ｅｈ ｐｙ ＩＭ ｐ ） ｅ ｙ 从 出目 标主机 的存活状态 ． 通过采用并行轮转形式发
维普资讯
第２ 卷 第３ ５ 期
２０ 年 ０ ０７ ５月
佳 木 斯 大 学 学 报 （自 然 科 学 版 ） Ｊｕｎｌ ｆ ｉ ｕｉ ｎ ｅ ｉ Ｎ ｔ ａ Ｓ ｉ ｃ ｄｔ ｎ ｏｒａ ｏ ａ ｓ Ｕ ｉ ｒ ｔ ａ ｒ ｃ ｎｅＥ ｉｏ ） Ｊ ｍ ｖ ｓｙ（ ｕ ｌ ｅ ｉ
具搜集 目 主机或 网络的详细信息 ， 标 进而发现 目标 系统 的漏 洞 或脆 弱 点 ， 后根 据 脆 弱 点 的 位 置 、 然 详
细说 明展 开攻 击 ． 安全 管理员 可 以利 用 扫描 工具 的 扫描 结果 信息 及 时发 现 系统漏 洞 并 采 取 相 应 的 补 救措施 ， 受入 侵 者 攻击 ． 黑 客 和 安 全 管 理 员 利 免 在 用扫 描工具 搜 集 主机信息 时 ， 活动 主机探 测 是扫 描 工具 中工作 的第一 步 ， 因为只有 在去 收集 网络 中存 活 主机 的信 息才 有 意义 ， 并且 只有 这样才 能 提高 扫 描 的效 率 ．
关键 词 ： 主机发 现 ；ｉｇＬｂｅ库 ；ｉｐａ 库 ｐｎ；ｉ ｔ Ｌｂｃｐ ｎ
中图分 类号 ： Ｔ ３９ １ Ｐ ０ ． 文献 标识 码 ： Ａ …
黑客人 侵 网 络 的过 程 一般 是 首 先 利 用 扫 描 工
行 大 范 围的扫 射 ， 由此 来 确 定 主机 存 活 情 况 ． 管 尽
基于ARP协议获取局域网活动主机的物理地址
基于ARP协议获取局域网活动主机的物理地址ARP（Address Resolution Protocol，地址解析协议）是一种用于在IPv4网络中将IP地址转换为MAC地址的协议。
它用于将网络层的逻辑地址解析为数据链路层的物理地址，在局域网中提供转发数据的便利性。
ARP协议的操作包括ARP请求和ARP响应两个步骤。
当主机A需要发送数据包到目标主机B时，首先检查ARP缓存表，查找目标主机B的IP地址对应的MAC地址是否已经存在于ARP缓存中。
如果不存在，则主机A会发送一个ARP请求广播消息到局域网上的所有主机，请求一些主机告知目标IP地址的MAC地址。
同一局域网上的所有主机都会接收到这个ARP请求，但只有目标主机B会响应ARP请求并告知其MAC地址给主机A。
1.创建一个ARP请求报文，并设置源主机的IP地址、MAC地址，目标主机的IP地址（需要获取MAC地址的主机）以及目标主机的MAC地址（填充为广播地址）。
2.将ARP请求报文封装成一个数据包，并通过数据链路层发送到局域网上。
3.所有局域网上的主机都会接收到这个ARP请求报文。
4.接收到ARP请求报文的主机首先检查自己的ARP缓存表，如果存在目标主机的IP地址，则直接发送一个ARP响应报文给源主机（主机A），告知目标主机的MAC地址。
5.如果ARP缓存表中不存在目标主机的IP地址，则丢弃该ARP请求报文。
6.源主机（主机A）会等待一段时间，收集所有的ARP响应报文。
7.主机A将接收到的所有ARP响应报文的源IP地址和MAC地址存储在自己的ARP缓存表中，以供将来使用。
8.此时，主机A可以通过ARP缓存表查找到目标主机B的物理地址（MAC地址），用于向目标主机发送数据包。
需要注意的是，ARP协议只能在同一局域网内获取目标主机的物理地址。
如果目标主机在不同的子网上，需要使用网关（路由器）来转发ARP请求，或者使用其他协议如ARP Proxy来解决跨网段的物理地址获取。
发现网络中的活动主机--计算机网络课程设计
计算机网络课程设计一、设计内容及设计要求1.1课程设计内容：利用ICMP数据包，通过使用ICMP的回送和回送响应消息来确定当前网络中处于活动状态的主机，即ping消息的请求和应答，将发送的ICMP的数据包类型设置为回送请求（类型号为8），并显示在标准输出上。
用命令行形式运行：scanhost Start_IP End_IP，其中scanhost 为程序名；Start_IP为被搜索网段的开始IP；End_IP为被搜索网段的结束IP地址。
1.2课程设计目的：IP协议的优点是简单，但缺少差错控制和查询机制，而网际控制报文协议（ICMP具有补充IP功能的作用。
在网络管理中，常常要确定当前网络在红处于活动状态的主机，这时可以通过ICMP的回送和回送响应消息来完成这项工作。
这课程设计的目的就是编制程序，利用ICMP数据包，发现网络中的活动主机,即ping消息的请求和应答。
通过课程设计，熟悉ICMP报文的结构，对ICMP协议有更好的理解和认识，培养综合运用网络知识解决实际问题能力。
1.3课程设计要求：设计程序，其功能是发送ICMP数据包，以获取指定望段中的活动主机，并将结果显示在标准输出设备上程序的具体要求如下：1．用命令形式运行scanhost为程序名；start_ip为被搜索网段；end_ip为被搜索网段的结束IP地址。
如在命令行输入scanhost 192.168.0.1 192.168.0.1002．输出格式活动主机1的IP地址活动主机2的IP地址活动主机n的IP地址二、总体设计2.1设计原理首先对ICMP报文的格式有一定的了解，ICMP报文是在IP数据报内部传输的，其结构如图所示：ICMP报文的格式如图所示：0 7 8 15 16 31（位）所有报文的前4个字节都是一样的，但是其它字节则互不相同。
其中类型字段可以有15个不同的值，以描述特定类型的ICMP报文，某些ICMP报文还使用代码字段的值来进一步描述不用的条件。
使用ARP发现局域网内活动主机
一课程设计名称:使用ARP发现局域网内活动主机——自行构造、发送ARP请求数据帧二使用工具软件:Microsoft Visual C++;winpcap；三课程设计内容简介:1 课程设计中涉及的网络基本理论简介:(1)在网际协议中定义的是因特网的IP地址,但在实际进行通信时,物理层不能识别IP地址只能识别物理地址。
因此，需在IP地址与物理地址之间建立映射关系，地址之间的这种映射称为地址解析。
(2)以太网网络中的物理地址即网卡的序列号。
IEEE规定网卡序列号为6个字节（48位），前三个字节为厂商代号，由于厂商向IEEE注册登记申请，后3个字节为网卡的流水号。
(3)地址解析包括从IP地址到物理地址的映射和从物理地址到IP地址的映射。
TCP/IP协议组提供了两个映射协议：地址解析协议ARP和逆向地址解析协议RARP。
ARP用于从IP地址到物理地址的映射，RARP用于从物理地址到IP地址的映射。
(4)地址解析协议的ARP的工作原理：假定在一个物理网络上，A（源主机）要与D（目的主机）进行通信，但是不知道D的物理地址。
A利用ARP协议工作的过程如下：A广播一个ARP请求报文，请求IP地址为IPD的主机回答其物理地址。
网上所有主机都能收到该ARP请求，并将本机IP地址与请求的IP 地址比较，D主机识别出自己的地址IPD，并作出回应，通报自己的物理地址。
A收到这个ARP回应包后，就可以与D进行通信。
为了提高效率，ARP协议使用了高速缓存技术。
在每台使用ARP的主机中，都保留了一个专用的内存区，一收到ARP应答，主机就将获得的IP地址和物理地址存入缓存。
以后每次要发送报文时，首先到缓存中查找有无相应的项，若找不到，再利用ARP进行地址解析。
由于多数网络通信都要连续发送多个报文，所以高速缓存大大提高ARP的效率。
在ARP请求报文中还放入源主机的“IP地址——物理地址”的地址对，源主机在广播ARP请求时，网络上所有主机都可以知道该源主机的“IP地址——物理地址”的地址对并将其存入自己的缓存。
第03章 ARP协议获得局域网内活动主机物理地址-2
ARP
ARP
ARP
因特网的网际协议
1、网际协议IP——ARP和RARP
应当注意的问题
从IP地址到硬件地址的解析是自动进行 的，主机的用户对这种地址解析过程是 不知道的。 只要主机或路由器要和本网络上的另一 个已知 IP 地址的主机或路由器进行通 信，ARP 协议就会自动地将该 IP 地址 解析为链路层所需要的硬件地址。
主机 A 广播发送 ARP 请求分组
ARP 请求
我是 209.0.0.5，硬件地址是 00-00-C0-15-AD-18 我想知道主机 209.0.0.6 的硬件地址
ARP 请求
209.0.0.5 A
ARP 请求
ARP 请求
209.0.0.6
X
Y
B
Z
00-00-C0-15-AD-18
主机 B 向 A 发送 ARP 响应分组
目的硬件地址（32比特） 目的IP地址
因特网的网际协议
1、网际协议IP——ARP和RARP
1 2 3 4 ARP请求 ARP回答 RARP请求 RARP回答
5
6 7
动态RARP请求
动态RARP回答 动态RARP错误
8
9
InARP请求
InARP回答
因特网的网际协议
1、网际协议IP——ARP和RARP
我是 209.0.0.6 硬件地址是 08-00-2B-00-EE-0A ARP 响应0-C0-15-AD-18
209.0.0.6
Y
B 08-00-2B-00-EE-0A
Z
因特网的网际协议
1、网际协议IP——ARP和RARP
16 硬件类型 硬件地址长度 IP地址长度 源硬件地址（32比特） 源硬件地址（16比特） 源IP地址（ 16比特） 源IP地址（ 16比特） 目的硬件地址（16比特） 协议类型 操作 32bit
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络课程设计报告
题目: 发现网络中的活动主机
专业班级: 计科10102班
姓名: 朱林
学号: 201017010227
同组姓名：谭莫然、谭斌、李绥海
目录
1.设计目标： (3)
2.设计功能： (3)
3.设计原理： (3)
4.设计方法： (4)
5.程序流程图： (5)
6.程序清单： (6)
7.实验步骤及测试 (12)
8.总结： (13)
9.参考资料： (14)
1.设计目标：
现在一个机房的主机已经达到了一定数量，进行网络管理时，常常需要确定当前网络中处理活动状态的主机。
本设计的目标就是编制程序，利用ICMP 的回送请求和回送响应，来发现指定网段中的活动主机。
2.设计功能：
用命令行形式运行：scanhost Start_IP End_IP ，来发现活动主机并显示。
（注：scanhost 为程序名，Start_IP 为被搜索望断的起始IP ，End _IP 为其终止IP 。
）
显示格式形式如下粗体部分：
活动主机：172.16.201.11
活动主机：172.16.201.12
活动主机：172.16.201.13
活动主机：172.16.201.15
环境要求：Windows95/98/2000/XP/dos 下能运行，使用VC++编写程序
3.设计原理：
本设计的主体思想是使用ICMPECHO 数据包来探测指定网段内的活动主机。
具体方法是：通过简单的发送一个ICMPECHO(Type 8)数据包到目标主机，如果ICMPECHOReply(ICMPtype0)数据包接受到，说明主机是存活状态。
如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了ICMP 的REPLY 。
ICMP 全称Internet Control Message Protocol ，工作在OSI 的网络层。
它的中文名为因特网控制报文协议。
ICMP 报文要封装在IP 数据报内部才能传输。
其结构如（图
一）所示。
ICMP 报文的格式如（图二）所示。
所有的ICMP 报文的前4个字节都是一样的，但是其他字节互不相同。
其中0-7位是类型字段，8-15位是代码字段，16-31位是校验和字段。
校验和字段为2个字节，校验的范围是整个ICMP 报文。
本设计仅用到类型为0和8的ICMP 报文，关于这两种类型报文的具体描述详见（图三）。
图二：ICMP 报文。