实训1、常用Windows网络安全命令
实验二、常用Windows网络安全命令
一、实验目的
掌握通过ping程序、Tracert程序、netstate 程序、fport程序来了解本机和所在网络安全状况。
二、实验内容
(1)ping程序可用来测试一个主机是否处于活动状态、到达时间等。
(2)黑客可以通过ping指令，利用TTL(Time-to-Live，活动时间)值鉴别操作系统的类型、判断目标主机的类型，为了防止黑客通过该方法判断目标主机类型，可以通过修改注册表相关选项来改变TTL值。
(3)Tracert程序可以用来获取到达某一主机经过的网络及路由器列表。
该程序可以直接通过命令行来完成。
(4)Netstat程序可以用来获取到达某一主机经过的网络及路由器列表。
(5)Fport
三、实验步骤
任务一、 Ping程序的使用
PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。
Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP 回声应答。
它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
1, 使用Ping命令来验证连通性
开始——运行——cmd
Ping 对方主机名或IP地址，如果联通，则返回信息。
2, 利用TTL返回值查看操作系统类型
、不同的操作系统，它的TTL值是不相同的。
默认情况下，Linux系统的TTL 值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。
3, 通过注册表修改主机TTL值，来隐藏主机的操作系统类型。
通过修改注册表可人为设定主机的TTL值，这样入侵者就无法根据TTL值来判断主机类型了。
点击“开始→运行”，在“运行”对话框中输入“regedit”命令并回车，弹出“注册表编辑器”对话框，展开“HKEY_LOCAL_MACHINE的子键System\CurrentControlSet\Services\Tcpip\ Parameters”，新建一个双字节项。
在键的名称中输入“DefaultTTL”，然后双击该键名，选择“基数”区域中的“十进制”单选项，在“数值数据”文本框中输入125。
重新启动机器即可。
任务二、 Tracert的使用
Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。
Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其它主机的路由。
网络安全实训一
《网络安全与管理》实训报告指导老师：班级：学号：姓名：实训一、Windows口令安全与破译Pwdump导出本地sam散列实验目的1.理解saminside破解本地sam散列的原理。
2.学习psaminside破解本地sam散列的过程。
实验原理1.Windows hash由LM HASH&NT HASH组成。
2.LM HASH生成规则系统中用户密码编码使用了OEM内码页，用户密码被限制为最多14个字符，不足14字节用0补全，并转换为大写。
固定长度的密码分成两个7 byte部分，每部分在末尾加0，组成新的编码。
以上步骤得到的两部分8byte组，分别作为DES key 进行加密。
将加密后的两组进行拼接，就成了LM HASH值。
3.NT HASH生成规则把明文口令从ASCII使用little-endian序转换成Unicode字符，对所获取的Unicode串进行标准MD4单向哈希，无论数据源长度多少字节，MD4固定产生128-bit的哈希值，就得到了NT HASH值。
实验步骤1.打开开始菜单，找到运行输入“cmd”，找到pwdump工具，在cmd中输入pwddump 工具路径。
如下图2.继续在cmd中输入pwdump.exe ，如图进入pwdump界面。
3.然后再输入pwdump.exe --dump-hash-local，获得当前用户的SAM值。
4.右键标记，复制到文本中，保存到桌面上。
5.打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列，打开SAMinside.exe6.导入HASH值文档。
7.选择要破解的账户，点击Audit,选择NT HASH Attack和Dictionary Attack。
8.选择工具下的Opentions。
9.选择Dictionary选项，右边选择Add，添加打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列文件下，Other文件夹下的InsidePro(Mini).dic密码字典。
网络安全技术实训
Mr.ruiwu@
© Copyright 吴锐 2006
Department of Computer Science & Technology
计算机科学系
吴锐
实验内容
需要安装一个虚拟机软件VMware， 虚拟机上的操作系统，可以通过网卡和实际的操作系统进行通信。通 信的过程和原理，与真实环境下的两台计算机一样。
Mr.ruiwu@ © Copyright 吴锐 2006
Department of Computer Science & Technology
计算机科学系
吴锐
实训：安装配置VMware虚拟机
实验目的： 本实验主要学习虚拟计算机的安装与配置 实验仪器设备：计算机 实验环境：Windows 2000 Server、VMware
Department of Computer Science & Technology
Mr.ruiwu@
© Copyright 吴锐 2006
Department of Computer Science & Technology
计算机科学系
吴锐
实验内容
从图中可以看出几乎常见的操作系统在列表中都有。 选择“Windows Advanced Server”，点击按钮“下一步”进入安装目录选 择界面，如图所示。
Department of Computer Science & Technology
计算机科学系
吴锐
实验内容
整个虚拟机上操作系统就包含在这个文件中，点击按钮“完成”，可 以在VMware的主界面看到刚才配置的虚拟机，如图所示。
Mr.ruiwu@
实训1：网络安全工具的使用(答案)
实训时间：2.20/27、3.5/12/19/26
实训项目：网络安全工具的使用
实训目的：通过本次实训使学生熟练掌握端口扫描工具、漏洞扫描工具、密码破解等工具的使用方法和技巧，增强网络安全防御意识。
实训内容与步骤：
1.利用命令显示本机开启的端口netstat –a -n
2.关闭警报服务net stop alerter
3.搜索局域网内在线的计算机ipscan
4.搜索网络中所有开启了WEB 系统的计算机扫描端口80
5.将网络中某台计算机的共享资源复制到本地计算机ipscan
6.搜索同桌计算机打开的所有端口（设置最大连接为50）portscan
7.使用软件扫描局域网中存在弱口令的计算机XSCAN
8.设置一个长度为4位，由数字0、3、7、8，字母A、c、H、K
的用户密码，选择密码破解软件和字典文件进行破解。
XSCAN 与SUPERDIC
9.“tes1”是一个已设置密码(6位数字)的WORD文档，使用相
应软件，破解其密码。
Word密码破解工具
10.利用工具和网络命令在同桌计算机上创建一个管理员帐号
TEST2。
使用RTSC远程开TELNET
11.利用共享漏洞在同桌计算机的桌面上放置一个文本文件。
使用
C$漏洞
12.将被禁用的GUEST克隆成管理员在注册表中将管理员配置
信息复制到GUEST中
实训结果与分析/体会：。
网络管理员常用Windows网络命令详解
⽹络管理员常⽤Windows⽹络命令详解⽹络管理员常⽤Windows⽹络命令详解常⽤⽹络命令使⽤：Ping -t –l -nIpconfig/all /renew /releaseTracertNetstat -aRoute addArp –d -s -aNetshNet start stopDos 命令路由器的组成及功能CPU –执⾏操作系统的指令随机访问存储器 (RAM) – RAM中内容断电丢失运⾏操作系统:运⾏配置⽂件:IP 路由表:ARP 缓存:数据包缓存区:只读存储器 (ROM) –保存开机⾃检软件. ，存储路由器的启动引导程序bootstrap 指令基本的⾃检软件迷你版 IOS.⾮易失 RAM (NVRAM) –存储启动配置. 这包括IP地址，路由协议，主机名闪存–运⾏操作系统 (Cisco IOS) Interfaces –拥有多种物理接⼝⽤于连接⽹络.1.最基本，最常⽤的，测试物理⽹络的ping 192.168.0.8 －t ，参数－t是等待⽤户去中断测试2.查看DNS、IP、Mac等A.Win98：winipcfgB.Win2000以上：Ipconfig/allC.NSLOOKUP：如查看河北的DNSC：\＞nslookupDefault Server：/doc/536988229.htmlAddress：202.99.160.68＞server 202.99.41.2 则将DNS改为了41.2＞/doc/536988229.htmlServer：/doc/536988229.htmlAddress：202.99.160.68Non－authoritative answer：Name：/doc/536988229.htmlAddress：202.99.160.2123.⽹络信使（经常有⼈问的~）Net send 计算机名/IP|* (⼴播) 传送内容，注意不能跨⽹段net stop messenger 停⽌信使服务，也可以在⾯板－服务修改net start messenger 开始信使服务4.探测对⽅对⽅计算机名，所在的组、域及当前⽤户名（追捕的⼯作原理）ping －a IP －t ，只显⽰NetBios名nbtstat －a 192.168.10.146 ⽐较全的/doc/536988229.htmlstat －a 显⽰出你的计算机当前所开放的所有端⼝netstat －s －e ⽐较详细的显⽰你的⽹络资料，包括TCP、UDP、ICMP 和IP 的统计等6.探测arp绑定（动态和静态）列表，显⽰所有连接了我的计算机，显⽰对⽅IP 和MAC地址arp －a7.在代理服务器端捆绑IP和MAC地址，解决局域⽹内盗⽤IP！：ARP －s 192.168.10.59 00 －50－ff－6c－08－75解除⽹卡的IP与MAC地址的绑定：arp －d ⽹卡IP8.在⽹络邻居上隐藏你的计算机（让⼈家看不见你！）net config server /hidden：yesnet config server /hidden：no 则为开启9.⼏个net命令A.显⽰当前⼯作组服务器列表net view，当不带选项使⽤本命令时，它就会显⽰当前域或⽹络上的计算机上的列表。
网络安全实训报告
实训一常用网络测试命令的应用1、记录本机的主机名，MAC地址，IP地址，DNS，网关等信息。
描述：显示当前设备的ip相关的所有信息2、利用ping工具检测网络连通性1) 当一台计算机不能和网络中其他计算机进行通信时，可以按照如下步骤进行检测。
在DOS 窗口下输入“ping 127.0.0.1”命令，此命令用于检查本机的TCP/IP 协议安装是否正确，注：凡是以127 开头的IP 地址都代表本机。
2) 在DOS 窗口下输入“ping 本机IP 地址”命令，此命令用于检查本机的服务和网络适配器的绑定是否正确。
注：这里的服务一般是指“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”。
3) 接下来在DOS 窗口下输入“ping 网关IP 地址”命令，此命令用来检查本机和网关的连接是否正常。
4) 最后在DOS 窗口下输入“ping 远程主机IP 地址”命令，此命令用来检查网关能否将数据包转发出去。
5) 利用ping 命令还可以来检测其他的一些配置是否正确。
在DOS 窗口下输入“ping 主机名”命令，此命令用来检测DNS 服务器能否进行主机名称解析。
6) 在DOS窗口下输入“ping 远程主机IP 地址”命令，如果显示的信息为“Destination host unreachable ”（目标主机不可达），说明这台计算机没有配置网关地址。
运行“ipconfig /all”命令进行查看，网关地址为空。
7) 在配置网关地址后再次运行同样命令，信息变为“Request timed out ”（请求时间超时）。
此信息表示网关已经接到请求，只是找不到IP 地址为远程主机的这台计算机。
Ping命令的其它用法8) 连续发送ping探测报文: 如ping -t 202.102.192.68（这个地址需要根据具体的实验环境来搭配）9）自选数据长度的ping探测报文: ping 目的主机IP地址-l size 10）不允许对ping探测报分片：ping 目的主机IP地址-f11）修改“ping”命令的请求超时时间：ping 目的主机IP地址-w time 指定等待每个回送应答的超时时间，单位为毫秒，默认值为1000毫秒3、利用Arp 工具检验MAC 地址解析1)输入“arp –a”命令，可以查看本机的arp 缓存内容2)如本机的ARP 表是空的，则ping 本组相邻机的IP 地址（要能PING 通），再查看本机的arp 缓存内容，此时是否还是空的？利用“ping ”命令将一个站点的IP 地址与MAC 地址的映射关系加入ARP 表3)将相邻机在本机ARP 表中的表项删除。
《网络系统集成综合实训》实训方案
《网络系统集成综合实训》实训方案实训一: 网络布线技术一、实训内容网络布线的安装二、实训目标1.掌握与网络布线有关的知识和技术。
2.让学生能够独立进行局域网的布线设计。
3.掌握常用网络测试命令的使用。
三、实训设施场地：校内计算机网络技术实训室设备：计算机1台/人工具：windows xp操作系统四、实训过程1.整体讲解基本理知识；2.演示操作方法，进行网上模拟；3.学生独立操作，完成从设计到布线的整个过程。
五、注意事项使用命令时，一定要在命令提示符里输入命令。
否则，运行的结果就会一闪而过，根本看不到结果。
实训二: 网络管理常用命令一、实训内容网络管理常用命令的应用二、实训目标1.掌握常用网络管理命令的常用参数的应用。
2.能够独立完成常见的网络故障测试。
三、实训设施场地：校内计算机网络技术实训室设备：计算机1台/人工具：windows xp操作系统四、实训过程1.集体讲解常用的网络管理命令；2.集体演示常用网络管理命令的应用；3.学生独立操作；4.有针对性的个别指导。
五、注意事项很多命令是在命令提示符下完成的，因此要特别注意命令的应用。
另外命令是英文的，其反馈信息也是英文的，因此要加强理解。
实训三: Ghost软件的应用一、实训内容Ghost软件的应用二、实训目标1.掌握软件Ghost的常用功能。
2.能运用Ghost软件进行操作系统的备份与恢复。
三、实训设施场地：校内计算机网络技术实训室设备：计算机1台/人工具：windows xp操作系统四、实训过程1.集体讲解Ghost的相关知识；2.集体演示Ghost的应用；3.学生独立操作；4.有针对性的个别指导。
五、注意事项Ghost的功能非常强大，要加强理解体会，认真操作。
要注意选项的选择，避免由于操作失误而造成备份或者恢复失败。
实训四: FTP服务器设置一、实训内容FTP服务器的配置和应用二、实训目标1.掌握软件FTP服务器的安装、运行及常用功能。
2.能应用FTP服务器上传、下载文件。
计算机网络 网络命令
实训2 Windows环境下常用网络命令2.1.1 ipconfigWindows环境下所有网络命令的测试均是在命令窗口下进行的。
单击Windows系统的“开始”→“程序”→“附件”→“命令提示符”可以进入命令窗口(或按Windows键+R键，在运行框中输入cmd，然后单击“确定”按钮)。
ipconfig命令是计算机在使用过程中最常用的一个命令，主要是用来显示主机所有当前的TCP/IP网络配置值。
有的主机是通过DHCP服务器自动获取IP地址接入网络的，有的主机是通过手工设定IP地址接入网络的。
通过ipconfig命令，可以在DOS命令模式下直接看到主机的网络配置情况，如图2.1所示。
图2.1 用ipconfig命令查看主机的网络配置情况从图2.1可以看到，通过ipconfig命令可以查看到主机的IP地址、子网掩码(Subnet Mask)和默认网关(Default Gateway)。
图中之所以显示出了三个网络配置项，是因为使用该操作的主机上安装有虚拟机软件VMware，VMware会自动生成虚拟机的两个网络配置，即VMnet8和VMnet1。
这两个网络配置不是主机上网使用的真正的网络连接，主机上网使用的是Ethernet adapter本地连接，所以应该查看Ethernet adapter本地连接的配置信息。
ipconfig命令同时也有很多参数可以使用，利用ipconfig /?命令可以显示出参数列表：C:\Documents and Settings\Administrator>ipconfig /?USAGE:ipconfig [/? | /all | /renew [adapter] | /release [adapter] |/flushdns | /displaydns | /registerdns |/showclassid adapter |/setclassid adapter [classid] ]其中，ipconfig /all命令能够显示出主机所有的网络配置情况。
实习(实训)任务书
训练要求：通过实训掌握LAN互连及LAN-WAN互连的方法，了解网络管理几个主要功能在网络管理中的具体应用。
实验五、代理服务器的安装和应用
训练要求：掌握常见代理服务器的安装、配置和应用
实验六、防火墙的配置与管理实训
训练要求：通过实训进一步了解防火墙的主要功能和策略设置原则及使用方法。
安装【Microsoft网络客户端】组件方法
（7）.网络检测(1．Ping测试程序的使用；2．使用Tracert命令检测路由和拓扑结构信息)
3．对等网的使用
(1).资源共享的设置
用户管理
设置共享资源
(2).使用共享资源
直接使用网络资源
通过映射网络驱动器共享资源
通过对等网开展广播、网络电话、视频、邮件服务等苏州源自职业大学实习（实训）任务书
名称：网络安装
起讫时间：2007年12月24日~12月28日
院系：计算机工程系
班 级：06计算机网络1
指导教师：刘昭斌、肖长水
系主任：宣仲良
一、实习（实训）目的和要求
1、实习（实训）目的：
网络安装维护实习是网络技术课程重要的实践教学内容，学生通过本实训，能够掌握对等网络和C/S网络的组建，熟悉组网的常用设备的使用，和网络检测和管理软件的使用，培养学生在计算机网络的规划、安装、管理、维护等方面的能力。加深对网络安装与配置方面概念的理解，掌握网络监控、管理以及维护网络安全运行的方法和基本措施。通过实习，为学生成为网络管理技术人员打下坚实的基础
五、实习（实训）结果分析与总结
成绩评定：
教师签字：
时间：
二、实习（实训）要求
项目一、用Windows 2000组建对等网
1．硬件的连接与安装
网络安全与防护实训报告
网络安全与防护实训报告1. 引言网络安全是信息时代的核心问题之一。
在互联网的高速发展下，网络攻击和数据泄露的风险也随之增加。
为了提高网络安全意识和应对网络攻击的能力，我们参与了网络安全与防护实训，本文档将对我们进行的实训内容进行总结和分析。
2. 实训目的网络安全与防护实训的目的是让我们深入了解网络攻击的原理和手段，学习如何防范和应对各种网络安全威胁。
通过实践操作，我们将能够掌握常见的网络安全工具和技术，提高自己的网络安全素养。
3. 实训内容实训内容主要包括以下几个方面：3.1 网络攻击技术通过实践，我们学习了多种网络攻击技术，包括：•DOS（拒绝服务）攻击：通过向目标服务器发送大量请求，使其资源耗尽，导致服务不可用。
•SQL注入攻击：通过在用户输入中注入恶意的SQL代码，实现对数据库的非法访问。
•XSS（跨站脚本）攻击：通过在网页中注入恶意代码，实现对用户个人信息的窃取或篡改。
3.2 网络安全工具我们学习了常见的网络安全工具的使用，包括：•Wireshark：用于网络抓包和分析，能够帮助我们检测异常流量和分析网络数据包。
•Nmap：网络扫描和主机发现工具，可以帮助我们发现网络上的开放端口和漏洞。
•Metasploit：渗透测试工具，可以模拟攻击并评估目标系统的安全性。
3.3 安全实践我们通过实践操作，提高了网络安全实践的能力，包括：•安全策略的制定：学习了编写安全规范和策略的方法，包括密码安全策略、访问控制策略等。
•漏洞修复：学习了如何发现和修复系统中的漏洞，保证系统的安全性。
•日志分析：学习了如何分析系统日志，发现异常行为和安全事件。
4. 实训收获通过参与网络安全与防护实训，我们收获了以下几点：•理论知识的提升：通过学习和实践，我们深入了解了网络攻击的原理和手段，学会了如何应对网络安全威胁。
•实践技能的提高：通过使用网络安全工具和进行实际操作，我们掌握了一些常用的网络安全工具和技术。
•团队合作能力的培养：实训过程中，我们需要与团队成员协作完成任务，通过合作解决问题，培养了团队合作能力。
计算机网络安全实训总结
计算机网络安全实训总结1操作系统的安全配置：一个好的网络系统配置会有利于计算机文件的安全，保护管理员的信息等，对操作系统的配置我们总共采用了初级配置，中级配置和高级配置相关步骤，现将其主要介绍如下：注：（主要介绍Windows 2000服务器，同时本人可能用不同机器做不同实验，予以理解）操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36条基本配置原则，本人只介绍部分相关配置：准备工作：配置之前先进行基本配置包括 IP Sub Mask gateway DNS : 首先使用IP查看网络的相关配置如下图：图1-1 本地网络相关配置图由于事先网络中心已经对其进行配置，我们只需打开网上邻居的属性TCP/IP协议双击进行配置即可，当然如果是一台笔记本经常移动我们可以采用DHCP协议对其进行默认配置即可。
1.1初级配置：1.停止Guest账号：在计算机管理的用户里面把Guest帐号停用，任何时候都不允许Guest帐号登陆系统。
为了保险起见，最好给Guest 加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串这里我们设置liuyaotao。
用它作为Guest帐号的密码。
并且修改Guest 帐号的属性，设置拒绝远程访问，Xp中没有密码设置的功能。
2000系统和2000sever有，具体演示在录像中。
2.限制用户数量：去掉所有的测试帐户、共享帐号和普通部门帐号等等。
用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。
打开控制面板，用户管理进行相关的操作。
一般对于Windows NT/2000/XP主机，如果系统帐户超过10个，一般能找出一两个弱口令帐户，对系统不利，所以帐户数量要小于十个，这里我们设置用户为3个 Administrator,Student,Guest，具体演示在录像之中，请予以观赏。
3．多个管理员帐号：创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常事物，另一个拥有Administrator权限的帐户只在需要的时候使用。