网络安全基础实验.pptVIP

网络安全基础实验 实验简介 Windows2000/xp所调用的命令行控制台主程序被放在系统文件system32目录下，文件名为cmd.exe。同时该文件还在受保护的文件夹system32\dllcache中附有备份，以防原程序被破坏后进行恢复时使用 进入命令行控制台的方法： 法一：开始-运行-CMD.exe 法二：开始-所有程序-附件-命令提示符 实验环境 一台连入网络并安装了Windows操作系统的计算机 实验内容 1.ping 命令 2.Tracert 命令 3. Netstat 4. AT 5. NBTSTAT 6. net 一 ping 命令 用Ping命令收集远程计算机的相关信息 Ping程序用于测试网络连接状况和信息包发送及接收状况。主要验证目标主机是否存活以及判断远程主机操作系统的类型等 使用格式：ping主机IP Ping探测原理 根据远程主机的IP地址向远程主机发送一个ICMP数据包请求主机回应,目标主机在收到该请求后必然返回一个同样大小的ICMP数据包。 从该数据的返回值中，可以判断目标主机是否存活或目标主机所使用的操作系统等信息 1.Ping本机IP 2.Ping网关IP 假定网关IP为：，则执行命令Ping 。在MS-DOS方式下执行此命令，如果显示类似以下信息： 　　Reply from bytes=32 time=9ms TTL=255 　　Ping statistics for 　　Packets Sent=4 Received=4 Lost=0 　　Approximate round trip times in milli-seconds 　　Minimum=1ms Maximum=9ms Average=5ms 　　则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。 3.Ping远程IP 这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：41。在MS-DOS方式下执行命令：Ping 41，如果屏幕显示： 　　Reply from 41 bytes=32 time=33ms TTL=252 　　Reply from 41 bytes=32 time=21ms TTL=252 　　Reply from 41 bytes=32 time=5ms TTL=252 　　Reply from 41 bytes=32 time=6ms TTL=252 　　Ping statistics for 41 　　Packets Sent=4 Received=4 Lost=0 0% loss 　　Approximate round trip times in milli-seconds 　　Minimum=5ms Maximum=33ms Average=16ms 　　则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。 如果网络有问题，则返回如下所示的响应失败信息： Pinging 192．192，225．225 with 32 bytes of data RequeSt timed out． RequeSt timed out． RequeSt timed OUt． RequeSt timed out． Ping StatiStiCe for 192．192．225，225： PacketS：Sent=4，ReceiVed=0，LOSt＼二4(100％lOSS) Minimum‘0ms，Maximum=OmS，Average’0mS TTL 字段值可以帮助我们识别操作系统类型。 TTL=32 Windows 9x/Me TTL=64 LINUX TTL=128 Windows 200x/XP TTL=255 Unix 注意：可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： [HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters] DefaultTTL=dword:000000ff 255---FF 128---80 64----40 32----20 常用参数： -t：不间断地ping目标主机，直到用户俺Ctrl+c键强行终止。主要用于网络调试，从其结