《网络安全基础实验PPT课件》由会员分享，可在线阅读，更多相关《网络安全基础实验PPT课件（55页珍藏版）》请在金锄头文库上搜索。
1、网络安全基础实验实验简介Windows2000/xp所调用的命令行控制台主程序被放在系统文件system32目录下，文件名为cmd.exe。同时该文件还在受保护的文件夹system32dllcache中附有备份，以防原程序被破坏后进行恢复时使用进入命令行控制台的方法：法一：开始-运行-CMD.exe法二：开始-所有程序-附件-命令提示符实验环境一台连入网络并安装了Windows操作系统的计算机实验内容1.ping命令2.Tracert命令3.Netstat4.AT5.NBTSTAT一ping命令用Ping命令收集远程计算机的相关信息Ping程序用于测试网络连接状况和信息包发送及接收状况。主要验
2、证目标主机是否存活以及判断远程主机操作系统的类型等使用格式：ping主机IPPing探测原理根据远程主机的IP地址向远程主机发送一个ICMP数据包请求主机回应,目标主机在收到该请求后必然返回一个同样大小的ICMP数据包。从该数据的返回值中，可以判断目标主机是否存活或目标主机所使用的操作系统等信息1.Ping本机IP2.Ping网关IP假定网关IP为：172.168.6.1，则执行命令Ping172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息：Replyfrom172.168.6.1bytes=32time=9msTTL=255Pingstatisticsfor172.
3、168.6.1PacketsSent=4Received=4Lost=0Approximateroundtriptimesinmilli-secondsMinimum=1msMaximum=9msAverage=5ms则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。3.Ping远程IP这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping202.102.48.141，如果屏幕显示：Replyfrom202.102.48.141bytes=32time=33msTTL=252Reply
4、from202.102.48.141bytes=32time=21msTTL=252Replyfrom202.102.48.141bytes=32time=5msTTL=252Replyfrom202.102.48.141bytes=32time=6msTTL=252Pingstatisticsfor202.102.48.141PacketsSent=4Received=4Lost=00%lossApproximateroundtriptimesinmilli-secondsMinimum=5msMaximum=33msAverage=16ms则表明运行正常，能够正常接入互联网。反之，则表明主
5、机文件（windows/host）存在问题。如果网络有问题，则返回如下所示的响应失败信息：Pinging192192，225225with32bytesofdataRequeSttimedoutRequeSttimedoutRequeSttimedOUtRequeSttimedoutPingStatiStiCefor192192225，225：PacketS：Sent=4，ReceiVed=0，LOSt二4(100lOSS)Minimum0ms，Maximum=OmS，Average0mSTTL字段值可以帮助我们识别操作系统类型。TTL=32Windows9x/MeTTL=64LINUXTTL
6、=128Windows200x/XPTTL=255Unix注意：可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersDefaultTTL=dword:00000
7、0ff255-FF128-8064-4032-20常用参数：-t：不间断地ping目标主机，直到用户俺Ctrl+c键强行终止。主要用于网络调试，从其结果可判断网络是否畅通Pingtip地址-a：将远程主机的IP地址转换成机器名称Pingaip地址-n：向远程主机发送的数据包的个数，默认是4Pingn个数ip地址-l：发送指定数据量的ECHO数据包。默认为32字节；可以自己定义他的大小，最大值是65500byt。-f：在数据包中发送“不要分段”标志,数据包就不会被路由上的网关分段。通常你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i：用于帮助你检查网络运转情
8、况的-r：在“记录路由”字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通过一系列路由才到达目C:ping-n1-r9119.75.213.51（发送一个数据包，最多记录9个路由）-s此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。-k利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。二.Tracert命令tracert：是验证通往远程主机路径的实用程
9、序，可以获得本地到达目标主机所经过的路径、结点IP及到达每个结点所用的时间等信息Usage:tracert-d-hmaximum_hops-jhost-list-wtimeouttarget_nameOptions:-d使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。-hmaximum_hopsMaximumnumberofhopstosearchfortarget.（指定搜索到目标地址的最大跳跃数）-jhost-listLoosesourceroutealonghost-list.（按照主机列表中的地址释放源路由）-wtimeoutWaittimeoutmillisecondsforeachreply.（指定超时时间间隔，程序默认的时间单位是ms）主要功能：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。结果1结果2C:tracerthttp:/
