计算机网络安全上机总结,计算机网络安全上机练习一

计算机网络安全上机练习一

1，熟悉常用的网络dos命令

(1)ipconfig 和ipconfig /all 查看IP和网关，dns等。

(2)ping http://www.doczj.com/doc/fdc39322a5e9856a57126007.html 和ping http://www.doczj.com/doc/fdc39322a5e9856a57126007.html 观察延时和统计数据。

ping http://www.doczj.com/doc/fdc39322a5e9856a57126007.html –t 长ping。

(3)arp –a 查看局域网内的MAC与ip对应表。注意观察网关的ip与MAC，

如果是存在arp病毒，则局域网内有普通MAC冒充网关ip 。使用arp –d

清空缓存。如果没有缓冲表信息，使用cping工具，群ping 网络后再次

查看。

(4)使用tracert http://www.doczj.com/doc/fdc39322a5e9856a57126007.html –d 查看数据包路由信息。分析路由路径。

(5)使用netstat –an 查看网络端口状态等信息，能透判断出当前计算机与那

些目的地址在进行何种类型的交互活动。

(6)使用net命令创建一个管理员账号。

net user 用户名密码/add 添加账号

net localgroup administrators 用户名/add 将账号添加到管理员组注销当前账号，使用您创建的账号登陆系统(不能重启动)(7)尝试使用IPC方式，将其它他同学的分区挂载到本机。

2，熟悉常用的扫描工具。

(1)使用xscan 扫描某服务器，学会根据具体目标情况设置扫描参数，学会分析最终的扫描结果文档(一个HTML报告)。

(2)使用superscan扫描某网断的IP，得到开放某一端口(如445)的所有IP。

3，让禁用的GUEST账号具有管理权限。

仿照P164-169的图，将本机的Guest账号提权为管理员。

4，使用远程桌面登陆其他同学的电脑。

(1)如何将自己电脑远程连接的各个环节打开。

(2)使用mstsc 连接。

(3)通过修改参数，把本机的硬盘挂到对方机器上。