《网络操作命令》PPT课件.ppt
,网络安全与管理,第2章 网络操作命令及协议分析,2,学习目标,了解常用的网络协议和服务掌握协议分析工具的使用方法掌握网络操作命令的使用,3,2.1 常用网络协议和服务,2.1.1 常用网络协议 IP协议 TCP协议 UDP协议 ICMP协议 2.1.2 常用网络服务 Telnet FTP E-Mail WWW DNS,4,2.1.1 常用网络协议,1IP协议,5,2.1.1 常用网络协议,6,2.1.1 常用网络协议,TCP协议,7,2.1.1 常用网络协议,TCP头解析,8,2.1.1 常用网络协议,UDP协议,0 16 31,9,2.1.1 常用网络协议,UDP头解析,10,2.1.1 常用网络协议,ICMP协议在下面几中情况中自动发送ICMP消息：（1）IP数据报无法访问目标。（2）IP路由器（网关）无法按当前的传输速率转发数据报。（3）IP路由器将发送主机重定向为使用更好的到达目标的路由。,11,2.1.2 常用网络服务,1Telnet远程终端访问服务 Telnet通过端口23 telnet 远程主机名*用户在远程主机上有自己的帐号*公共Telnet信息资源,12,2.1.2 常用网络服务,2FTP文件从远程计算机上下载到本地计算机，或把本地计算机的文件上传到远程计算机去FTP服务的端口为21 客户机/服务器系统 两种访问模式：有用户ID和口令 匿名FTP服务,13,2.1.2 常用网络服务,3E-mail简单邮件传输协议SMTP，占用25端口，用于发送邮件；邮局协议POP，占用110端口，用来接收邮件 安全方面的缺陷 明码传输 邮件病毒和垃圾邮件,14,2.1.2 常用网络服务,4WWWHTTP协议，默认端口为80；Windows下一般使用IIS作为Web服务器；,15,2.1.2 常用网络服务,5DNS实现域名的解析 域名和IP地址是分布式存放-211.95.77.3,16,2.2 协议分析工具sniffer的应用,2.2.1 Sniffer Pro的启动和设置2.2.2 解码分析,17,2.2.1 Sniffer Pro的启动和设置,Sniffer软件是NAI公司推出的功能强大的协议分析软件。实现对网络的监控，更深入地了解网络存在的问题，检测和修复网络故障和安全问题 同类的网络分析工具：Ethereal、Netxray、Microsoft Net Monitor等,18,2.2.1 Sniffer Pro的启动和设置,1.启动sniffer pro,19,2.2.1 Sniffer Pro的启动和设置,20,2.2.1 Sniffer Pro的启动和设置,21,2.2.1 Sniffer Pro的启动和设置,2、设置,定义过滤器,22,2.2.1 Sniffer Pro的启动和设置,选择捕获协议、类型及长度,23,2.2.1 Sniffer Pro的启动和设置,设置触发器,24,2.2.1 Sniffer Pro的启动和设置,2OSI-RM的数据格式,25,2.2.1 Sniffer Pro的启动和设置,报文捕获解析,捕获面板,26,2.2.1 Sniffer Pro的启动和设置,捕获报文统计,捕获报文统计,27,2.2.2 解码分析,解码分析界面,28,2.2.2 解码分析,通过Sniffer解码的ARP报文的结构,29,2.2.2 解码分析,Sniffer对IP协议首部的解码分析结构,30,2.3 Windows常用的网络命令,2.3.1 ping命令2.3.2 ipconfig命令2.3.3 netstat命令2.3.4 tracert 2.3.5 net指令2.3.5 net指令2.3.7 ftp 2.3.8 telnet,31,2.3.1 ping命令,32,2.3.1 ping命令,33,2.3.2 ipconfig命令,34,2.3.2 ipconfig命令,35,2.3.3 netstat命令,36,2.3.4 tracert,37,2.3.5 net指令,1net start,38,1.4.1 美国政府信息系统的安全防护体系, stop,39,2.3.5 net指令,3net user,40,2.3.5 net指令,41,2.3.5 net指令,4net localgroup,42,2.3.5 net指令,5net view,43,2.3.5 net指令,6net share,关闭共享：net share 共享资源名/del如关闭IPC$共享，使用命令：net share ipc$/del,44,2.3.6 nbtstat,显示另一台计算机的物理地址和名字列表,45,2.3.7 ftp,46,2.3.7 ftp,ftp服务器上的文件列表,47,2.3.8 telnet,远程登录命令 方法一：telnet 主机名（IP）方法二：首先键入telnet，按回车；然后在提示符下键入open IP，这时就出现了登陆窗口，让用户输入合法的用户名和密码,
