實(shí)驗(yàn)二無線網(wǎng)絡(luò)安全設(shè)置-常用命令

1、 http:/ 錄錄任務(wù)一任務(wù)一 無線網(wǎng)絡(luò)安全設(shè)置無線網(wǎng)絡(luò)安全設(shè)置1任務(wù)二任務(wù)二 常用網(wǎng)絡(luò)安全命令常用網(wǎng)絡(luò)安全命令(選做補(bǔ)充選做補(bǔ)充)2誠摯謝意誠摯謝意3n 2.2.實(shí)驗(yàn)要求實(shí)驗(yàn)要求（1 1）實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備 本實(shí)驗(yàn)需要使用至少兩臺(tái)安裝有本實(shí)驗(yàn)需要使用至少兩臺(tái)安裝有WindowsWindows操作系統(tǒng)的計(jì)算操作系統(tǒng)的計(jì)算機(jī)，并安裝有無線網(wǎng)卡。機(jī)，并安裝有無線網(wǎng)卡。（2 2）預(yù)習(xí)）預(yù)習(xí)及注意事項(xiàng)及注意事項(xiàng)1) 1) 預(yù)習(xí)準(zhǔn)備預(yù)習(xí)準(zhǔn)備由于本實(shí)驗(yàn)內(nèi)容是對(duì)由于本實(shí)驗(yàn)內(nèi)容是對(duì)WindowsWindows操作系統(tǒng)進(jìn)行無線網(wǎng)絡(luò)安全配置，操作系統(tǒng)進(jìn)行無線網(wǎng)絡(luò)安全配置，需要提前熟悉需要提前熟悉WindowsWi

2、ndows操作系統(tǒng)的相關(guān)操作。操作系統(tǒng)的相關(guān)操作。2) 2) 注意理解實(shí)驗(yàn)原理和各步驟的含義注意理解實(shí)驗(yàn)原理和各步驟的含義對(duì)于操作的每一步要著重理解其原理，對(duì)于無線網(wǎng)絡(luò)安全機(jī)對(duì)于操作的每一步要著重理解其原理，對(duì)于無線網(wǎng)絡(luò)安全機(jī)制要充分理解其作用和含義。制要充分理解其作用和含義。3) 3) 實(shí)驗(yàn)學(xué)時(shí)：實(shí)驗(yàn)學(xué)時(shí)：2 2學(xué)時(shí)（學(xué)時(shí)（9 90 0-100-100分鐘）分鐘） 無線網(wǎng)絡(luò)技術(shù)的應(yīng)用非常廣泛，在上述無線網(wǎng)絡(luò)安全基本無線網(wǎng)絡(luò)技術(shù)的應(yīng)用非常廣泛，在上述無線網(wǎng)絡(luò)安全基本技術(shù)及應(yīng)用的基礎(chǔ)上，還要掌握小型無線網(wǎng)絡(luò)的構(gòu)建及其安全技術(shù)及應(yīng)用的基礎(chǔ)上，還要掌握小型無線網(wǎng)絡(luò)的構(gòu)建及其安全設(shè)置方法，進(jìn)一步了解無

3、線網(wǎng)絡(luò)的安全機(jī)制，理解以設(shè)置方法，進(jìn)一步了解無線網(wǎng)絡(luò)的安全機(jī)制，理解以WEPWEP算法為算法為基礎(chǔ)的身份驗(yàn)證服務(wù)和加密服務(wù)。基礎(chǔ)的身份驗(yàn)證服務(wù)和加密服務(wù)。n 1.1.實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康膎 3 3. .實(shí)驗(yàn)內(nèi)容及步驟實(shí)驗(yàn)內(nèi)容及步驟n 1 1）SSIDSSID和和WEPWEP設(shè)置設(shè)置 在安裝了無線網(wǎng)卡的計(jì)算機(jī)上在安裝了無線網(wǎng)卡的計(jì)算機(jī)上,從從“控制面板控制面板”打開打開“網(wǎng)絡(luò)連接網(wǎng)絡(luò)連接”窗口窗口,如圖如圖2-17所示所示. 右擊右擊“無線網(wǎng)絡(luò)連接無線網(wǎng)絡(luò)連接”圖標(biāo)，在彈出的快捷菜單中選擇圖標(biāo)，在彈出的快捷菜單中選擇“屬性屬性”選項(xiàng)，打開選項(xiàng)，打開“無線網(wǎng)絡(luò)無線網(wǎng)絡(luò) 屬性屬性”對(duì)話框，選中對(duì)話框，選

4、中“無線網(wǎng)絡(luò)配置無線網(wǎng)絡(luò)配置”選項(xiàng)卡中的選項(xiàng)卡中的“用用Windows配置我的無線網(wǎng)絡(luò)設(shè)置配置我的無線網(wǎng)絡(luò)設(shè)置”復(fù)選框，如圖復(fù)選框，如圖2-18所示。所示。 圖圖2-17 “網(wǎng)絡(luò)連接網(wǎng)絡(luò)連接”窗口窗口 圖圖2-18 “無線網(wǎng)絡(luò)連接屬性無線網(wǎng)絡(luò)連接屬性”對(duì)話框?qū)υ捒騨 3 3. .實(shí)驗(yàn)內(nèi)容及步驟實(shí)驗(yàn)內(nèi)容及步驟 單擊單擊“首選網(wǎng)絡(luò)首選網(wǎng)絡(luò)“選項(xiàng)組中的選項(xiàng)組中的“添加添加”按鈕，顯示按鈕，顯示“無線網(wǎng)絡(luò)屬性無線網(wǎng)絡(luò)屬性”對(duì)話框，如圖對(duì)話框，如圖2-19所示。該對(duì)話框用來設(shè)置網(wǎng)絡(luò)。所示。該對(duì)話框用來設(shè)置網(wǎng)絡(luò)。 單擊單擊“確定確定”按鈕，返回按鈕，返回“無線網(wǎng)絡(luò)配置無線網(wǎng)絡(luò)配置”選項(xiàng)卡，所添加的網(wǎng)絡(luò)選項(xiàng)

5、卡，所添加的網(wǎng)絡(luò)顯示在顯示在“首選網(wǎng)絡(luò)首選網(wǎng)絡(luò)”選項(xiàng)組中。選項(xiàng)組中。 單擊單擊“高級(jí)高級(jí)”按鈕，打開按鈕，打開“高級(jí)高級(jí)”對(duì)話框，如圖對(duì)話框，如圖2-20所示。選中所示。選中“僅計(jì)算機(jī)到計(jì)算機(jī)（特定）僅計(jì)算機(jī)到計(jì)算機(jī)（特定）”單選按鈕。單選按鈕。 單擊單擊“關(guān)閉關(guān)閉”按鈕返回再按鈕返回再單擊單擊“確定確定”。 圖圖2-19 “無線網(wǎng)絡(luò)屬性無線網(wǎng)絡(luò)屬性”對(duì)話框?qū)υ捒?圖圖2-20 “高級(jí)高級(jí)”對(duì)話框?qū)υ捒騨 2 2）運(yùn)行無線網(wǎng)絡(luò)安全向?qū)В┻\(yùn)行無線網(wǎng)絡(luò)安全向?qū)indows提供了提供了“無線網(wǎng)絡(luò)安全向?qū)o線網(wǎng)絡(luò)安全向?qū)А痹O(shè)置無線網(wǎng)絡(luò)設(shè)置無線網(wǎng)絡(luò),可將其他計(jì)算機(jī)加入該網(wǎng)可將其他計(jì)算機(jī)加入該網(wǎng)絡(luò)絡(luò).

6、在在“無線網(wǎng)絡(luò)連接無線網(wǎng)絡(luò)連接”窗口中單擊窗口中單擊“為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)為家庭或小型辦公室設(shè)置無線網(wǎng)絡(luò)”，顯，顯示示“無線網(wǎng)絡(luò)安裝向?qū)o線網(wǎng)絡(luò)安裝向?qū)А睂?duì)話框，如圖對(duì)話框，如圖2-21所示。所示。 單擊單擊“下一步下一步”按鈕，顯示按鈕，顯示“為您的無線網(wǎng)絡(luò)創(chuàng)建名稱為您的無線網(wǎng)絡(luò)創(chuàng)建名稱”對(duì)話框，如圖對(duì)話框，如圖2-22所示。在所示。在“網(wǎng)絡(luò)名（網(wǎng)絡(luò)名（SSID）”文本框中為網(wǎng)絡(luò)設(shè)置一個(gè)名稱，如文本框中為網(wǎng)絡(luò)設(shè)置一個(gè)名稱，如lab。然后選擇。然后選擇網(wǎng)絡(luò)密鑰的分配方式。默認(rèn)為網(wǎng)絡(luò)密鑰的分配方式。默認(rèn)為“自動(dòng)分配網(wǎng)絡(luò)密鑰自動(dòng)分配網(wǎng)絡(luò)密鑰”。 圖圖2-21 “無線網(wǎng)絡(luò)安全向?qū)o線網(wǎng)絡(luò)安

7、全向?qū)А睂?duì)話框?qū)υ捒?圖圖2-22 “為您的無線網(wǎng)絡(luò)創(chuàng)建名稱為您的無線網(wǎng)絡(luò)創(chuàng)建名稱”對(duì)話框?qū)υ捒?n 3 3. .實(shí)驗(yàn)內(nèi)容及步驟實(shí)驗(yàn)內(nèi)容及步驟如果希望用戶必須手動(dòng)輸入密碼才能加入網(wǎng)絡(luò)，可選中如果希望用戶必須手動(dòng)輸入密碼才能加入網(wǎng)絡(luò)，可選中“手動(dòng)分配網(wǎng)手動(dòng)分配網(wǎng)絡(luò)密鑰絡(luò)密鑰”單選按鈕，然后單擊單選按鈕，然后單擊“下一步下一步”按鈕，如圖按鈕，如圖2-23所示的所示的“輸輸入無線網(wǎng)絡(luò)的入無線網(wǎng)絡(luò)的WEP密鑰密鑰”對(duì)話框，在這里可以設(shè)置一個(gè)網(wǎng)絡(luò)密鑰。對(duì)話框，在這里可以設(shè)置一個(gè)網(wǎng)絡(luò)密鑰。密鑰必須符合以下條件：一是需要密鑰必須符合以下條件：一是需要5或或13個(gè)字符；二是個(gè)字符；二是10或或26個(gè)字符，個(gè)

8、字符，并使用并使用0-9和和A-F之間的字符。之間的字符。 單擊單擊“下一步下一步”按鈕，如圖按鈕，如圖2-24所示的所示的“您想如何設(shè)置網(wǎng)絡(luò)？您想如何設(shè)置網(wǎng)絡(luò)？”對(duì)話框，選擇創(chuàng)建無線網(wǎng)絡(luò)的方法。對(duì)話框，選擇創(chuàng)建無線網(wǎng)絡(luò)的方法。 圖圖2-23 “輸入無線網(wǎng)絡(luò)的輸入無線網(wǎng)絡(luò)的WEP密鑰密鑰”對(duì)話框?qū)υ捒?圖圖2-24 “您想如何設(shè)置網(wǎng)絡(luò)您想如何設(shè)置網(wǎng)絡(luò)”對(duì)話框?qū)υ捒騨 3 3. .實(shí)驗(yàn)內(nèi)容及步驟實(shí)驗(yàn)內(nèi)容及步驟 可選擇使用可選擇使用USB閃存驅(qū)動(dòng)器和手動(dòng)設(shè)閃存驅(qū)動(dòng)器和手動(dòng)設(shè)置兩種方式。使用閃存方式比較方便，置兩種方式。使用閃存方式比較方便，但如果沒有閃存盤，則可選中但如果沒有閃存盤，則可選中“手動(dòng)

9、設(shè)手動(dòng)設(shè)置網(wǎng)絡(luò)置網(wǎng)絡(luò)”單選按鈕，自己動(dòng)手將每一臺(tái)單選按鈕，自己動(dòng)手將每一臺(tái)計(jì)算機(jī)加入網(wǎng)絡(luò)。單擊計(jì)算機(jī)加入網(wǎng)絡(luò)。單擊“下一步下一步”按鈕，按鈕，顯示顯示“向?qū)С晒Φ赝瓿上驅(qū)С晒Φ赝瓿伞睂?duì)話框，如圖對(duì)話框，如圖2-25所示，單擊所示，單擊“完成完成”按鈕完成安裝按鈕完成安裝向?qū)?。向?qū)А?按上述步驟在其他計(jì)算機(jī)中運(yùn)行按上述步驟在其他計(jì)算機(jī)中運(yùn)行“無線網(wǎng)絡(luò)安裝向?qū)o線網(wǎng)絡(luò)安裝向?qū)А辈⑵浼尤氩⑵浼尤雔ab網(wǎng)網(wǎng)絡(luò)。不用無線絡(luò)。不用無線AP也可將其加入該網(wǎng)絡(luò)，也可將其加入該網(wǎng)絡(luò)，多臺(tái)計(jì)算機(jī)可組成一個(gè)無線網(wǎng)絡(luò)，從而多臺(tái)計(jì)算機(jī)可組成一個(gè)無線網(wǎng)絡(luò)，從而可以互相共享文件?？梢曰ハ喙蚕砦募?單擊單擊“關(guān)閉關(guān)閉”

10、和和“確定確定”按鈕。在其按鈕。在其他計(jì)算機(jī)中進(jìn)行同樣設(shè)置（須使用同一他計(jì)算機(jī)中進(jìn)行同樣設(shè)置（須使用同一服務(wù)名），然后在服務(wù)名），然后在“無線網(wǎng)絡(luò)配置無線網(wǎng)絡(luò)配置”選選項(xiàng)卡中重復(fù)單擊項(xiàng)卡中重復(fù)單擊“刷新刷新”按鈕，建立計(jì)按鈕，建立計(jì)算機(jī)之間無線連接，表示無線網(wǎng)連接已算機(jī)之間無線連接，表示無線網(wǎng)連接已成功。成功。 圖圖2-25 向?qū)С晒ν瓿上驅(qū)С晒ν瓿?任務(wù)二任務(wù)二 常用網(wǎng)絡(luò)安全命令應(yīng)用常用網(wǎng)絡(luò)安全命令應(yīng)用 選做實(shí)驗(yàn) 常用網(wǎng)絡(luò)安全命令 選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令實(shí)例：實(shí)例：查詢使用查詢使用ping命令的幫助信息，如圖圖命令的幫助信息，如圖圖2-21所示。利所示。利用用ping命令檢測網(wǎng)絡(luò)的連通

11、性，命令檢測網(wǎng)絡(luò)的連通性， 如查看如查看IP地址為地址為09的連通性，如圖圖的連通性，如圖圖2-22所示。所示。 圖圖2-21 使用使用ping命令的幫助信息命令的幫助信息 圖圖2-22 利用利用ping命令檢測網(wǎng)絡(luò)的連通性命令檢測網(wǎng)絡(luò)的連通性實(shí)例實(shí)例選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令 圖圖2-23利用利用ping l操作（操作（1） 圖圖2-24利用利用ping l操作（操作（2）ping不通發(fā)送包長度太大情況，可按服務(wù)器安全考慮進(jìn)行相應(yīng)的設(shè)置。不通發(fā)送包長度太大情況，可按服務(wù)器安全考慮進(jìn)行相應(yīng)的設(shè)置。 選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令 （2）IPconfig命令的應(yīng)用命令的應(yīng)用

12、功能功能 :獲得目標(biāo)主機(jī)的配置信息，包括獲得目標(biāo)主機(jī)的配置信息，包括 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，以及所有關(guān)，以及所有TCP/IP網(wǎng)絡(luò)配置信息、刷新動(dòng)態(tài)主機(jī)配置協(xié)議網(wǎng)絡(luò)配置信息、刷新動(dòng)態(tài)主機(jī)配置協(xié)議DHCP和域名系統(tǒng)和域名系統(tǒng)DNS設(shè)置。設(shè)置。格式：格式：ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset 說明：使用不帶參數(shù)的說明：使用不帶參數(shù)

13、的ipconfig可以顯示所有適配器的可以顯示所有適配器的IP地址、子地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。實(shí)例：實(shí)例： ipconfig/?。具體應(yīng)用的實(shí)際操作，如圖。具體應(yīng)用的實(shí)際操作，如圖2-25和圖和圖2-26所示。所示。 實(shí)例實(shí)例選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令 案例案例2-62-6 圖圖2-25利用利用ipconfig/?操作（操作（1） 圖圖2-26利用利用ipconfig/?操作（操作（2）選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令 netstat命令的主要功能命令的主要功能是顯示活動(dòng)的連接、計(jì)算機(jī)監(jiān)聽的端口、是顯示活動(dòng)的連接、計(jì)算機(jī)監(jiān)聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表

14、、路由表、IPv4統(tǒng)計(jì)信息（統(tǒng)計(jì)信息（IP、ICMP、TCP和和UDP協(xié)議）。使用協(xié)議）。使用“netstat -an”命令可以查看目前活動(dòng)的連接和開放的端命令可以查看目前活動(dòng)的連接和開放的端口，是網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)是否被入侵的最簡單方法。使用的方法如圖口，是網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)是否被入侵的最簡單方法。使用的方法如圖2-10所示。所示。 。 （3 3）netstat命令命令 圖圖2-10用用“netstat -an”命令查看連接和開放的端口命令查看連接和開放的端口選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令（4 4）netnet命令命令 netnet命令命令的的主要功能主要功能是是查看查看計(jì)算機(jī)上的用戶列表、添

15、加和刪計(jì)算機(jī)上的用戶列表、添加和刪除用戶、與對(duì)方計(jì)算機(jī)建立連接、啟動(dòng)或者停止某網(wǎng)絡(luò)服務(wù)等除用戶、與對(duì)方計(jì)算機(jī)建立連接、啟動(dòng)或者停止某網(wǎng)絡(luò)服務(wù)等. . 利用利用 net user 查看計(jì)算機(jī)上的用戶列表查看計(jì)算機(jī)上的用戶列表, 以以“ net user用戶名密碼用戶名密碼”給某用戶修改密碼，如把管理員給某用戶修改密碼，如把管理員的密碼修改成的密碼修改成 123456 ，如圖，如圖2-11所示。所示。 還可以用還可以用“ net user用戶名密碼用戶名密碼”為用戶修改密碼為用戶修改密碼 ，如將管理員密碼改為如將管理員密碼改為“123456”，如圖，如圖2-12所示。所示。案例案例2-72-7 圖

16、圖2-11用用net user查看計(jì)算機(jī)上的用戶列表查看計(jì)算機(jī)上的用戶列表 圖圖2-12用用net user修改用戶密碼修改用戶密碼選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令（4 4）netnet命令命令 建立用戶并添加到管理員組建立用戶并添加到管理員組. 利用利用net 命令可以新建一個(gè)用戶名為命令可以新建一個(gè)用戶名為jack的用戶，然的用戶，然后，將此用戶添加到密碼為后，將此用戶添加到密碼為“123456”的管理員組。的管理員組。如如圖圖2-13所示。案例名稱：添加用戶到管理員組所示。案例名稱：添加用戶到管理員組文件名稱：文件名稱：2-4-1.batnet user jack 123456 /addne

17、t localgroup administrators jack /addnet user 案例案例2-82-8圖圖2-13 添加用戶到管理員組添加用戶到管理員組選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令 與對(duì)方計(jì)算機(jī)建立信任連接。與對(duì)方計(jì)算機(jī)建立信任連接。 擁有某主機(jī)的用戶名和密碼，就可以利用擁有某主機(jī)的用戶名和密碼，就可以利用 IPC$（Internet Protocol Control）與該主機(jī)建立信任連接，之后便可以在命令行）與該主機(jī)建立信任連接，之后便可以在命令行下完全控制對(duì)方計(jì)算機(jī)。下完全控制對(duì)方計(jì)算機(jī)。 得到得到IP為為09計(jì)算機(jī)的管理員密碼為計(jì)算機(jī)的管理員密碼為1234

18、56可以利可以利用命令用命令 net use 09ipc$ 123456 /user: administrator，如圖如圖2-14所示。建立連接以后，便可以通過網(wǎng)絡(luò)操作對(duì)方的計(jì)算所示。建立連接以后，便可以通過網(wǎng)絡(luò)操作對(duì)方的計(jì)算機(jī)，如查看對(duì)方計(jì)算機(jī)上的文件，如圖機(jī)，如查看對(duì)方計(jì)算機(jī)上的文件，如圖2-15所示。所示。 圖圖2-14 與對(duì)方計(jì)算機(jī)建立信任連接與對(duì)方計(jì)算機(jī)建立信任連接 圖圖2-15 查看對(duì)方計(jì)算機(jī)的文件查看對(duì)方計(jì)算機(jī)的文件案例案例2-92-9選做實(shí)驗(yàn)二 常用網(wǎng)絡(luò)安全命令 案例名稱：創(chuàng)建定時(shí)器案例名稱：創(chuàng)建定時(shí)器 在得知對(duì)方系統(tǒng)管理員的密碼為在得知對(duì)方系統(tǒng)管理員的密碼為123456，并與對(duì)，并與對(duì)方建立信任連接以后，在對(duì)方主機(jī)建立一個(gè)任務(wù)。方建立信任連接以后，在對(duì)方主機(jī)建立一個(gè)任務(wù)。執(zhí)行結(jié)果如圖執(zhí)行結(jié)果如圖2-16所示。所示。文件名稱：文件名稱：2-4-2.batnet use * /delnet use 09ipc$ 123456 /user:administratornet time 09at 8:40 notepad.exe （5）at命令命令 主要主要利用利用at命令在與對(duì)方建立信任連接命令在與對(duì)方建立信任連接后后,創(chuàng)建一個(gè)計(jì)劃創(chuàng)建一個(gè)計(jì)劃任務(wù)任務(wù), 并并設(shè)置執(zhí)行時(shí)間設(shè)置執(zhí)行時(shí)間。案例