《計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)（第二版）》 課件 第1章-子任務(wù)1.3.2 EVE-NG的第一個(gè)實(shí)驗(yàn)

第1章

初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全子任務(wù)1.3.2EVE-NG的第一個(gè)實(shí)驗(yàn)編著：

秦?zé)鰟诖浣?/p>

1.3.2EVE-NG的第一個(gè)實(shí)驗(yàn)EVE-NG啟動(dòng)成功后，可用瀏覽器打開(kāi)實(shí)驗(yàn)平臺(tái)環(huán)境，進(jìn)行網(wǎng)絡(luò)安全防護(hù)的仿真實(shí)驗(yàn)。打開(kāi)瀏覽器，輸入EVE-NG的地址00，如圖1-3-44所示，在EVE操作界面中輸入用戶(hù)名“admin”和密碼“eve”，進(jìn)行登錄。然后點(diǎn)擊“Addnewlab”按鈕新建實(shí)驗(yàn)，輸入自定義的實(shí)驗(yàn)名，點(diǎn)擊“Save”按鈕，進(jìn)入實(shí)驗(yàn)界面。子任務(wù)1.3.2EVE-NG的第一個(gè)實(shí)驗(yàn)一、搭建實(shí)驗(yàn)拓?fù)?.在實(shí)驗(yàn)界面空白處右擊，在彈出菜單中選擇“Node”，在出現(xiàn)的Template列表中選用“CiscovIOS”作為第1臺(tái)路由器、在“Name/prefix”框中為其命名為“R1”；2.用同樣方法選用“CiscovIOS”作為第2臺(tái)路由器、命名為“R2”；3.用同樣方法選用“CiscovIOSL2”作為交換機(jī)、在“Icon”框中選用“Switch.png”圖標(biāo)、保留原始命名“Switch”。搭建如圖1-3-45所示的實(shí)驗(yàn)拓?fù)?。圖1-3-45

實(shí)驗(yàn)拓?fù)涠?、在交換機(jī)的G0/0端口啟用抓包。1.如圖1-3-49所示，右擊交換機(jī)，選擇“Capture“、”G0/0”。圖1-3-49實(shí)驗(yàn)抓包2.如圖1-3-50所示，在彈出的“啟動(dòng)應(yīng)用程序“對(duì)話(huà)框中，點(diǎn)擊”打開(kāi)鏈接“按鈕。圖1-3-50啟動(dòng)應(yīng)用程序?qū)υ?huà)框

3.第一次運(yùn)行抓包時(shí)，在彈出的cmd窗口中，會(huì)詢(xún)問(wèn)StoreKeyincache?（y/n），請(qǐng)輸入y，并保留這個(gè)cmd窗口不要關(guān)閉。以后再次抓包時(shí)，會(huì)彈出如圖1-3-51所示的cmd窗口，同樣要保留這個(gè)cmd窗口不要關(guān)閉。4.同時(shí)會(huì)彈出如圖1-3-52所示的wireshark的運(yùn)行界面，在篩選欄中，輸入telnet，只顯示抓到的與telnet相關(guān)的包。圖1-3-51保留cmd窗口不要關(guān)閉圖1-3-52篩選欄中輸入telnet5.點(diǎn)擊R1，在彈出的如圖1-3-53所示的“啟動(dòng)應(yīng)用程序”框中，點(diǎn)擊“打開(kāi)鏈接”。圖1-3-53啟動(dòng)應(yīng)用程序框6.輸入以下命令，對(duì)路由器R1進(jìn)行配置，包括配置IP地址、啟用允許telnet、設(shè)置telnet口令等。Router>enRouter#conftRouter(config)#hostR1R1(config)#linevty04R1(config-line)#loginR1(config-line)#passwordciscoR1(config-line)#transportinputallR1(config-line)#privilegelevel15R1(config-line)#intg0/0R1(config-if)#ipaddR1(config-if)#noshu7.用同樣方法，為R2配置IP地址，然后在R2上通過(guò)telnet命令連接R1，連接過(guò)程中需要輸入密碼“cisco”進(jìn)行驗(yàn)證。具體如下：Router>enRouter#conftRouter(config)#hostR2R2(config)#intg0/0R2(config-if)#ipaddR2(config-if)#noshuR2#telnetPassword://輸入密碼“cisco”R1>//成功連接到R18.查看抓包效果，如圖1-3-54所示，右擊其中一個(gè)抓到的包，在彈出的菜單中，選擇“追蹤流”，再選擇“TCP流”。圖1-3-54抓包效果顯示追蹤流9.如圖1-3-55所示，在顯示的追蹤流中，可以查到R2通過(guò)telnet連接R1時(shí)，輸入的密碼cisco。圖1-3-55查看追蹤流

可見(jiàn)，telnet遠(yuǎn)程管理的密碼是明文傳送的，容易被黑客抓包捕獲，很不安全。因此，不推薦使用telnet，而應(yīng)該使用有類(lèi)似功能，但安全性良好的SSH來(lái)進(jìn)行對(duì)設(shè)備的遠(yuǎn)程管理。

三、保存和導(dǎo)出當(dāng)前實(shí)驗(yàn)包。首先右擊需導(dǎo)出配置的設(shè)備，選擇“ExportCFG”（如果設(shè)備配有特權(quán)模式密碼，需先登入特權(quán)模式）。然后關(guān)閉所有設(shè)備的電源、關(guān)閉當(dāng)前實(shí)驗(yàn)，返回EVE-NG初始界面。最后，在實(shí)驗(yàn)列表中勾選需要保存的實(shí)驗(yàn)，選擇“Export”按鈕，即可保存當(dāng)前實(shí)驗(yàn)壓縮包。