网络安全教案ppt课件.ppt

网络安全与管理 第2章网络操作命令及协议分析 1 学习目标 了解常用的网络协议和服务掌握协议分析工具的使用方法掌握网络操作命令的使用 2 2 1常用网络协议和服务 2 1 1常用网络协议IP协议TCP协议UDP协议ICMP协议2 1 2常用网络服务TelnetFTPE MailWWWDNS 3 IP协议 1 什么是IP协议 InternetProtocol 也叫网际互连协议 也就是为计算机网络相互连接进行通信而设计的协议 在因特网中 它是能使连接到网上的所有计算机网络实现相互通信的一套规则 规定了计算机在因特网上进行通信时应当遵守的规则 任何厂家生产的计算机系统 只要遵守IP协议就可以与因特网互连互通 正是因为有了IP协议 因特网才得以迅速发展成为世界上最大的 开放的计算机通信网络 因此 IP协议也可以叫做 因特网协议 4 2 IP协议的主要作用 IP协议实际上是一套由软件程序组成的协议软件 它把各种不同 帧 统一转换成 IP数据报 格式 这种转换是因特网的一个最重要的特点 使所有各种计算机都能在因特网上实现互通 即具有 开放性 的特点 5 2 1 1常用网络协议 3 IP头结构 0 4 8 16 32 6 头长度 4位 控制IP头的长度 总长度 16位 控制IP数据包的长度 最大65535字节 IP数据包 IP头 数据 标识 16位 标识分段属于哪个分组 标志 3位 第一位不用 DF Don tFragment 标志是否允许将数据报分段 MF MoreFragment 标志是否所有的分组都已到达 7 分段偏移 13位 说明分段在当前数据报的位置 基本分段8位 最大数据报长度65536 生命期 8位 最长255 默认单位 秒 协议 8位 说明该IP数据报携带何种报文协议 1 ICMP6 TCP17 UDP89 OSPF 8 头部检验和 把IP头的每16个位看成一个数 这样整个IP头就成了一个16位的数组 然后每个数取反再相加所得的数 源IP地址 目的IP地址 可选项 9 2 1 1常用网络协议 10 TCP 传输控制协议 IP协议只保证计算机能发送和接收分组资料 而TCP协议则可提供一个可靠的 可流控的 全双工的信息流传输服务 传输控制协议TCP协议利用重发技术和拥塞控制机制 向应用程序提供可靠的通信连接 使它能够自动适应网上的各种变化 即使在Internet暂时出现堵塞的情况下 TCP也能够保证通信的可靠 11 2 1 1常用网络协议 TCP协议结构 12 2 1 1常用网络协议 TCP头解析 13 用户数据报协议 UDP 是OSI参考模型中一种无连接的传输层协议 提供面向事务的简单不可靠信息传送服务 UDP协议基本上是IP协议与上层协议的接口 UDP协议适用端口分别运行在同一台设备上的多个应用程序 UDP协议 14 2 1 1常用网络协议 UDP协议 01631 15 2 1 1常用网络协议 UDP头解析 16 2 1 1常用网络协议 ICMP协议在下面几中情况中自动发送ICMP消息 1 IP数据报无法访问目标 2 IP路由器 网关 无法按当前的传输速率转发数据报 3 IP路由器将发送主机重定向为使用更好的到达目标的路由 17 2 1 2常用网络服务 1 Telnet远程终端访问服务Telnet通过端口23telnet远程主机名 用户在远程主机上有自己的帐号 公共Telnet信息资源 远程终端访问服务 18 2 1 2常用网络服务 2 FTP文件从远程计算机上下载到本地计算机 或把本地计算机的文件上传到远程计算机去FTP服务的端口为21客户机 服务器系统两种访问模式 有用户ID和口令匿名FTP服务 19 2 1 2常用网络服务 3 E mail简单邮件传输协议SMTP 占用25端口 用于发送邮件 邮局协议POP 占用110端口 用来接收邮件安全方面的缺陷明码传输邮件病毒和垃圾邮件 20 2 1 2常用网络服务 4 WWWHTTP协议 默认端口为80 Windows下一般使用IIS作为Web服务器 21 2 1 2常用网络服务 5 DNS实现域名的解析域名和IP地址是分布式存放 211 95 77 3 22 2 2协议分析工具 sniffer的应用 2 2 1SnifferPro的启动和设置2 2 2解码分析 23 2 2 1SnifferPro的启动和设置 Sniffer软件是NAI公司推出的功能强大的协议分析软件 实现对网络的监控 更深入地了解网络存在的问题 检测和修复网络故障和安全问题同类的网络分析工具 Ethereal Netxray MicrosoftNetMonitor等 24 2 2 1SnifferPro的启动和设置 1 启动snifferpro 25 2 2 1SnifferPro的启动和设置 26 2 2 1SnifferPro的启动和设置 27 2 2 1SnifferPro的启动和设置 2 设置 定义过滤器 28 2 2 1SnifferPro的启动和设置 选择捕获协议 类型及长度 29 2 2 1SnifferPro的启动和设置 设置触发器 30 2 2 1SnifferPro的启动和设置 2 OSI RM的数据格式 31 2 2 1SnifferPro的启动和设置 报文捕获解析 捕获面板 32 2 2 1SnifferPro的启动和设置 捕获报文统计 捕获报文统计 33 2 2 2解码分析 解码分析界面 34 2 2 2解码分析 通过Sniffer解码的ARP报文的结构 35 2 2 2解码分析 Sniffer对IP协议首部的解码分析结构 36 2 3Windows常用的网络命令 2 3 1ping命令2 3 2ipconfig命令2 3 3netstat命令2 3 4tracert2 3 5net指令2 3 5net指令2 3 7ftp2 3 8telnet 37 2 3 1ping命令 38 2 3 1ping命令 39 2 3 2ipconfig命令 40 2 3 2ipconfig命令 41 2 3 3netstat命令 42 2 3 4tracert 43 2 3 5net指令 1 netstart 44 1 4 1美国政府信息系统的安全防护体系 stop 45 2 3 5net指令 3 netuser 46 2 3 5net指令 47 2 3 5net指令 4 netlocalgroup 48 2 3 5net指令 5 netview 49 2 3 5net指令 6 netshare 关闭共享 netshare共享资源名 del如关闭IPC 共享 使用命令 netshareipc del 50 2 3 6nbtstat 显示另一台计算机的物