《网络操作命令》PPT课件.ppt

,网络安全与管理,第2章网络操作命令及协议分析,2,学习目标,了解常用的网络协议和服务掌握协议分析工具的使用方法掌握网络操作命令的使用,3,2.1常用网络协议和服务,2.1.1常用网络协议IP协议TCP协议UDP协议ICMP协议2.1.2常用网络服务TelnetFTPE-MailWWWDNS,4,2.1.1常用网络协议,1IP协议,5,2.1.1常用网络协议,6,2.1.1常用网络协议,TCP协议,7,2.1.1常用网络协议,TCP头解析,8,2.1.1常用网络协议,UDP协议,01631,9,2.1.1常用网络协议,UDP头解析,10,2.1.1常用网络协议,ICMP协议在下面几中情况中自动发送ICMP消息：（1）IP数据报无法访问目标。（2）IP路由器（网关）无法按当前的传输速率转发数据报。（3）IP路由器将发送主机重定向为使用更好的到达目标的路由。,11,2.1.2常用网络服务,1Telnet远程终端访问服务Telnet通过端口23telnet远程主机名*用户在远程主机上有自己的帐号*公共Telnet信息资源,12,2.1.2常用网络服务,2FTP文件从远程计算机上下载到本地计算机，或把本地计算机的文件上传到远程计算机去FTP服务的端口为21客户机/服务器系统两种访问模式：有用户ID和口令匿名FTP服务,13,2.1.2常用网络服务,3E-mail简单邮件传输协议SMTP，占用25端口，用于发送邮件；邮局协议POP，占用110端口，用来接收邮件安全方面的缺陷明码传输邮件病毒和垃圾邮件,14,2.1.2常用网络服务,4WWWHTTP协议，默认端口为80；Windows下一般使用IIS作为Web服务器；,15,2.1.2常用网络服务,5DNS实现域名的解析域名和IP地址是分布式存放-,16,2.2协议分析工具sniffer的应用,2.2.1SnifferPro的启动和设置2.2.2解码分析,17,2.2.1SnifferPro的启动和设置,Sniffer软件是NAI公司推出的功能强大的协议分析软件。实现对网络的监控，更深入地了解网络存在的问题，检测和修复网络故障和安全问题同类的网络分析工具：Ethereal、Netxray、MicrosoftNetMonitor等,18,2.2.1SnifferPro的启动和设置,1.启动snifferpro,19,2.2.1SnifferPro的启动和设置,20,2.2.1SnifferPro的启动和设置,21,2.2.1SnifferPro的启动和设置,2、设置,定义过滤器,22,2.2.1SnifferPro的启动和设置,选择捕获协议、类型及长度,23,2.2.1SnifferPro的启动和设置,设置触发器,24,2.2.1SnifferPro的启动和设置,2OSI-RM的数据格式,25,2.2.1SnifferPro的启动和设置,报文捕获解析,捕获面板,26,2.2.1SnifferPro的启动和设置,捕获报文统计,捕获报文统计,27,2.2.2解码分析,解码分析界面,28,2.2.2解码分析,通过Sniffer解码的ARP报文的结构,29,2.2.2解码分析,Sniffer对IP协议首部的解码分析结构,30,2.3Windows常用的网络命令,2.3.1ping命令2.3.2ipconfig命令2.3.3netstat命令2.3.4tracert2.3.5net指令2.3.5net指令2.3.7ftp2.3.8telnet,31,2.3.1ping命令,32,2.3.1ping命令,33,2.3.2ipconfig命令,34,2.3.2ipconfig命令,35,2.3.3netstat命令,36,2.3.4tracert,37,2.3.5net指令,1netstart,38,1.4.1美国政府信息系统的安全防护体系,stop,39,2.3.5net指令,3netuser,40,2.3.5net指令,41,2.3.5net指令,4netlocalgroup,42,2.3.5net指令,5netview,43,2.3.5net指令,6netshare,关闭共享：netshare共享资源名/del如关闭IPC$共享，使用命令：netshareipc$/del,44,2.3.6nbtstat,显示另一台计算机的物理地址和名字列表,45,2.3.7ftp,46,2.3.7ftp,ftp服务器上的文件列表,4