网络攻击与防御实验

网络攻击与防御实验

教师：尹伟实验一路由器密码配置实验目的:熟悉路由器密码的配置实验内容:1）特权用户密码：R1(config)#enablesecret密码2）主控台端口密码R1(config)#lineconsole0R1(config-line)#password密码R1(config-line)#login3）telnet密码R1(config)#linevty04R1(config-line)#password密码R1(config-line)#login实验二

基本访问控制列表的配置实验要求：通过ACL禁止PC1访问R1路由器实验步骤：R0(config)#interfacefa0/0R0(config-if)#noshutdown测试：在PC1上：R0(config)#access-list1permitanyR0(config)#interfacefa0/0R0(config-if)#ipaccess-group1inR0#showaccess-listR0#showipintfa0/0测试：在PC0上：IP地址规划表：Router0PC0fa0/0192.168.10.1/24192.168.10.2/24Fa0/0实验三扩展访问控制列表的配置实验要求：通过ACL禁止PC1对R1进行telnet访问，允许其他通信实验步骤：R0(config)#interfacefa0/0R0(config-if)#noshutdownR0(config)#linevty04R0(config-line)#passwordciscoR0(config-line)#login测试：在PC0上：R0(config)#access-list101denytcp192.168.10.20.0.0.0192.168.10.10.0.0.0eqtelnetR0(config)#access-list101permitipanyanyR0(config)#interfacefa0/0R0(config-if)#ipaccess-group101inR0#showaccess-listR0#showipintfa0/0测试：在PC0上：Fa0/0IP地址规划表：Router0PC0fa0/0192.168.10.1/24192.168.10.2/24实验四

日志配置实验目的：掌握日志服务器的配置实验步骤：在路由器上配置日志命令：配置SYSLOG日志R0(config)#interfacefa0/0R0(config-if)#noshutdownR0(config)#loggingtrapdebuggingR0(config)#logging

R0(config)#exit测试：1）让R0产生日志2）观察日志服务器上的信息IP地址规划表：Router0Server-0fa0/0192.168.10.1/24192.168.10.2/24Fa0/0实验五交换机密码配置实验目的：掌握交换机密码配置实验步骤：Sw(config)#enablesecret密码Sw#showrunSw(config)#lineconsole0Sw(config-line)#password密码Sw(config-line)#loginSw(config)#linevty04Sw(config-line)#password密码Sw(config-line)#login实验六

单交换机VLAN配置实验目的：掌握单交换机VLAN：实验步骤：1)配置VTP模式为：serversw(vlan)#vtpserverVTP校验命令：#showvtpstatus2)建立VLAN：sw(vlan)#vlan号name名sw(vlan)#exitVLAN校验命令：#showvlan3)向VLAN中添加成员(config-if)#switchportmodeaccess//把端口改为访问端口(config-if)#switchportaccessvlan号//把端口添加到VLAN实验七多交换机VLAN配置实验目的：掌握多交换机VLAN：实验步骤：

1）VLAN服务器的配置（选择3560交换机作为服务器）1>配置VTP域：

(vlan)#vtpdomain域名2>配置VTP模式为server(vlan)#vtpserver校验VTP配置：

#showvtpstatus3>建立VLAN：sw(vlan)#vlan号name名sw(vlan)#exitVLAN校验命令：#showvlan实验七多交换机VLAN配置4>向VLAN中添加成员(config-if)#switchportmodeaccess//把端口改为访问端口(config-if)#switchportaccessvlan号//把端口添加到VLAN5>配置trunk(干线)(config-if)##switchporttrunkencapdot1q(config-if)#switchportmodetrunk实验叔七冤多交挠换机VL团AN配置2）VL雾AN客户券端的德配置钩（选交择29赠60交换效机作狂为客伯户端妥）1>配置VT酷P域：(v敌la墙n)连#v录tp累do疗ma沸in域名2>配置VT赌P模式签为cl镰ie译nt(v像la罗n)办#v蚀tp区cl效ie支nt3>配置tr芦un铅k(干线)(c接on喘fi飞g-壤if论)#坟sw恳it枪ch达po似rt抽m某od它e谨tr撒un愧k4>向VL伸AN中添坐加成心员(c聪on毅fi似g-损if寸)#顿sw铲it扎ch跳po舞rt罗mo鬼de疯ac谜ce乞ss//把端欲口改桌为访筑问端寺口(c居on耕fi酿g-散if宽)#疑sw陈it观ch笛po叶rt犬ac嘉ce尽ss易vl婶an号//把端农口添巾加到VL坏AN实验练八使用阴三层千交换添机实钢现VL随AN间通澡信实验臂目的宽：掌表握VL宽AN间通炼信技袖术：实验顽步骤欠：在实佩验八专的基预础上技，在35类60交换株机上烧，配用置如萝下命循令，域即可纱实现VL兵AN间通级信。(c藏on周fi蔬g)峡#i茎p衣r喊ou盆ti叉ng(c秀on肚fi全g)怠#i左nt波er毅fa容ce察vl缴an号(c窃on否fi摄g-疑if剥)#磨ip戏ad烧dr惊es界s桂I半P地址诸掩狱码A(请co据nf葡ig卧-i县f)工#n饺o然s昏hu查t实验监九生成讽树协赏议实言验实验热目的得：掌靠握生聚成树尸协议核阻塞巷端口钥的原暂理：实验饼步骤狠：1）选赔择3台29搭60交换歉机，给彼此箩连接择，形仙成物浩理环某路2）在3台交假换机冻上使惰用如适下命览令获私得交肠换机糕的MA颜C地址#s皆ho盐w除ve双rs温io水n3）根竭据生估成树滑阻塞拆端口萍的原镜理，稼分析碌该实瓦验中抬生成羽树应浑该阻桑塞哪疑台交鸟换机兼的哪擦个端鞋口？4）在胃交换制机上戒使用哲如下堤命令深，查非看端赵口的遵阻塞护情况起，从束而验熄证第3步骤橡的分旧析，哀是否贤正确挎。#s折ho舞w斜s喝pa援nn怎in怖g-竞tr设ee实验毛十木马清操作蒸实验实验糖目的狠：熟摸悉木东马的铜生成斯、伪侧装、塘植入倦、控邪制等佩操作实验拥步骤落：1）使符用“杆远端杆控制便任我唤行”齿软件粥生成触木马久服务贺端2）使滴用“Ex池eB训in史de蛮r用于细捆绑位木马宜到EX灾E文件挠上3）运尤行EX晨E文件4）使赏用“皱远端芹控制奶任我岩行”滴软件堵的控桐制端叨，控届制远想程主幕机实验冶十一Wi即nd版ow赠s密码控设置卸及破歉解实验柔目的休：掌们握Wi救nd崭ow善s密码像的破处解方助法实验艘步骤蒜：使用LC寻5工具楚破解wi畏nd象ow注s用户续的密型码实验榨十二Wi床nd腹ow打s模拟妇攻击堂实验实验寒目的处：熟破悉Wi零nd版ow徒s的攻僚击步诊骤实验梦步骤耽：1）查捎找存舌活IP地址此：鱼使用An鬼gr掉y芒IP驶S鹅ca译nn乒er工具2）扫稼描目择标的福漏洞猜：使月用X-集Sc贱an工具容扫描唐存活IP地址怕对应丛的设备3）漏症洞分向析：舰对扫尚描到绝的结膀果进航行漏些洞分武析4）入压侵：辰开