网络管理工具实验报告

常州信息职业技术学院实习报告课程名：网络管理工具使用详解实习目的：随着网络技术的飞速发展，一名优秀的网络管理员无疑是保障网络安全通畅的一个重要前提。对于网络管理员来说，网络故障无大小，任何一个问题都可能会影响到整个网络的正常工作。而学习网络管理工具正可以解决这些突发的网络故障，让我们在遇到这些故障时不会手慌脚乱，而是沉着冷静的将故障处理，同时，洞察网络潜在的各种威胁，将故障消灭于萌芽之中。最终目的是，要学会灵活运用这些网络工具，解决实际遇到的问题！实习过程：一.IP/MAC地址工具1.通过windows内置工具ipconfig来查看IP：Win+R，输入cmd后进入命令提示符界面，输入ipconfig查看本机ip，子网掩码和默认网关。区分加/all与不加的差别。2.重新获取ip地址：当采用DHCP获取ip地址，DHCP服务器出现故障或者地址租约到期,网卡无法联网时，可以通过这两个行之有效的命令ipconfig/release与ipconfig/renew来重新获得ip。注意区分DNS服务器异常无法上网的差别。3.ip地址管理工具--IPMasterIPMaster是进行IP地址管理的工具软件，提供可视化的ip地址分配、自动子网计算、掩码计算、子网划分等功能。主机相关功能：PING，traceroute，telnet（23）、netsend等Netsend命令的运行需要开启信使服务，telnet的成功远程登录需要远程的机器开启远程telnet服务（23号端口）。要记住一些主要的端口与对应功能，如3389，远程桌面，3389端口和23端口一直是黑客入侵的首选，因此这两个端口的开放有可能导致个人电脑变成别人的“肉鸡”，要设置较强的管理员密码。4.mac地址获取工具Nbstat用于显示本地计算机和远程计算机基于TCP/IP的NETBIOS统计资料等Nbstat-n本地计算机的NETBIOS信息ARP地址转换协议，确定对应IP地址的物理网卡地址与ARP高速缓存内容ARP-a本机IP与MAC地址的对应数据Arp-sipmac绑定ip与mac地址，可以预防ARP攻击二.ip链路测试工具1.通过windows内置工具ping来查看链路连通性：Ping+IP(+计算机名)（+域名），通过时间和TTL值，了解网络的大致性能。也可以通过TTL值的大小确定所ping的计算机的系统死亡之ping:ping-l65500-tip加载尺寸超过64KB上限的包时，就会出现内存分配错误，从而导致TCP/IP堆栈崩溃，使系统死机（DDOS源于死亡之ping）Ping成功，则TCP/IP协议正常，网卡正常C:\Users\Administrator>ping正在Ping具有32字节的数据:来自的回复:字节=32时间<1msTTL=64来自的回复:字节=32时间<1msTTL=64来自的回复:字节=32时间<1msTTL=64来自的回复:字节=32时间<1msTTL=64Ping命令的参数可以用ping/?来查询。2.pathping路径信息提示3.tracert测试路由路径4.第三方ip工具--超级ip工具--ip-tools，共计可达17个功能项，查看本地信息，端口使用情况，查看netbios信息，共享资源，ping，追踪路由等。三.网络查看和搜索工具1.超级网管：有网络扫描，发送信息，搜索共享，上网权限，ip锁定、登记，mac绑定，网络监控等。2.超级网管大师3.聚生网管4.d-ware迷你控制主要目的是为了网络管理员充分了解和管理网络中计算机的共享资源，以及大量的ip地址和开放的端口，并方便对机器的远程控制等。四.网络设备管理工具1.远程登录：telnet，需开启远程计算机的23号端口，并有登录账户。2.设备管理控制台：超级终端，作用与telnet基本相同，只是telnet只适用于远程设备连接，而超级终端还可以通过串行口连接至可网管设备的console端口进行配置3.网络配置管理工具：TFTP，可实现交换机或交换机软件系统的保存和升级、配置文件的保存和下载，使得对交换机和交换机的管理变得简单快捷。主要目的是为了可以网管这些在网络中的硬件设备（交换机，路由器，集线器），通过网络终端对其内部的系统信息和工作方式作相应的设定。这是一个网管的基本技能，通过上述软件可以大大降低网管的工作量。网络安全测试工具1.tcp和udp连接测试--netstatNetatat-a查看当前计算机所有的tcp与udp端口连接情况Netstat-an查看tcp与udp端口连接情况和与之建立连接的ip通过上述的命令可以查看危险端口的开放情况以判定计算机是否处于危险中。端口检测--PortQry：侦听筛选目前计算机上tcp与udp的端口开放情况，及时发现危险端口开放，防患于未然。X-SCAN漏洞检测：可以扫描本地计算机，也可以扫描局域网内计算机，通过内置插件，扫描系统内的漏洞（弱口令，端口开放情况，开放服务，远程服务类型，操作系统版本，后门，应用服务漏洞，拒绝服务漏洞等），其中字典是扫描弱口令所必须的，字典越复杂，就可以更加明了那些密码是薄弱的，以便做好修改，防止入侵。主要目的是为了网络安全，防止恶意攻击和盗窃行为，是网管所必备的技能。备份与恢复1.备份与恢复操作系统2.备份与恢复数据库3.备份与恢复域管理器目的是及时备份，防止数据损坏造成不可估量的损失。需及时备份和正确还原。实习小结：通过为期2周的网络管理工具的学习，我初步学习了网络管理的一些基本技巧。当网络内某台计算机出现问题时，应当通过ip查看工具与ip连接工具确定出问题的计算机。可以通过网络查看域搜索工具，方便快捷的管理局域网内的电脑以及共享资源和大量的ip地址。可以通过网络安全测试工具，将网络内隐藏的危害降至最低，以保障网络安全通畅。灵活运用这些工具，可以快速解决一些网络故障。今后，我要多学习安全防范类的书籍以及黑客攻防书籍，做到知己知彼，才能适应网络技术飞速发展的今天。班级：网络112姓名：徐忠卫