《计算机网络安全防护技术（第二版）》 课件 第1章-子任务1.3.2 EVE-NG的第一个实验

第1章

初识计算机网络安全子任务1.3.2EVE-NG的第一个实验编著：

秦燊劳翠金

1.3.2EVE-NG的第一个实验EVE-NG启动成功后，可用浏览器打开实验平台环境，进行网络安全防护的仿真实验。打开浏览器，输入EVE-NG的地址00，如图1-3-44所示，在EVE操作界面中输入用户名“admin”和密码“eve”，进行登录。然后点击“Addnewlab”按钮新建实验，输入自定义的实验名，点击“Save”按钮，进入实验界面。子任务1.3.2EVE-NG的第一个实验一、搭建实验拓扑1.在实验界面空白处右击，在弹出菜单中选择“Node”，在出现的Template列表中选用“CiscovIOS”作为第1台路由器、在“Name/prefix”框中为其命名为“R1”；2.用同样方法选用“CiscovIOS”作为第2台路由器、命名为“R2”；3.用同样方法选用“CiscovIOSL2”作为交换机、在“Icon”框中选用“Switch.png”图标、保留原始命名“Switch”。搭建如图1-3-45所示的实验拓扑。图1-3-45

实验拓扑二、在交换机的G0/0端口启用抓包。1.如图1-3-49所示，右击交换机，选择“Capture“、”G0/0”。图1-3-49实验抓包2.如图1-3-50所示，在弹出的“启动应用程序“对话框中，点击”打开链接“按钮。图1-3-50启动应用程序对话框

3.第一次运行抓包时，在弹出的cmd窗口中，会询问StoreKeyincache?（y/n），请输入y，并保留这个cmd窗口不要关闭。以后再次抓包时，会弹出如图1-3-51所示的cmd窗口，同样要保留这个cmd窗口不要关闭。4.同时会弹出如图1-3-52所示的wireshark的运行界面，在筛选栏中，输入telnet，只显示抓到的与telnet相关的包。图1-3-51保留cmd窗口不要关闭图1-3-52筛选栏中输入telnet5.点击R1，在弹出的如图1-3-53所示的“启动应用程序”框中，点击“打开链接”。图1-3-53启动应用程序框6.输入以下命令，对路由器R1进行配置，包括配置IP地址、启用允许telnet、设置telnet口令等。Router>enRouter#conftRouter(config)#hostR1R1(config)#linevty04R1(config-line)#loginR1(config-line)#passwordciscoR1(config-line)#transportinputallR1(config-line)#privilegelevel15R1(config-line)#intg0/0R1(config-if)#ipaddR1(config-if)#noshu7.用同样方法，为R2配置IP地址，然后在R2上通过telnet命令连接R1，连接过程中需要输入密码“cisco”进行验证。具体如下：Router>enRouter#conftRouter(config)#hostR2R2(config)#intg0/0R2(config-if)#ipaddR2(config-if)#noshuR2#telnetPassword://输入密码“cisco”R1>//成功连接到R18.查看抓包效果，如图1-3-54所示，右击其中一个抓到的包，在弹出的菜单中，选择“追踪流”，再选择“TCP流”。图1-3-54抓包效果显示追踪流9.如图1-3-55所示，在显示的追踪流中，可以查到R2通过telnet连接R1时，输入的密码cisco。图1-3-55查看追踪流

可见，telnet远程管理的密码是明文传送的，容易被黑客抓包捕获，很不安全。因此，不推荐使用telnet，而应该使用有类似功能，但安全性良好的SSH来进行对设备的远程管理。

三、保存和导出当前实验包。首先右击需导出配置的设备，选择“ExportCFG”（如果设备配有特权模式密码，需先登入特权模式）。然后关闭所有设备的电源、关闭当前实验，返回EVE-NG初始界面。最后，在实验列表中勾选需要保存的实验，选择“Export”按钮，即可保存当前实验压缩包。