《信息安全技术》实验报告

实验序号：7

CHANGSHUINSTITUTEOFTECHNOLOGY

《信息安全技术》实验报告

实验名称：

网络安全扫描

姓名：

学院:

专业:

班级:

学号:

指导教师:

实验地址:

实验日期:

说明

1.一.排版要求

2.实验报告“文件名”按模板要求填写。

3.例：《信息安全技术》实验报告.13物联网1班.090213101.蔡同寒.实验1.数据加

密实验.doc

4.一级标题：顶格排版。汉字用宋体，阿拉伯数字用TimesNewRoman字

体，四号字体，加粗。

5.二级标题：顶格排版。汉字用宋体，阿拉伯数字用TimesNewRoman字

体，小四号字体，加粗。

6.三级标题：顶格排版。汉字用宋体，阿拉伯数字用TimesNewRoman字

体，五号字体。

7.正文：每段缩进量：2个汉字。两端对齐；汉字用宋体，阿拉伯数字用Times

NewRoman字体，五号字体。

8.图形要求

(1)在正文中要有引用。

(2)要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times

NewRoman字体，五号字体。

(3)图和图名“居中二

9.表格要求

(1)在正文中要有引用。

(2)要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times

NewRoman字体，五号字体。

(3)表和表名“居中”。

1.二.注意事项

2.复制、拷贝、抄袭者取消成绩。

3.没有安实验报告排版要求者不及格。

【实验1=1的】

（1）了解Tcp/IP和ICMP协议

（2）理解和学习Ping主机扫描实现的基本远离

（3）学习和掌握WindowsPing命令的操作使用及其在主机中的应用

（4）学习和掌握Ping扫描子网主机

【思考】

1.什么是ICMP协议？分析ICMP协议，写出其数据包格式

答:ICMP是aInternetControlMessageProtocol"（Internet控制消

息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP

主路由器之间传递控制消息、。控制消息是指网络通不通、主

机是否可达、路山是否可用等网络本身的消息。这些控制消息虽

然并不传输用户数据，但是对于用户教据的传递起着重要的作

用。

2.ICMP协议在网络安全扫描中作用是什么？

答：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器

之间传递控制消息。控制消息是指网络通不通、主机是否可达、

路由是否可用等网络本身的消息。这些控制消息虽然并不传输用

户数据，但是对于用户数据的传递起着重要的作用。

3.常用的扫描技术有哪些？

4.答：存活性扫描，端口扫描，服务识别，操作系统识别

5.什么是局域网的MTU?

答：MTU是MaximumTransmissionUnit的缩写。意思是网络上传送的最

大数据包。

如何利用ping扫描检查网络故障？

答:依次点击:开始运行，输入CMD,进入DOS窗口后用ping命令

来诊断网络连接的状况。应用格式：“PingIP地址”。该命令还

可以加许多参数使用，具体是键入Ping按回车即可看到详细说明

当ping命令无法确定目标主机是否处于活动状态时，如何进一步

进行扫描判断目标主机的活动状态

【实验步骤5.1】ping主机扫描实验

1.windowsping命令重要参数使用

（1）设置发送ping探测报文的数量

»»<uRent4SettiMga>AdAlni«tr«tor>piJMIf10

wwv.qq.COR1180.94.86.192)with32byte*

plyfr»R180.96.S6.192：bytei-12TTL-128

plyrr»R1SV.96.M.192：bytes-32TTL-128

plvfrenbyt««-32tins-9mTTL-12S

plyfr«M1M.96.M.192：byteo-32tine-lentTTL-128

八y/ibyt•…2tin*-9MTIL-12S

rlyTTL«t2B

plyfeebytev-32tine-9MTTL-12S

plybytai-32“iliTTL-128

ply180.96.»€.192：bytee-32tine-9MTTL-128

plybyt«K-32TTL-12R

ngtor

Packets：&««t•10»(tecsivad"1•.Lost•0《8zl«ss>#

rou*dtriptiweoinRilll-«eoo«»do：

Hininun•9RKVNAXIRUM•iDns,2”仙・•9RK

\A»<(irwnt<endS«ttArininictrAtor^M

图I发送10个ICMP报文

(2)连续发送ICMP探测报又

；：s^ocuAcntaandSectinya>4)dninifitr«tor>pin4net.csli.cn-t

Pinfingnet.csl9-cn(21R.Z8.164.21with32byt«8ofl«tA：

f

三21H.28.164.2：bytess32Cine<lMSTTL-12H

*cplyf

21B.28.164.2：bytes«32t£n«-lmTTL-128

f

：TTL-12R

Mplyf210.28.1G4.2bytes-32tine-lawt

：tine<lR>s

toplff210.28.164.2bytes-32TTL-12g

Reply21B.28.164.2：bytesv32tine<lMTTL-12#

:::21B.28.164.2：bytes-32tirwlmTTL-128

“plyfrow210.28.164.2：bytes-32tine-lwrTTL-128

诜plyirow210.28.164.2：bytes-32tine-lMTTL-128

ReplyFro*21B.28.164.2：bytes»32Cine-ImTTL-12®

MVfroM21B.28.164.2：bytas-32tifwlrnTTL-128

bplyfrow210.28.164.2：bytes-32TTL-128

诜plyfro*210.28.164.2：bytes-32tine-lMTTL-128

from21B.28.164.2：bytea**32tine-lfMTTL-12B

^piyfro*21B.28.164.2：bytes«32tina-lMtsTTL-128

bplyfro*219.28.164.2：byte8-32tine-lwsTTL-128

诜plyfro一210.28.164.2：bytes-32tine<lMTIL-128

ftcplyfrow210.28.164.2:byteaw32tif*e<lAiTTL-128

图2连续发送ICMP

⑶设置ping探测报文的TTL指

：xDocuMentaandSettIngsW)dnini9trator>pin«ynet.cslg.cn-11

ingir'gnet.cslg.cn(210.28.164.21with32bytesofdMa：

>plyfrnw192.1(8.1.2：TTL«xpir«dintrunsit•

teplyfrow192.168.1.2：TTLexpiredintransit.

Scplyfrow192.1^8.1.2:TTLexpiredintransit.

*plyfrow192.1(8.1.2：TTLexpiredintransit.

Inystati<ticsfor21B.28.164.2：

Packets：Sent-4.Received-4.Lost-0《®losc>.

pproxlAAteroundcriptinesinRilli-seconds：

HmimiR•AMX,HAXtrain•RM.Aver«9«i-Anx

：\Do(uMentaandSettIngs>D<lnin1strator>0

图3发送TTL值为1的ICMP报文

(4)设置ping探测报文大小

C:\lmcunent«MdSettlft9sM<<Milniotrator>pin9not.c«19.cn1

Pinyinunat.cslg.cn(210.28.164.2]with2048bytesofdalo；

rm210.29.IM.2：byteG-ZiHK

rvw2ie.2t.U4.21TTL-12»

Fi210.2S.IM.2：TTL-12®

fi21B.28.1M.2：bytes-2IMSTTL-12t

iitflstatisticsfor210.2S.t€4.2t

pAckets：Sent•4.Received•Lo”■0<8z

ppdzsroondtripCIAOSinRilli-aeco«ds：

图4发送2048字节大小的ICMP报文

(5)禁止对ping探测报文分片

andHSegePMcm—“tnqiwt.cslff.caiNIMIf

^inyinynat.csly.cn(21B.28.1M.21with2iM8bytesof4ata：

t

reedftoM•r*^wented

fMIt

reedilebefr«ynenl«4lMI

t

r«a<UtoJfragmintflcitMI

b«lt

reed*toMfr*«»ent«d

Pin.statistUsfor1

-4,R»c«lv«4l••.L»»t-4<lMHz1•««>«

图5禁止ICMP报文分片发送

(6)设置ping命令的请求超时时间

：\JXocuvwntsAndS«ttinvK'^dMinistrMitor>j>ingnat.esI9.cnp5BR

Pingingnnt.cslg.cn(210.28.1(4.21with32byt»«ofd«t«：

Keplyfec210.2S.164.2：bytes-32ClRe<lncTTL-128

%plyfen210.2S.164.2：bytes-32ti*W-lRSTTL-128

Hcplyfrow210.29.IM.2：bytes-32tiRe-lRSTTL-128

Keplyfrow210.28.164.2：bytes-32tIfWlRSTTL-128

PingstAt1stleifor210.28.164.2:

Sent■4,Received-明Lost■B<Bzloss),

IpproxiiMteroundtriptifMisinnilli-secorMls:

Minimm■Onx,Maxinun•Ira,Avnr(t««•BM

图6设置ping超时等待时间

2.利用ping命令进行主机扫描

(1)扫描内部试验网的目标主机

C:\ftKUAentsandSettInat'MiiiAistrAtor^ing80AndC4tH

pUfing192.U8.1.2Nwith»ofdata：Mn>inglf2.1U.1.2ilwith32bytes•，Aata：

timdout.RtqaciCtUedout.

Rew<M<tti*edout.Reqxiclinedout.

11tilttdOUC(Heq»<atti*cdaut.

Re<MsttlAedout.timdout.

PUfitatiatlctfor192.1^t.i.»：rinfAtatlatU*f«r1M.1M.1.2011

?4ch9ts：Sent•4・Received-9.Lost-4<1W>:1。”》.Pxk«t3："M-4・>ec<iued-8.Ust-4<ltt<lois>«

(a)(b)

(2)扫描internet的F标主机

：xBocunentsandSettingexAdninistrator>pinswww.bai4u.con

Pinginguuu.a.Bhifen.con1180.97.33.107]with32byt«sofdata：

ReplyIron180.97.33.107：bytes-32tiiw€nsTTL-128

ReplyIron180.97.33.107：bytes-32tine-7M3TTL-128

ReplyIron180.97.33.107：bytes-32ti*e-€iwTTL-128

ReplyIron180.97.33.10?：bytes-32tiiwTMsTTL-128

PingatAtiaticsfor180.97.33.10?:

PAClets:Sent■4.Received■4,Lost■H《做loss>.

iproxiiiAteroundtriptiiwsinni11i-seconds:

Mininun"6c3.Naximaiw■7m,Average■6m

图7操作系统为windows

D：\Docurent5andSettingsx^dninistrator>pingwwu.gcogle.con

Pinginguuw.google.con(216.58.221.100]with32bytesofdata：

Requesttimtdout.

Requesttimedout.

Requestliiwdout.

RequesttiAcdout.

ngstatisticsfor216.58.221.1A0:

Packets：Sent-4,Received-6.Lost-4<1B0>loss>^

图8防火墙过滤了

xDocuiwntsAndSettingsvAdniniterator>pingwwv.nic>*«8oft

ngingel0088.ca.s.t188.net(72.247.249.S8Jwith32bytea

plyfrow72.247.249.58：bytee-32tirw-236nsTTL-128

plyfror72.247.249.S8:bytes-32tine-2S0nsTTL-128

plyf72.247.249.S8：bytes-32112*2362TTL-128

plyfrow72.247.249.58：bytee-32tine-241nsTTL-128

ngttatisticsfor72.242.249.58：

Packets：Sent-4.Received-4.Lost-0<0Zlo6f>»

proximateroundtriptineainnilli-seconds：

图9操作系统为windows

3.Ping扫描了网主机

m小ma匆।

tm菱3、i4⑦力

口-faDe二

w

gA：子)Xj|不方n

Q-«•<•M

tx

mIu“I

HWHUNCISPIIIG牌学,二.■，

皿MMH遥IfIS:M1!»l«mOWttK«£WBSS

图10Ping扫描子网主机

（在该子网内，有万台主机处干活动状态）

在linux平台下对/24的子网内的所有主机进行ping扫描

ICMPHoltUaro4ch<iblofrg192168118forICMPEchosentto192.166.1232

ICHPHovtUaro4ch«bl9froM19216811RforICNPEchoseatto192.168.1233

ICKPHnvtUBrwachubl9(rg192168HRforICMPKchoto192.168.1234

ICMPHostUarwa<:h«bl»frow197168HRforICMPKchoto192.168.1?35

ICMPHostUtrw4C：h«bltBfrow19?168HRlorICMPEchoto197.168.1?36

ICMPHottUtraAchablafro«19?168!1RforICHPEchoto192.168.1237

ICMPHostUtrftAchablafrow19216811BforICHPEchoIttBtto192.tea.1238

ICKPHostUkrfiAChablofCOM192168110lorICHPEchoIttBtto192.168.1239

ICMPHostUtrsAChablofrow19216811BforICMPEchoS«Btto192.1B8.1240

ICMPHostUtroAChablofro«19216B118forICMPEchoso*tto192.168.1241

ICMPHostUBro4ChabloIron192WBUHforICMPEchosa»tto192.160.1242

ICMPKostUtroAchablcIron192wuUHforICMPKchosentto192.160.1243

ICKPKostUBFO«C>IAblCfrow192168118lorICMPKchoscutto192.1MJ.1244

ICMPHostU»re«chabloIron192168118lorICKPKchosentto192.166.1245

ICMPHostU>re«chablefro«192168118forICMPKchosentto192.166.1246

ICMPHo«tUire4ch«bl9trow192168118forICMPKchosentto192.166.1247

ICMPHo^tUare4ch4ibl9froM192168118forICNPKchoseatto192.168.1?48

ICMPHovtUBrw«ch«bl9fm197168HRlorICMPKchoto1f)2.168.1749

ICMPHo«tUarwachAblwf192168HRforICMPKchoto192.1B8.1750

ICHPHostUBrw4ch«bltt(row192168HRlorICMPKchoseattoI92.1(ia.l?S1

ICMPHo»tUtraachable(row192168!1BforICMPEchoto192.168.1?S?

ICMPHostUarftAChablftfro»i192168lieforICMPEcholentto192.168.1?53

图11

芟驳步穿5.2SuperScan端口扫描实验

【实验思