【正文】 ，選中Display port mames可以顯示每個端口名。隨后列出所獲得的支持NetBIOS的遠程或本地計算機的信息，包括MAC地址、使用的最大會話數(shù)和最大會話包的大小等。SNMP能夠使網(wǎng)絡(luò)管理員遠程管理網(wǎng)絡(luò)，發(fā)現(xiàn)并及時解決網(wǎng)絡(luò)問題。步驟6：掃描網(wǎng)絡(luò)中的計算機名選擇“Name Scanner”選項卡，輸入起止地址，進行掃描。在Option中的Port Scanner中可以選擇要掃描的端口范圍。步驟9：ping選擇“Ping Scanner”，輸入起止地址進行ping。選擇“Finger”選項卡，在“【User】Host”輸入需要查詢的用戶名，其格式是“用戶名主機域名”，開始查詢。步驟15：HTTP測試選擇“HTTP”選項卡，在URL中輸入要測試的網(wǎng)址，開始測試。步驟17：選擇“Host Monitor”選項卡。Ping test parameters：設(shè)置Interval（時間間隔）、Timeout（超時）、Retries（重試）。顯示成紅色，表示該主機為關(guān)機狀態(tài)或已斷開網(wǎng)絡(luò)連接。另外，管理員還可以通過Netdiag提供的測試結(jié)果和網(wǎng)絡(luò)狀態(tài)信息。網(wǎng)絡(luò)搜索工具：LanSee步驟1：搜索計算機點擊“搜索計算機”可以搜索局域網(wǎng)中所有正常連接網(wǎng)絡(luò)的客戶端，如果網(wǎng)絡(luò)中的客戶端比較多，并且在部署網(wǎng)絡(luò)時分配了多個工作組，還可以根據(jù)工作組來顯示。右鍵點擊搜索到得計算機可以打開計算機上共享的資源。也可以直接在該軟件中進行共享資源的設(shè)置。下側(cè)顯示一些統(tǒng)計信息。步驟7：遠程管理LanSee提供的遠程管理功能包括遠程重啟核遠程關(guān)閉兩種。其他功能也能使用幫助功能。l 搜索指定計算機的某個計算機的共享資源。l 將某個指定的共享目錄映射到本地磁盤。局域網(wǎng)搜索工具LAN Explorer：采用類似資源管理器的界面，操作簡單方面。l 內(nèi)置Nbtstat，能快速查找某IP網(wǎng)段內(nèi)的所有主機。l 向網(wǎng)絡(luò)中的某一主機發(fā)送消息。l 網(wǎng)絡(luò)管理：上網(wǎng)權(quán)限、MAC綁定、IP登記、IP盜用、IP沖突、權(quán)限分組和遠程控制。該軟件采用多線程設(shè)計，掃描速度快、操作簡單、功能強大，是廣大網(wǎng)絡(luò)管理員的得力工具，適用于企業(yè)、學校、工廠、社區(qū)和網(wǎng)吧等。前奏：網(wǎng)絡(luò)每天都可能發(fā)生各種各樣的問題，例如網(wǎng)絡(luò)性能降低、數(shù)據(jù)傳輸不穩(wěn)定等問題。例如通過使用Sniffer可以判斷網(wǎng)絡(luò)中某臺主機使用網(wǎng)絡(luò)的情況，包括所使用的網(wǎng)絡(luò)協(xié)議、數(shù)據(jù)流量大小、與哪臺計算機相連接等信息。通常情況下，Sniffer應該安裝在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，例如代理服務器。是指把交換機的一個端口（或VLAN）的數(shù)據(jù)鏡像到一個或多個端口的方法，簡單地說，是把交換機一個（多個）端口（源端口）的流量完全復制一份，從另外一個端口（目的端口）發(fā)出去。為了使Sniffer能夠監(jiān)控多個不同的網(wǎng)絡(luò)，可以設(shè)置多個代理。顯示有三個盤：（1）Utilization%（利用百分比） 使用傳輸與端口能處理的最大帶寬的比值來表示網(wǎng)絡(luò)占用帶寬的百分比。（3）Error/s（每秒錯誤率） 顯示當前網(wǎng)絡(luò)中的出錯率。l Host Table（主機列表）以列表的形式顯示當前網(wǎng)絡(luò)上計算機的流量信息。（3） Out Pkts（傳出數(shù)據(jù)包）：本地主機發(fā)送到網(wǎng)絡(luò)上的數(shù)據(jù)包（4） In Bytes（傳入字節(jié)數(shù)）：網(wǎng)絡(luò)上發(fā)送到此主機的字節(jié)數(shù)（5） Out Bytes（傳出字節(jié)數(shù)）：本地主機發(fā)送到網(wǎng)絡(luò)上的字節(jié)數(shù)提示：通過主機列表功能，可以查看某臺計算機所傳輸?shù)臄?shù)據(jù)量。單擊窗口下方的”IP”標簽，可以以IP地址方式顯示各主機。如果某個用戶的并發(fā)連接數(shù)特別多，并且不斷地向其他計算機發(fā)送數(shù)據(jù)，這就說明該計算機可能中了蠕蟲病毒。l History Sample（歷史采樣）Sniffer的歷史采樣功能記錄了捕獲過程中各個時間段的網(wǎng)絡(luò)利用情況。l Global Statistics（球狀統(tǒng)計）Sniffer的球狀統(tǒng)計功能用來顯示不同大小數(shù)據(jù)包的使用情況。（1）過濾IP地址創(chuàng)建一個過濾器。在“Settings For”列表框中，選擇新建的過濾器，分別在station1和station2中輸入起止IP地址。創(chuàng)建一個新過濾器，名FTP。（5）過濾器的使用“Capture”—“Select Filter”，選擇我們要選擇的過濾器。單擊“Objects”，可以顯示當前監(jiān)視對象的詳細信息。選擇下方的“Decode（解碼）”，窗口分成三部分：總結(jié)、詳細資料和Hex窗格的內(nèi)容，可以查看所捕獲的每個幀的詳細信息。l IP：如果捕獲HTTP，則IP區(qū)域中顯示了IP文件頭的詳細信息。Flag（標記）：數(shù)據(jù)報的“標記”功能，0表示分段，1表示未分段。Protocol（協(xié)議）：顯示協(xié)議值，在Sniffer中代表TCP協(xié)議。Destination（目標地址）：數(shù)據(jù)訪問的目的地址。Destinations（目的端口）：顯示UDP協(xié)議的目的端口。Checksum：顯示了UDP協(xié)議的校驗和。Hardware type（硬件類型）：這是一個16個比特字段，用來定義運行ARP的網(wǎng)絡(luò)的類型。對IPv4來說，值為0800。IPv4協(xié)議的這個值是4。 。Sender’s Protocol address（發(fā)送站協(xié)議地址）：可變長字段，定義發(fā)送站的邏輯（如，IP）地址的長度。 。 。Checksum：ICMP是使用自己的校驗和確保數(shù)據(jù)在傳輸過程中沒有中斷。16進制。 Host Table：顯示出在捕獲過程中各計算機所傳輸?shù)臄?shù)據(jù)，可根據(jù)所傳輸數(shù)據(jù)多少按順序排列。File—save。 （3）主窗口中，“Start”即可使用該過濾器捕獲網(wǎng)絡(luò)中的數(shù)據(jù)。可以使用初始端口范圍來捕獲，如果采用TCP登陸，會使用隨機端口，無法捕獲。來監(jiān)聽被盜用的IP地址上傳的數(shù)據(jù)。 （3）查看MAC地址登記表，找到盜用IP的計算機。 簡易網(wǎng)絡(luò)診斷分析工具—網(wǎng)絡(luò)窺視者（EtherPeek）：是一個在數(shù)據(jù)包捕獲過程中可以實時進行專業(yè)診斷和結(jié)構(gòu)解碼的網(wǎng)絡(luò)協(xié)議分析器，可以幫助網(wǎng)絡(luò)管理員分析和診斷日益加速變化的網(wǎng)絡(luò)數(shù)據(jù)群，可以對現(xiàn)今網(wǎng)絡(luò)面臨的眾多故障提供精確和最新的分析。實驗五 流量監(jiān)控與分析實驗目的：實驗內(nèi)容：無論網(wǎng)絡(luò)性能有多么強大，都有可能因為某些用戶濫用網(wǎng)絡(luò)資源，導致網(wǎng)絡(luò)性能下降，甚至忘了癱瘓。實時監(jiān)測工具：網(wǎng)絡(luò)執(zhí)法官網(wǎng)絡(luò)執(zhí)法官是一款局域網(wǎng)管理輔助軟件，采用網(wǎng)絡(luò)底層協(xié)議，可以穿透客戶端防火墻對網(wǎng)絡(luò)中的主機（指各種計算機、路由器等配有IP的網(wǎng)絡(luò)設(shè)備）進行監(jiān)控。即可將掃描范圍添加到監(jiān)控列表中。 在“網(wǎng)卡屬性”中，顯示了該用戶的網(wǎng)卡信息。 選擇“受限用戶……”，表示違反以下權(quán)限將被管理。這是利用的ARP欺騙功能，使被鎖定的計算機無法找到網(wǎng)關(guān)的MAC地址，造成網(wǎng)絡(luò)不通，使該計算機無法連接網(wǎng)絡(luò)。步驟4：手工管理 在網(wǎng)絡(luò)執(zhí)法官中可以使用手工管理功能管理網(wǎng)絡(luò)中的計算機，如使某用戶產(chǎn)生IP沖突或斷開連接等，一般用于測試本軟件的管理功能。步驟6：記錄查詢網(wǎng)絡(luò)中所有計算機的活動情況，都會被網(wǎng)絡(luò)執(zhí)法官記錄下來，當關(guān)閉程序時，就會自動記錄所有數(shù)據(jù)，管理員以后可以從這些日志中查詢某個用戶在一定時間內(nèi)的活動情況。l 在“組/主機/用戶名包含”文本框中，如果知道查詢的計算機域、工作組或主機名，可以輸入要查詢的域、工作組或主機名，就會查詢具有該名稱的用戶。提高： 網(wǎng)絡(luò)即時監(jiān)控—Essential：功能完備的網(wǎng)絡(luò)即時監(jiān)控軟件，可以檢測網(wǎng)絡(luò)中計算機的各種信息，例如掃描局域網(wǎng)中正在運行的計算機，檢測計算機的網(wǎng)絡(luò)連接狀況，掃描計算機的MAC地址、開放的端口等。MRTG是用perl編寫的，源代碼完全開放。換句話說，無論攻擊方法多么高明，均必須使用TCP或UDP端口。說明：proto表示協(xié)議名稱，Local Address表示本地計算機的IP地址和正在使用的端口號。State表示連接的狀態(tài)。步驟3：顯示以太網(wǎng)統(tǒng)計信息命令：netstat –e功能：顯示以太網(wǎng)統(tǒng)計信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。通過使用該參數(shù)可以及時發(fā)現(xiàn)當前網(wǎng)絡(luò)存在的問題，解除故障隱患。命令：netstat –s –p tcp udp功能：僅顯示TCP和UDP協(xié)議的統(tǒng)計信息。如圖所示。步驟2：顯示指定IP的遠程計算機的NetBIOS名稱表。掃描內(nèi)容包括：遠程服務類型、操作系統(tǒng)類型及版本，各種弱口令漏洞、后門、應用服務漏洞、網(wǎng)絡(luò)設(shè)備漏洞、拒絕服務漏洞等二十幾個大類。 掃描模塊：根據(jù)掃描的情況進行選擇，最右邊是對當前選擇掃描選項的說明。 掃描報告：輸入生成報告的文件名和選擇文件類型。 端口相關(guān)設(shè)置：掃描端口范圍設(shè)置。 NETBIOS相關(guān)設(shè)置：設(shè)置需要檢測的NETBIOS信息。 CGI相關(guān)設(shè)置：對CGI不熟悉的情況下，建議采用默認設(shè)置。今后使用可以載入該配置文件。（3）在主窗口中，可以查看掃描到主機的各種信息。 物理地址查詢216。 Ping提高：網(wǎng)絡(luò)主機掃描HostScan 網(wǎng)絡(luò)主機掃描是一款功能強大的網(wǎng)絡(luò)掃描軟件，包括IP掃描、端口掃描和網(wǎng)絡(luò)服務掃描。網(wǎng)絡(luò)掃描工具—SoftPerfect Network ScannerSoftPerfect Network Scanner 是一款掃描軟件，可以掃描局域網(wǎng)中的共享資源、網(wǎng)卡的MAC地址、開放的端口，以及開放了SNMP功能的計算機，管理員可以方便了解網(wǎng)絡(luò)的各種狀況。安全檢測軟件MBSAMicrosoft Baseline Security Analyzer（MBSA）工具是一個強大的系統(tǒng)檢測工具，該軟件包含大部分的微軟軟件檢測器，除了檢測漏洞外，還提供了詳細的解決方案及補丁下載地址。步驟2：“開始”—“程序”—“ Remote Administrator ”—“ Settings for Remote Administrator server”。步驟5：進行Radmin服務器端設(shè)置單擊“Option”按鈕，輸入IP地址段，只允許所設(shè)置計算機連接到服務器。在快速啟動中出現(xiàn)圖標，雙擊該圖標，顯示如下界面。輸入被控端IP地址。遠程連接成功。l 完全控制：輸入口令后進入被控主機進行完全控制。步驟6：高版本的客戶端還有以下功能：l 導出地址簿l 停用聯(lián)機模式l 用戶設(shè)置l 安全設(shè)置l 聊天提高：遠程桌面連接程序mstc 一款WINDOWS自帶的桌面連接程序。功能有：l 排除計算機故障：網(wǎng)絡(luò)管理員使用pc Anywhere遠程連接另一臺計算機并解決計算機所出現(xiàn)的問題。l 實現(xiàn)遠程工作：使用pc Anywhere連接到另一臺計算機，可以查看和編輯文件，訪問網(wǎng)絡(luò)資源，并運行各種應用程序。實例1：顯示本地服務器配置信息。實例3：在服務器列表中隱藏當前服務器名稱。另外，如果服務名稱中包括空格，必須用引號標出。步驟4：網(wǎng)絡(luò)命令幫助—net help實例1：查看net time命令的幫助信息命令：net help time步驟5：出錯信息與幫助—net helpmsg實例1：查詢net2181錯誤信息的詳細信息命令：net helpmsg 2181步驟6：消息名稱管理—net name添加或刪除消息名稱（即別名），或者顯示計算機可接受消息的名稱列表。命令：net pause workstationWindows系統(tǒng)的服務容量是有限的，同時打開過多的服務，將導致無法繼續(xù)開啟新的服務，因此要暫停一些服務。命令：net statistics server/workstation步驟11：停止服務—net stop實例1：停止正在運行的telnet服務。命令：at \\jkx1050 5實例3：每五天后的午夜將jkx1050服務器的硬盤驅(qū)動器備份到磁帶驅(qū)動器，（它含有備份命令），然后計劃該批處理程序的運行。實例7：在每個工作日晚上11：00備份jkx1050服務器，則應當創(chuàng)建包含備份命令（）的批處理文件。實例3：禁止來賓賬戶本機登陸使用電腦時，我們有時離開座位一段時間?！敖M策略”窗口中一次打開“計算機配置—windows設(shè)置—安全設(shè)置—本地策略—用戶權(quán)限分配”，然后雙擊右側(cè)窗格的“拒絕本地登錄”。比如，當你修改過“組策略”后，系統(tǒng)就發(fā)生了問題，此時“事件查看器”就會及時告訴你改了哪些策略。選擇“已啟用”。實例3：顯示Administrator的組策略賬戶權(quán)限，并重定向到TXT文件中。缺省值為本地計算機。/p/scope/v：用以指定在輸出結(jié)果中顯示詳細策略信息