局域網(wǎng)絡(luò)維護經(jīng)驗談(編輯修改稿)
2024-11-14 14:08 本頁面
【文章內(nèi)容簡介】 派上用場了。 【 三、故障檢測 】 ? FreeBSD: 安裝 samba 后可以用命令 findsmb 直接輸出當(dāng)前 vlan的網(wǎng)上鄰居列表。 [root@earth] ~ findsmb *=DMB +=LMB IP ADDR NETBIOS NAME WORKGROUP/OS/VERSION SUN [YXMS] [Unix] [Samba ] WWW [YXMS] [Windows ] [Windows 2021 LAN Manager] ADS *[YXMS] [Windows ] [Windows 2021 LAN Manager] URANUS [YXMS] [Unix] [Samba ] SATURN [YXMS] [Unix] [Samba ] JUPITER [YXMS] [Unix] [Samba ] IBM X365000939 [ YXMS ] IBM X365000940 [ YXMS ] ? IBMX3650 +[WORKGROUP] [Windows Server 2021 3790 Service Pack 1] [Windows Server 2021 ] 【 三、故障檢測 】 ? FreeBSD: 未安裝 samba，可以安裝 nbtscan獲得該列表。 ? cd /usr/ports/mgmt/nbtscan/ ? make install clean ? rehash ? nbtscan r 【 三、故障檢測 】 ? NBTSCAN（下載地址： 工具來快速查找它。 ? NBTSCAN可以取到 PC的真實 IP地址和 MAC地址，如果有” ARP木馬”在做怪，可以找到裝有木馬的 PC的 IP/和 MAC地址。 ? 命令：“ nbtscan r ”（搜索整個 段 , 即 ）；或“ nbtscan ”搜索 網(wǎng)段，即 。輸出結(jié)果第一列是 IP地址，最后一列是 MAC地址。 【 三、故障檢測 】 ? Windows NBTSCAN的使用范例： ? 假設(shè)查找一臺 MAC地址為“ 000d870d585f”的病毒主機。 ? 1）將壓縮包中的 和 c:下。 ? 2）在 Windows開始 —運行 —打開，輸入 cmd（ windows98輸入“ mand”），在出現(xiàn)的 DOS窗口中輸入： ? C:\nbtscan r （這里需要根據(jù)用戶實際網(wǎng)段輸入），回車。 【 三、故障檢測 】 ? 目前局域網(wǎng)主要流行有兩種方式： DHCP(動態(tài)主機配置）固定的 ip地址 ? DHCP(動態(tài)主機配置） ? 使網(wǎng)絡(luò)管理員能夠集中管理和自動分配 IP 網(wǎng)絡(luò)地址的通信協(xié)議。在 IP 網(wǎng)絡(luò)中，每個連接 Inter 的設(shè)備都需要分配唯一的 IP 地址。 DHCP 使網(wǎng)絡(luò)管理員能從中心結(jié)點監(jiān)控和分配 IP 地址。當(dāng)某臺計算機移到網(wǎng)絡(luò)中的其它位置時，能自動收到新的 IP 地址。 DHCP 使用了租約的概念，或稱為計算機 IP 地址的有效期。租用時間是不定的，主要取決于用戶在某地聯(lián)接 Inter 需要多久， DHCP 能夠在一個計算機比可用 IP 地址多的環(huán)境中動態(tài)地重新配置網(wǎng)絡(luò)。 ? 如果這種網(wǎng)絡(luò)感染了這種病毒，可想而知，因為所有的計算機沒有固定的 ip地址，計算機的重啟，重新獲取了新的 ip地址。只有通過 Tracert和固定 ip沖突來查找病毒計算機。 【 三、故障檢測 】 ? 我們假設(shè)在這樣局域網(wǎng)中增加一臺機器， 操作系統(tǒng) 均為WINDOWSXP，該計算機的 IP地址和網(wǎng)卡硬件地址分別為 00－ 00－ 0D－ 50－ EE－ B1。 ? 該局域網(wǎng)內(nèi)網(wǎng)網(wǎng)關(guān)為 。外網(wǎng)網(wǎng)關(guān)為 222.*.*.網(wǎng)絡(luò)出現(xiàn)斷流時 , 通過 Tracert 你可以觀察出路由變化情況 ,正常的第一跳為 , 不正常為該 病毒 計算機 . ? 雖然判斷出哪個固定 ip地址的計算機在出問題 ,由于固定 ip地址隨意行 ,不好判斷是那臺計算機 。 ? 利用 IP沖突方式來判斷 (一個局域網(wǎng)中不可以同時有兩個相同的 ip,否則就會發(fā)生沖突，結(jié)果必然是其中的一臺機器無法上網(wǎng) ),同時抓取 ip地址對應(yīng) mac 地址 . 【 三、故障檢測 】 ? 網(wǎng)卡的工作有兩種模式：一種是正常模式，即只能接收到指定目的 MAC的廣播包或都是目的 MAC與網(wǎng)卡 MAC相同的包。第二種是不檢查目的 MAC而接收所有的包 ,sniffer（監(jiān)聽程序）就是用這種原理來竊取網(wǎng)絡(luò)上的數(shù)據(jù)的。 ? 那么也就是說我們只要檢測出局域網(wǎng)中哪個網(wǎng)卡工作在 混雜模式 ，它就很可能是在進行攻擊的那臺計算機了。 ? 固定的 ip地址 所謂固定的 ip地址是指每
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1