【導(dǎo)讀】只有在安裝TCP/IP協(xié)議之后才能使用該命令。發(fā)送ICMP回應(yīng)報(bào)文并且監(jiān)聽回應(yīng)驗(yàn)與遠(yuǎn)程計(jì)算機(jī)或本地計(jì)算機(jī)的連接。最多等待1秒，并打印發(fā)送和接收的報(bào)文的數(shù)量。以校驗(yàn)其有效性。默認(rèn)情況下,發(fā)送四個(gè)回應(yīng)報(bào)文，每個(gè)報(bào)文包含64字節(jié)的數(shù)據(jù)。周期性的大寫字母序列，可以使用Ping程序測(cè)試計(jì)算機(jī)名和IP地址。功校驗(yàn)IP地址卻不能成功校驗(yàn)計(jì)算機(jī)名，則說明名稱解析存在問題。要保證在本HOSTS文件中或DNS數(shù)據(jù)庫中存在要查詢的計(jì)算機(jī)名?；厮偷臅r(shí)候包括雙方地址，還有時(shí)間等。總的來說ping的功能比較簡(jiǎn)。點(diǎn)擊“開始”菜單，單擊“運(yùn)行”，鍵入―cmd‖，確定。打開命令行窗口。的ping命令，將不斷向目的地址發(fā)送icmp數(shù)據(jù)包；Ctrl+C鍵停止此命令。同而不同，這里只是默認(rèn)值為64。求包和返回應(yīng)答包的數(shù)目。記錄分別帶有其它參數(shù)的Ping命令返回結(jié)果，并分析各個(gè)參數(shù)的功能。一個(gè)端口就是一個(gè)潛在的通信通道，也就是一個(gè)入侵通道。針對(duì)某一個(gè)特定的端口的。完整的三次握手過程。

　　

【正文】 na”可以把情況寫入“ ”文件（文件存放在當(dāng)前路徑下），如圖所示： 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 52 圖 【實(shí)驗(yàn)思考】 詳述系統(tǒng)安全管理的措施及其作用。 思考網(wǎng)絡(luò)安全的重要性？ 在日程工作中學(xué)會(huì)應(yīng)用相關(guān)設(shè)置？ 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 53 Windows 防火墻設(shè)置 【實(shí)驗(yàn)內(nèi)容】 針對(duì)服務(wù)器的本地連接啟用 FTP 服務(wù) 【實(shí)驗(yàn)原理】 1 Windows 防火墻簡(jiǎn)介 Windows 防火墻是一個(gè)基于主機(jī)的狀態(tài)防火墻，它丟棄所有未請(qǐng)求的傳入流量，即那些既沒有對(duì)應(yīng)于為響應(yīng)計(jì)算機(jī)的某個(gè)請(qǐng)求而發(fā)送的流量 (請(qǐng)求的流量 )，也沒有對(duì)應(yīng)于已指定為允許的未請(qǐng)求的流量 (異常流量 )。 Windows 防火墻提供某種程度的保護(hù)，避免那些依賴未請(qǐng)求的傳入流量來攻擊網(wǎng)絡(luò)上的計(jì)算機(jī)的惡意用戶和程序。 2 Windows 防火墻選項(xiàng)設(shè)置 依次單擊“開始 |控制面板”，然后在 控制面板經(jīng)典視圖中雙擊“ Windows 防火墻”一項(xiàng)，即可打開 Windows 防火墻控制臺(tái)。 常規(guī)選項(xiàng) 常規(guī)選項(xiàng)卡如圖 。 圖 在 Windows 防火墻控制臺(tái)“常規(guī)”選項(xiàng)卡中有兩個(gè)主選項(xiàng)：?jiǎn)⒂?(推薦 )和關(guān)閉 (不推薦 )，一個(gè)子選項(xiàng)“不允許例外”。如果選擇了不允許例外， Windows 防火墻將攔截所有的連接用 戶計(jì)算機(jī) 的網(wǎng)絡(luò)請(qǐng)求，包括在例外選項(xiàng)卡列表中的應(yīng)用程序和系統(tǒng)服務(wù)。另外，防火墻也將攔截文件和打印機(jī) 共享，還有網(wǎng)絡(luò)設(shè)備的偵測(cè)。使用不允許例外選項(xiàng)的 Windows防火墻簡(jiǎn)直就完全“閉關(guān)”了，比較適用于“高?！杯h(huán)境，如餐館、賓館和機(jī)場(chǎng)等場(chǎng)所連接到公共網(wǎng)絡(luò)上的個(gè)人計(jì)算機(jī)。 (1) 例外選項(xiàng) 例外選項(xiàng)卡如圖 所示 。 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 54 圖 在“例外”選項(xiàng)卡上，可以啟用或禁用某個(gè)現(xiàn)有的程序或服務(wù)，或者維護(hù)用于定義例外流量的程序或服務(wù)的列表。當(dāng)選中“例外”選項(xiàng)卡上的“不允許例外”選項(xiàng)時(shí)，例外流量將被拒絕。 當(dāng)單擊“添加程序”時(shí)，將彈出“添加程序”對(duì)話框，如圖 ，可以在其上選擇一個(gè)程序或?yàn)g覽某個(gè)程序的 文件名。 圖 當(dāng)單擊“添加端口”時(shí)，將彈出“添加端口”對(duì)話框，如圖 ，可以在其中配置一個(gè) TCP 或 UDP 端口。 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 55 圖 全新的 Windows 防火墻的特性之一就是能夠定義傳入流量的范圍。范圍定義了允許發(fā)起例外流量的網(wǎng)段。在定義程序或端口的范圍時(shí)，有如圖 幾種選擇 ： 圖 高級(jí)選項(xiàng) 高級(jí)選項(xiàng)卡如圖 。 圖 可以選擇 Windows 防火墻應(yīng)用到哪些連接上，也可以對(duì)某個(gè)連接進(jìn)行單獨(dú)的配置，這樣可以使防火墻應(yīng)用更靈活。 單擊網(wǎng)絡(luò) 連接設(shè)置中的“設(shè)置”時(shí)，將彈出“高級(jí)設(shè)置”對(duì)話框，如圖 所示。 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 56 圖 在“高級(jí)設(shè)置”對(duì)話框上，可以在“服務(wù)”選項(xiàng)卡中配置特定的服務(wù) (僅根據(jù) TCP 或 UDP 端口來配置 )，點(diǎn)擊“添加”或勾選新的服務(wù)時(shí)，彈出的對(duì)話框如圖 所示。或者在“ ICMP”選項(xiàng)卡中啟用特定類型的 ICMP 流量，如圖 。 圖 圖 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 57 在“安全日志”中單擊“設(shè)置”時(shí)，可在“日志設(shè)置”對(duì)話框中指定 Windows防火墻日志的配置。 在“日志設(shè)置”對(duì)話框中，可以配置是否 要記錄丟棄的數(shù)據(jù)包或成功的連接，以及指定日志文件的名稱和位置 (默認(rèn)設(shè)置為 )及其最大容量，如圖 。 圖 在“ ICMP”中，請(qǐng)單擊“設(shè)置”以便在“ ICMP”對(duì)話框中指定允許的 ICMP流量類型， 在“ ICMP”對(duì)話框中，可以啟用和禁用 Windows 防火墻允許在“高級(jí)”選項(xiàng)卡上選擇的所有連接傳入的 ICMP 消息的類型。 ICMP 消息用于診斷、報(bào)告錯(cuò)誤情況和配置。默認(rèn)情況下，該列表中不允許任何 ICMP 消息。 診斷連接問題的一個(gè)常用步驟是使用 ping 工具檢驗(yàn)嘗試連 接到的計(jì)算機(jī)的地址。在檢驗(yàn)時(shí)，可以發(fā)送一條 ICMP echo 消息，然后獲得一條 ICMP echo reply消息作為響應(yīng)。默認(rèn)情況下， Windows 防火墻不允許傳入 ICMP echo 消息，因此該計(jì)算機(jī)無法發(fā)回一條 ICMP echo reply 消息作為響應(yīng)。為了配置 Windows 防火墻允許傳入的 ICMP echo 消息，必須啟用“允許傳入的 echo 請(qǐng)求”，具體設(shè)置如圖 。 【 實(shí)驗(yàn)環(huán)境 】 w i n d o w s 實(shí) 驗(yàn) 臺(tái)1 7 2 . 2 0 . 1 . Y1 7 2 . 2 0 . 3 . Y實(shí) 驗(yàn) 環(huán) 境 拓 撲 圖本 地 客 戶 端 圖 實(shí)驗(yàn)環(huán)境拓?fù)鋱D如圖 所示，其中： Windows 實(shí)驗(yàn)臺(tái) IP： ，為 FTP 服務(wù)器 本地主機(jī)： 注： 圖中 IP 地址為默認(rèn)實(shí)驗(yàn)環(huán)境地址，學(xué)生可根據(jù)實(shí)際環(huán)境，依據(jù)網(wǎng)絡(luò)拓網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 58 撲示意原理，對(duì) IP 進(jìn)行配置與修改 【實(shí)驗(yàn)步驟】 1. 啟動(dòng) Windows 實(shí)驗(yàn)臺(tái)，進(jìn)入 Windows 2020 系統(tǒng)，在控制面板里打開 windows防火墻設(shè)置，啟動(dòng)防火墻保護(hù)單擊確定，如圖所示： 圖 （ 2）本地主機(jī)連接 Windows 實(shí)驗(yàn)臺(tái)系統(tǒng)的 FTP 服務(wù)器 （ 3）設(shè)置開啟 FTP 服務(wù) windows 防火墻 高級(jí)選 項(xiàng)如圖所示 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 59 圖 “本地連接”，然后點(diǎn)擊“設(shè)置”，如圖所示： 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 60 圖 “ FTP 服務(wù)器”選項(xiàng)，雙擊此選項(xiàng)，彈出如圖所示的對(duì)話框，輸入Windows 實(shí)驗(yàn)臺(tái)自身的 IP 地址或計(jì)算機(jī)名稱，點(diǎn)擊“確定”。 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 61 圖 。 本地主機(jī)重新訪問 FTP 服務(wù)器，成功 【 實(shí)驗(yàn)思考 】 通過添加例外程序和端口進(jìn)行程序和端口開放與關(guān)閉實(shí)驗(yàn)。 針對(duì)不同網(wǎng)絡(luò)連接 (―高級(jí) ‖選項(xiàng) )進(jìn)行服務(wù)開放與關(guān)閉實(shí)驗(yàn)。 針對(duì)實(shí)驗(yàn)結(jié)果學(xué)習(xí)如何看安全日志。 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 62 遠(yuǎn)程桌面安全配置 【實(shí)驗(yàn)內(nèi)容】： 遠(yuǎn)程桌面連接的建立。 遠(yuǎn)程桌面的安全配置。 【實(shí)驗(yàn)原理】 ： 某臺(tái)計(jì)算機(jī)開啟了遠(yuǎn)程桌面連接功能后我們就可以在網(wǎng)絡(luò)的另一端控制這臺(tái)計(jì)算機(jī)了，通過遠(yuǎn)程桌面功能我們可以實(shí)時(shí)的操作這臺(tái)計(jì)算機(jī)，在上面安裝軟件，運(yùn)行程序，所有的一切都好像是直接在該計(jì)算機(jī)上操作一樣。這就是遠(yuǎn)程桌面的最大功 能，通過該功能網(wǎng)絡(luò)管理員可以在家中安全的控制單位的服務(wù)器。 【實(shí)驗(yàn)環(huán)境】 Windows 實(shí)驗(yàn)臺(tái) 【實(shí)驗(yàn)步驟】 ： 打開 Windows 實(shí)驗(yàn)臺(tái)，運(yùn)行 Windows 2020 系統(tǒng)。 “我的電腦 |屬性”，點(diǎn)擊“遠(yuǎn)程”選項(xiàng)卡，勾選中“啟用這臺(tái)計(jì)算機(jī)上的遠(yuǎn)程桌面”以啟用遠(yuǎn)程桌面服務(wù)，如圖所示： 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 63 圖 “選擇遠(yuǎn)程用戶”可以手工添加訪問遠(yuǎn)程桌面的用戶，如圖所示。 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 64 圖 |控制面板，打開 Windows 防火墻，如圖所示 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 65 圖 “例外”選項(xiàng)卡，勾選中“遠(yuǎn)程桌面”，使遠(yuǎn)程連接可以穿過防火墻，就此服務(wù)器端的設(shè)置完畢，如圖所示 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 66 圖 “附件 |通訊 |遠(yuǎn)程桌面連接”，以開 啟遠(yuǎn)程桌面連接客戶端，如圖所示。 圖 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 67 IP 地址，如圖所示。 圖 “連接”后，開始連接遠(yuǎn)程桌面服務(wù)器，如看到登錄提示即證明遠(yuǎn)程登錄成功，如圖所示。 圖 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 指導(dǎo) 68 ，即可看到遠(yuǎn)程桌面內(nèi)容，如圖所示 圖 【 實(shí)驗(yàn)思考 】 比較并分析 Windows 系統(tǒng)與 Linux 系統(tǒng)遠(yuǎn)程登錄的異同。 敘述遠(yuǎn)程桌面服務(wù)器和客戶端的配置過程。