網(wǎng)絡(luò)安全基礎(chǔ)實(shí)驗(yàn)ppt課件-在線瀏覽
2025-02-26 20:57本頁(yè)面
【正文】 ICMP數(shù)據(jù)包。網(wǎng)絡(luò)安全基礎(chǔ)實(shí)驗(yàn) 實(shí)驗(yàn)簡(jiǎn)介 ? Windows2022/xp所調(diào)用的命令行控制臺(tái)主程序被放在系統(tǒng)文件 system32目錄下，文件名為 。同時(shí)該文件還在受保護(hù)的文件夾 system32\dllcache中附有備份，以防原程序被破壞后進(jìn)行恢復(fù)時(shí)使用 ? 進(jìn)入命令行控制臺(tái)的方法： ? 法一：開(kāi)始 運(yùn)行 ? 法二：開(kāi)始 所有程序 附件 命令提示符 實(shí)驗(yàn)環(huán)境 ? 一臺(tái)連入網(wǎng)絡(luò)并安裝了 Windows操作系統(tǒng)的計(jì)算機(jī) 實(shí)驗(yàn)內(nèi)容 ? 命令 ? 命令 ? 3. Netstat ? 4. AT ? 5. NBTSTAT ? 6. 一 ping 命令 ? 用 Ping命令收集遠(yuǎn)程計(jì)算機(jī)的相關(guān)信息 ? Ping程序用于測(cè)試網(wǎng)絡(luò)連接狀況和信息包發(fā)送及接收狀況。 ? 從該數(shù)據(jù)的返回值中，可以判斷目標(biāo)主機(jī)是否存活或目標(biāo)主機(jī)所使用的操作系統(tǒng)等信息 IP IP ? 假定網(wǎng)關(guān) IP為： ，則執(zhí)行命令 Ping 。反之，則說(shuō)明網(wǎng)關(guān)有問(wèn)題。比如本地電信運(yùn)營(yíng)商的 IP地址為： 。反之，則表明主機(jī)文件（ windows/host）存在問(wèn)題。 ? TTL=32 Windows 9x/Me ? TTL=64 LINUX ? TTL=128 Windows 200x/XP ? TTL=255 Unix ? 注意：可以通過(guò) ping對(duì)方讓對(duì)方返回給你的 TTL值大小，粗略的判斷目標(biāo)主機(jī)的系統(tǒng)類型是 Windows系列還是 UNIX/Linux系列，一般情況下 Windows系列的系統(tǒng)返回的 TTL值在 100130之間，而UNIX/Linux系列的系統(tǒng)返回的 TTL值在 240255之間，當(dāng)然 TTL的值在對(duì)方的主機(jī)里是可以修改的， Windows系列的系統(tǒng)可以通過(guò)修改注冊(cè)表以下鍵值實(shí)現(xiàn)： ? [HKEY_LOCAL_MACHINE＼ SYSTEM＼ CurrentControlSet＼Services＼ Tcpip＼ Parameters] ? DefaultTTL=dword:000000ff ? 255FF ? 12880 ? 6440 ? 3220 ? 常用參數(shù)： ? t：不間斷地 ping目標(biāo)主機(jī)，直到用戶俺 Ctrl+c鍵強(qiáng)行終止。默認(rèn)為 32 字節(jié)；可以自己定義他的大小，最大值是65500byt。通常你所發(fā)送的數(shù)據(jù)包都會(huì)通過(guò)路由分段再發(fā)送給對(duì)方，加上此參數(shù)以后路由就不會(huì)再分段處理。通常情況下，發(fā)送的數(shù)據(jù)包是通過(guò)一系列路由才到達(dá)目 ? C:＼ ping n 1 r 9 （發(fā)送一個(gè)數(shù)據(jù)包，最多記錄 9個(gè)路由） ? s ? 此參數(shù)和 r差不多，只是這個(gè)參數(shù)不記錄數(shù)據(jù)包返回所經(jīng)過(guò)的路由，最多也只記錄 4個(gè)。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源） IP 允許的最大數(shù)量為 9。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源） IP 允許的最大數(shù)量為 9。 ? h maximum_hops Maximum number of hops to search for target.（指定搜索到目標(biāo)地址的最大跳躍數(shù) ） ? j hostlist Loose source route along hostlist.（按照主機(jī)列表中的地址釋放源路由 ） ? w timeout Wait timeout milliseconds for each reply.（指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是 ms） ? 主要功能：判定數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路徑、顯示數(shù)據(jù)包經(jīng)過(guò)的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。該功能同 ping命令類似，但它所看到的信息要比 ping命令詳細(xì)得多，它把你送出的到某一站點(diǎn)的請(qǐng)求包，所走的全部路由都告訴你，并且通過(guò)該路由的 ip是多少，通過(guò)該 ip的時(shí)延是多少？通過(guò)這些時(shí)間，我們可以很方便地查出用戶主機(jī)與目標(biāo)網(wǎng)站之間的線路到底是在什么地方出了故障等情況。 ? usage:Displays protocol statistics and current TCP/IP work connec
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1