【正文】 s as password. Password: 密碼也是輸入ftp，那么就會顯示登陸成功，如下： Password: *** 230(!） 230 User logged in, proceed. ftp 顯示230就代表代表登陸成功，如果顯示別的，比如530，那么就是用戶名或密碼錯誤，登陸失敗。要獲得FTP的所有命令，可以鍵入help命令，它所有命令列表如下：ftp help 我們把常用的命令解釋一下： 1．!：執(zhí)行一個非FTP平臺下的外部命令，如：!cls，那么將清除屏幕。 3．ls：列出現(xiàn)在有的文件列表，該命令是Unix/Linux下的一個命令，主要是列出該目錄下的文件，而不管文件夾 4．put：從本地計算機上傳一個文件到FTP服務(wù)器上，例如：put ，．上的當前目錄,該命令是最常用的。 7．get：該命令也比較常用，也是把對方FTP服務(wù)器上的文件下載到自己的當前目錄。 9．mdelete/rmdir：刪除一個目錄/文件夾,比如：mdelete a ，那么該文件夾將被刪除。例如： ftp pwd 257 /SOFTWARE/safe_tools is current directory. 11．quit/bye：結(jié)束當前的FTP連接，并且退出FTP。FTP默認的是ascii碼，如果你要傳應(yīng)用程序，就要使用binary。 14．mput：同時上傳多個文件。 17．help/?：顯示幫助，主要是顯示在FTP下可以用的命令。 19．close：關(guān)閉當前的FTP連接，但是不退出FTP，和quit/bye命令不一樣。如： ftp open Connected to . 220 ServU FTP Server for WinSock ready... User ()): FTP中比較常用的命令就這些，當然還設(shè)計一些別的命令，而且也要因不同的FTP服務(wù)器支持的命令不一樣而定，所以如果碰到實際應(yīng)用中不同，請參考相關(guān)的資料。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。如果該參數(shù)與某個命令組合使用，路由表將在運行命令前清除。默認情況下，系統(tǒng)重新啟動時不保留路由。忽略其他所有總是影響相應(yīng)持久路由的命令。命令目的print打印路由 add 添加路由 delete 刪除路由 change 更改現(xiàn)存路由destination指定發(fā)送 mand 的計算機。如果沒有指定，將使用 。名為 Networks 的網(wǎng)絡(luò)數(shù)據(jù)庫文件和名為 Hosts 的計算機名數(shù)據(jù)庫文件中均引用全部 destination 或 gateway 使用的符號名稱。l 常用參數(shù)說明：l tftp [i] puter [get | put] source [destination]使用舉例：l I：指定二進制圖像傳送模式 l Put：將本地計算機上的文件 destination 傳送到遠程計算機上的文件 source。八、Finger在運行 Finger 服務(wù)的指定系統(tǒng)上顯示有關(guān)用戶的信息。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。 User：指定要獲得相關(guān)信息的用戶。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的 TTL 之前至少遞減 1，必需路徑上的每個路由器，所以 TTL 是有效的躍點計數(shù)。Tracert 先發(fā)送 TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標響應(yīng)或 TTL 達到最大值，從而確定路由。不過，有些路由器悄悄地下傳包含過期 TTL 值的數(shù)據(jù)包，而 tracert 看不到。h maximum_hops：指定搜索目標的最大躍點數(shù)。w timeout：每次應(yīng)答等待 timeout 指定的微秒數(shù)。十、Net命令 Net命令主要是在windows NT平臺中完成一些網(wǎng)絡(luò)工作，它的功能非常強大，可以這么說如果你想學(xué)習(xí)windows平臺下的網(wǎng)絡(luò)安全，必須熟悉使用該命令。 : 只要你擁有某IP的用戶名和密碼，那就用IPC$做連接,這里我們假如你得到的用戶是管理員administrator，密碼是123456。 退出的命令是：net use \\\ipc$ /del 一般執(zhí)行后會顯示如下信息： C:\net use \\\ipc$ /del \\\ipc$ 已經(jīng)刪除。建立空連接和建立IPC連接是一樣的，不過是不需要用戶名和密碼,，使用以下命令： net use \\\ipc$ /user 如果提示成功就建立了和該IP地址的空連接，然后通過其它命令就可以獲取一些該系統(tǒng)的信息，這些系統(tǒng)信息在入侵或者是網(wǎng)絡(luò)維護中是起著非常重要的作用的，比如你獲取了用戶名，那么你就可以進行暴力破解密碼等。 這里是講映射對方的C盤，當然其他盤也可以，. net use z:\\\c$ 執(zhí)行命令后效果如下： C:\net use z: \\\c$ 命令成功完成。 ： 如果想打開自己的一些服務(wù)，那么就可以使用net start命令，例如： net start telnet 就可以打開Telnet服務(wù)了。（輸入命令時要注意空格) 我們添加一個hacker的用戶密碼為lovehacker： net user hacker lovehacker /add 只要顯示命令成功，那么我們可以把他加入Administrator組(管理員組）了： net localgroup Administrators hacker /add : Guest用戶默認是打開的,但是有寫管理員會把它停止,我們怎么把它從新激活呢?可以使用net user命令： net user guest /active:yes 如果我們想停止一個活動用戶，比如停止Guest用戶： net user guest /active:no net view，可以顯示網(wǎng)絡(luò)資源共享狀況，比如執(zhí)行 net view \\IP地址，就可以查看該機器的資源共享狀況，前提是必須建立了IPC連接，當然你可以建立一個空的IPC連接，也就是不需要用戶名和密碼的IPC連接。 十一、Telnet命令Telnet命令是一個遠程登陸的命令，就可以通過這個命令來遠程登陸網(wǎng)絡(luò)上已經(jīng)開發(fā)了遠程終端功能的服務(wù)器，來達到像本地計算機管理遠程計算機。一般登陸后，對方遠程終端服務(wù)就會要求你輸入用戶名和密碼，正確就讓你登陸。該命令的使用格式：tracert 主機IP地址或主機名執(zhí)行結(jié)果返回數(shù)據(jù)包到達目的主機前所歷的中斷站清單，并顯示到達每個繼站的時間。 該命令參數(shù)有： d：不解析目標主機的名稱 h： maximum_hops 指定搜索到目標地址的最大跳躍數(shù) j：host_list 按照主機列表中的地址釋放源路由 w：timeout 指定超時時間間隔，程序默認的時間單位是毫秒 使用tracert命令可以很好的連接和目標主機的連接通道，一般為下一不的入侵或者測試獲得詳細的網(wǎng)絡(luò)信息打好基礎(chǔ)，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每次經(jīng)過一個中轉(zhuǎn)站時花費了多長時間。如果我們在tracert命令后面加上一些參數(shù)，還可以檢測到其他更詳細的信息。 ： C:\tracert Tracing route to [] over a maximum of 30 hops: 1 1 ms 1 ms 1 ms 2 1 ms 1 ms 1 ms 3 * 5 ms 3 ms 4 3 ms 3 ms 3 ms 5 3 ms 9 ms 4 ms 6 6 ms 5 ms 7 ms Trace plete. 看信息我們知道我們通過了6個IP節(jié)點和使用的時間。在入侵中，如果你肯對這些地址層曾追查的話，一定會有大收獲啦。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個命令查看不同主機的IP地址對應(yīng)的域名。三、交換機配置系列實驗基礎(chǔ)一、實驗?zāi)康膌掌握以太網(wǎng)交換機基本概念l完成交換機的簡單配置二、以太網(wǎng)，采用CSMA/CD媒體訪問技術(shù)，是目前最流行的局域網(wǎng)類型。以太網(wǎng)交換機(SWITCH)：工作在數(shù)據(jù)鏈路層，以幀為單位向交換機端口進行數(shù)據(jù)轉(zhuǎn)發(fā)，每個端口獨享帶寬且屬于各自的沖突域。交換機： 路由器：沖突域：三、以太網(wǎng)交換機配置視圖1. 用戶視圖交換機開機直接進入用戶視圖，此時交換機在超級終端中的標識符為：〈Quidway〉。2. 系統(tǒng)視圖在用戶視圖下輸入systemview命令后回車，即進入系統(tǒng)視圖。在用戶視圖下只能進行最簡單的查詢和測試，而在系統(tǒng)視圖下我們可以進一步的查看交換機的配置信息和調(diào)試信息以及進入具體的配置視圖進行參數(shù)配置等等。4. VLAN配置視圖在系統(tǒng)下輸入vlan vlannumber即可進入VLAN配置視圖，在該配置視圖下交換機的標識符為[quidwayVLAN1]，在該視圖下主要完成VALN的屬性配置。在該視圖下可以配置登錄用戶的驗證參數(shù)等信息。視圖切換命令：[Quidway]sysname交換機命名[Quidway]interface　ethernet 0/1進入以太端口1視圖[Quidway]vlan　2進入VLAN2視圖[Quidway] userinterface　VTY　0進入VTY0用戶配置視圖[Quidway]quit　（或使用ctrl+z組合鍵）退出系統(tǒng)視圖[Quidway－高級視圖名]quit　退出高級視圖主機A主機B主機C主機D以太網(wǎng)交換機Port 1Port 2Port 7Port 10VLAN表端口所屬VLANPort 1VLAN 5Port 2VLAN 10…………Port 7VLAN 5…………Port 10VLAN 10VLAN端口從交換機處理VLAN數(shù)據(jù)幀的不同，我們可以將交換機的端口分為兩類：一類是只能傳達標準以太網(wǎng)幀的端口，被稱為Acess端口；另一類是既可以傳送有VLAN標簽的數(shù)據(jù)幀也可以傳送標準以太網(wǎng)幀的端口，稱為Trunk端口。Trunk端口一般是指那些連接支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備（如交換機）的端口，這些端口接收到的數(shù)據(jù)幀一般包含VLAN標簽（數(shù)據(jù)幀VLAN ID 和端口缺省VLAN ID相同除外），而向外發(fā)送數(shù)據(jù)幀時，必須保證接收端能夠區(qū)分不同VLAN的數(shù)據(jù)幀，故常常需要添加VLAN標簽（數(shù)據(jù)幀VLAN ID和端口缺省VLAN ID 相同除外）。port port_num [ to port_num ] amp。Undo port port_num [ to port_num ] amp。給端口指定VLANl用途： 給指定vlan增加/刪除以太網(wǎng)接口l命令格式：232。Undo port access vlan vlanidl參數(shù)說明： vlanid：VLAN接口的ID，取值范圍為2～4094設(shè)置/取消接口為VLAN Trunkl用途： 打開/關(guān)閉以太網(wǎng)接口的vlan trunk功能，基于IEEE l命令格式：232。[undo] port trunk permit vlan { vlan_id_list | all }l缺省值：端口為非Trunk端口，不具備Trunk功能。l命令格式：232。undo port trunk pvidl缺省值：vlan_id的缺省值為1其他常用命令l指定/刪除VLAN描述字符：232。undo descriptionl查看VLAN設(shè)置：232。shutdown232。端口配置視圖下常用命令[QuidwayEthernet0/1]duplex {half | full | auto}配置端口雙工工作狀態(tài)[QuidwayEthernet0/1]speed {10 | 100 | auto} 配置端口工作速率[QuidwayEthernet0/1]flowcontrol配置端口流量控制[QuidwayEthernet0/1] mdi {across|auto|normal}配置端口MDI/MDIX狀態(tài)[QuidwayEthernet0/1] shutdown/undo shutdown關(guān)閉/重啟接口交換機實驗一　　交換機基本配置方式實驗一、實驗內(nèi)容：　華為３Com Quidway S系列中低端交換機配置方法二、實驗?zāi)康模赫莆誕uidway S系列中低端交換機幾種常用配置方法三、實驗環(huán)境：在實驗中，我們采用華為3Com Quidway交換機S3026E來組建實驗環(huán)境。S3026E以太網(wǎng)交換機提供24個固定的10/100BaseT以太網(wǎng)端口及2個擴展模塊插槽，支持1端口100BaseFX多模模塊、1端口100BaseFX單模模塊、1端口1000BaseSX模塊、1端口1000BaseLX模塊、1端口1000BaseT模塊、1端口1000BaseZX模塊、1端口1000BaseLX GL模塊和堆疊模塊。程序附件通訊超級終端1 圖２ 超級終端串口屬性配置此時，我們已經(jīng)成功完成超級終端的啟動。使用Telnet的準備：１． 配置交換機IP地址：S3026E支持３２個VLAN虛接口，可以在VLAN虛接口上分別配置３２個IP地址。請輸入以下命令：２． 配置用戶登錄口令在缺省情況下，交換機允許５個vty用戶，但都沒有配置