信息学院实验指导书-网络应用与安全-2011

辽东学院自编教材网络应用与安全实验指导书宁芳露编（信息管理与信息系统专业）信息技术学院2011年7月姓名：学号：班级：专业：信息管理与信息系统层次：本科2011年7月目录实验一扫描技术 (1)实验二网络攻击与监听 (6)实验三ARP攻击与欺骗 (11)一、实验目的 (11)二、实验内容 (11)三、实验步骤 (11)四、实验结果及分析 (14)实验四（1）应用服务器的搭建--- WWW配置 (15)一、实验目的 (15)二、课前准备练习 (15)三、实验内容和要求 .................................................................................................. 错误！未定义书签。

实验四（2）应用服务器的搭建--- FTP 配置 (16)实验五交换技术 (17)实验六（1）路由技术-静态路由 (18)一、实验目的 (18)二、实验要求 (18)三、实验内容 (18)四、实验结果及分析 (18)实验六（2）路由技术—动态路由............................................................................. 错误！未定义书签。

实验七广域网技术 .................................................................................................... 错误！未定义书签。

实验一扫描技术实验类型：验证型实验课时： 2 指导教师：时间： 2011年月日课次：第节教学周次：第周实验分室：实验台号：实验员：一、实验目的1．了解扫描的作用。

2．掌握扫描器、协议分析软件的使用方法。

二、实验内容1. Nmap扫描器的使用2. Ethereal数据包捕获工具的使用三、实验步骤说明1. Nmap扫描器的使用由于Nmap的使用需要用到WinPcap，所有先安装WinPcap。

再将Nmap文件夹拷到D盘下。

在开始-运行中输入cmd，启动cmd.exe。

C:\Documents and Settings\Administrator> d:D:\>cd nmapD:\ nmap>nmap(以下是Nmap用法的详细说明)Nmap 4.00 ( /nmap )Usage(使用方法): nmap [Scan Type(s)] [Options] {target specification}TARGET SPECIFICATION(目标说明):Can pass hostnames, IP addresses, networks, etc.Ex: , /24, 192.168.0.1; 10.0.0-255.1-254-iL <inputfilename>: Input from list of hosts/networks-iR <num hosts>: Choose random targets--exclude <host1[,host2][,host3],...>: Exclude hosts/networks--excludefile <exclude_file>: Exclude list from fileHOST DISCOVERY(主机扫描):-sL: List Scan - simply list targets to scan-sP: Ping Scan - go no further than determining if host is online-P0: Treat all hosts as online -- skip host discovery-PS/PA/PU [portlist]: TCP SYN/ACK or UDP discovery to given ports-PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes -n/-R: Never do DNS resolution/Always resolve [default: sometimes]--dns-servers <serv1[,serv2],...>: Specify custom DNS servers--system-dns: Use OS's DNS resolverSCAN TECHNIQUES(扫描策略):-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans-sN/sF/sX: TCP Null, FIN, and Xmas scans--scanflags <flags>: Customize TCP scan flags-sI <zombie host[:probeport]>: Idlescan-sO: IP protocol scan-b <ftp relay host>: FTP bounce scanPORT SPECIFICATION AND SCAN ORDER(端口说明及扫描顺序): -p <port ranges>: Only scan specified portsEx: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080-F: Fast - Scan only the ports listed in the nmap-services file)-r: Scan ports consecutively - don't randomizeSERVICE/VERSION DETECTION(服务/版本探测):-sV: Probe open ports to determine service/version info--version-intensity <level>: Set from 0 (light) to 9 (try all probes)--version-light: Limit to most likely probes (intensity 2)--version-all: Try every single probe (intensity 9)--version-trace: Show detailed version scan activity (for debugging)OS DETECTION(操作系统探测):-O: Enable OS detection--osscan-limit: Limit OS detection to promising targets--osscan-guess: Guess OS more aggressivelyTIMING AND PERFORMANCE(时间和性能):-T[0-5]: Set timing template (higher is faster)--min-hostgroup/max-hostgroup <size>: Parallel host scan group sizes--min-parallelism/max-parallelism <msec>: Probe parallelization--min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout <msec>: Specifies probe round trip time.--max-retries <tries>: Caps number of port scan probe retransmissions.--host-timeout <msec>: Give up on target after this long--scan-delay/--max-scan-delay <msec>: Adjust delay between probesFIREW ALL/IDS EV ASION AND SPOOFING(防火墙/入侵检测系统逃避和欺骗): -f; --mtu <val>: fragment packets (optionally w/given MTU)-D <decoy1,decoy2[,ME],...>: Cloak a scan with decoys-S <IP_Address>: Spoof source address-e <iface>: Use specified interface-g/--source-port <portnum>: Use given port number--data-length <num>: Append random data to sent packets--ttl <val>: Set IP time-to-live field--spoof-mac <mac address/prefix/vendor name>: Spoof your MAC address--badsum: Send packets with a bogus TCP/UDP checksumOUTPUT(输出):-oN/-oX/-oS/-oG <file>: Output scan in normal, XML, s|<rIpt kIddi3, and Grepable format, respectively, to the given filename.-oA <basename>: Output in the three major formats at once-v: Increase verbosity level (use twice for more effect)-d[level]: Set or increase debugging level (Up to 9 is meaningful)--packet-trace: Show all packets sent and received--iflist: Print host interfaces and routes (for debugging)--append-output: Append to rather than clobber specified output files--resume <filename>: Resume an aborted scan--stylesheet <path/URL>: XSL stylesheet to transform XML output to HTML--webxml: Reference stylesheet from for more portable XML--no-stylesheet: Prevent associating of XSL stylesheet w/XML outputMISC(其他):-6: Enable IPv6 scanning-A: Enables OS detection and Version detection--datadir <dirname>: Specify custom Nmap data file location--send-eth/--send-ip: Send using raw ethernet frames or IP packets--privileged: Assume that the user is fully privileged-V: Print version number-h: Print this help summary page.EXAMPLES(例子):nmap -v -A nmap -v -sP 192.168.0.0/16 10.0.0.0/8nmap -v -iR 10000 -P0 -p 80SEE THE MAN PAGE FOR MANY MORE OPTIONS, DESCRIPTIONS, AND EXAMPLES大家可以设置多种参数组合进行扫描，例如其中：-n 表示不做DNS解析-sS表示用TCP SYN扫描策略-O表示进行操作系统的探测，如上图检测到目标机器所用操作系统为MicrosoftWindows 2003 Server or XP SP2202.118.19.89为目标机器的IP地址其中：-sT表示用Connect()扫描策略-p23-25指定扫描端口的起止范围实现以下要求：①扫描出本地网络所有在线主机②扫描某台在线主机端口开放状态③扫描某台在线主机某个开放端口所开服务的版本信息四、实验结果及分析1. 自己的机器上开放了哪些端口？提供的服务是什么？实验二网络攻击与监听实验类型：验证型实验课时：指导教师：时间：200 年月日课次：第节教学周次：第周实验分室：实验台号：实验员：一、实验目的了解网络攻击过程，能够监听网络传输的数据，加深理解网络OSI参考模型中的各层次协议的功能、结构；二、实验内容1. 正确安装协议分析软件，如sniffer, ethereal等；2. 分析捕获广播包、ARP、ICMP、DNS、HTTP等协议包，并展开分析其结构；3. 运行洪攻击和狂怒之PING等软件，观察攻击结果。