网络环境配置

2012-4-12
VMware虚拟机的使用 虚拟机的使用
热键序列说明
Ctrl-Alt从虚拟机中停止捕获输入。 从虚拟机中停止捕获输入。 从虚拟机中停止捕获输入 Ctrl-Alt-Enter当正在运行几台虚拟机时，扩 当正在运行几台虚拟机时， 当正在运行几台虚拟机时 展当前虚拟机进入全屏模式。 展当前虚拟机进入全屏模式。重复这个命令切 换下一台虚拟机进入全屏模式。 换下一台虚拟机进入全屏模式。这个命令提供 在虚拟机之间移动的一个有用的方式。 在虚拟机之间移动的一个有用的方式。 Ctrl-Alt-INSERT在虚拟机中取代真实系统的 在虚拟机中取代真实系统的 Ctrl-Alt-DEL进行登录。 进行登录 进行登录。
第1章 网络环境配置 章
环境配置
计算机网络是一门实践性很强的学科， 计算机网络是一门实践性很强的学科， 包括许多试验。 包括许多试验。 良好的实验配置是必须的。 良好的实验配置是必须的。网络安全实 验配置最少应该有两个独立的操作系统， 验配置最少应该有两个独立的操作系统， 而且两个操作系统可以通过以太网进行 通信。 通信。
2012-4-12
配置VMware虚拟机 虚拟机 配置
选择第一种方式：使用网桥方式联网。点击按钮“ 选择第一种方式：使用网桥方式联网。点击按钮“下 一步” 出现创建磁盘的选择界面，如下图所示。 一步”，出现创建磁盘的选择界面，如下图所示。
2012-4-12
配置VMware虚拟机 虚拟机 配置
有三种选择： 有三种选择：
2012-4-12
配置VMware虚拟机 虚拟机 配置
因为安装的是Windows 2000 Advanced Server，所以内存不 因为安装的是 ， 能小于128M，如果计算机内存比较大的话可以分配的多一些， 能小于 ，如果计算机内存比较大的话可以分配的多一些， 但是不能超过真实内存大小 这里设置为128M，点击按钮“下 不能超过真实内存大小， 但是不能超过真实内存大小，这里设置为 ，点击按钮“ 一步”进入网络连接方式选择界面，如下图所示。 一步”进入网络连接方式选择界面，如下图所示。
User network address translation（NAT） （ ）
实现主机的操作系统与虚拟机上的操作系统的双向访问。 实现主机的操作系统与虚拟机上的操作系统的双向访问。但 网络内其他机器不能访问虚拟机上的操作系统， 网络内其他机器不能访问虚拟机上的操作系统，虚拟机可通 过主机操作系统的NAT协议访问网络内其他机器。 协议访问网络内其他机器。 过主机操作系统的 协议访问网络内其他机器 一般来说， 方式最方便好用， 一般来说，Bridged方式最方便好用，因为这种连接方式将 方式最方便好用 使虚拟机就好像是一台独立的计算机一样。 使虚拟机就好像是一台独立的计算机一样。
2012-4-12
配置VMware虚拟机 虚拟机 配置
出现新建虚拟机向导，这里有许多设置需要说明， 出现新建虚拟机向导，这里有许多设置需要说明，不然虚拟 机可能无法和外面系统进行通信。点击向导界面的按钮“ 机可能无法和外面系统进行通信。点击向导界面的按钮“下 一步” 出现安装选项，如下图所示。 一步”，出现安装选项，如下图所示。
2012-4-12
配置VMware虚拟机 虚拟机 配置
可以看到VMware的启动界面，相当于是 一台独立的计算机，如图1-18所示。
2012-4-12
配置VMware虚拟机 虚拟机 配置
这样两套操作系统就成功的建成了。启动成功后，进入操作系统， 这样两套操作系统就成功的建成了。启动成功后，进入操作系统， 配置虚拟机上操作系统的IP地址 地址， 配置虚拟机上操作系统的 地址，使之和主机能够通过网络进行 通信，配置虚拟机操作系统的IP地址是 地址是： 通信，配置虚拟机操作系统的 地址是：172.18.25.109，如 ， 下图所示。 下图所示
2012-4-12
配置VMware虚拟机 虚拟机 配置
这里有两种选择，选项“ 是典型安装， 这里有两种选择，选项“Typical”是典型安装，选项“Custom”是自 是典型安装 选项“ 是自 定义安装，选择“ 安装方式。 定义安装，选择“Custom”安装方式。点击按钮“下一步”，进入选 安装方式 点击按钮“下一步” 择操作系统界面，设置将来要安装的操作系统类型，如下图所示。 择操作系统界面，设置将来要安装的操作系统类型，如下图所示。
单击按钮”是 ， 单击按钮 是”，因为内外两个操作系统 共用一个光驱，避免引起冲突。 共用一个光驱，避免引起冲突。 安装完毕后，系统会提示是否重启， 安装完毕后，系统会提示是否重启，这 里需要重启才能使用VMWARE。 里需要重启才能使用 。
2012-4-12
配置VMware虚拟机 虚拟机 配置
安装完虚拟机以后，就如同组装了一台电脑， 安装完虚拟机以后，就如同组装了一台电脑，这台电脑需要 安装操作系统。 安装操作系统。 需要在虚拟机中装操作系统，选择菜单栏“ 需要在虚拟机中装操作系统，选择菜单栏“File”下的 下的 菜单项， “New”菜单项，再选择子菜单“New Virtual Machine”， 菜单项 再选择子菜单“ ， 如图1-8所示。 所示。 如图 所示
2012-4-12
虚拟机操作系统的界面
2012-4-12
安装VMware虚拟机 虚拟机 安装
在接下来的几步均按照系统的默认选项 设置， 设置，在安装的过程中会出现一个对话 框，提示是否在虚拟机中禁止使用光盘 的自启动程序，如下图所示： 的自启动程序，如下图所示：
2012-4-12
安装VMware虚拟机 虚拟机 安装
2012-4-12
配置VMware虚拟机 虚拟机 配置
VMWare的常用的是两种联网方式： 的常用的是两种联网方式： 的常用的是两种联网方式 Used Bridged networking
虚拟机操作系统的IP地址可设置成与主机操作系统在同一网 虚拟机操作系统的 地址可设置成与主机操作系统在同一网 虚拟机操作系统相当于网络内的一台独立的机器， 段，虚拟机操作系统相当于网络内的一台独立的机器，网络 内其他机器可访问虚拟机上的操作系统， 内其他机器可访问虚拟机上的操作系统，虚拟机的操作系统 也可访问网络内其他机器。 也可访问网络内其他机器。
Create a new virtual disk
虚拟机将重新建立一个虚拟磁盘， 虚拟机将重新建立一个虚拟磁盘，该磁盘在实际计算机操作 系统上就是一个文件，而且这个文件还可以随意的拷贝。 系统上就是一个文件，而且这个文件还可以随意的拷贝。
Use an existing virtual disk
使用已经建立好的虚拟磁盘。 使用已经建立好的虚拟磁盘。
2012-4-12
配置VMware虚拟机 虚拟机 配置
从下图中可以看出几乎常见的操作系统在列表中都有。 从下图中可以看出几乎常见的操作系统在列表中都有。选择 “Windows Advanced Server”，点击按钮“下一步”进入安 ，点击按钮“下一步” 装目录选择界面， 装目录选择界面，如下图示。
2012-4-12
安装VMware虚拟机 安装 虚拟机
需要安装一个虚拟机软件VMware，虚 ， 需要安装一个虚拟机软件 拟机上的操作系统， 拟机上的操作系统，可以通过网卡和实 际的操作系统进行通信。 际的操作系统进行通信。通信的过程和 原理，与真实环境下的两台计算机一样。 原理，与真实环境下的两台计算机一样。 虚拟机操作系统的界面如下图所示。
2012-4-12
2012-4-12
改善性能的方法
安装 VMware Tools
已经安装。 确认 VMware Tools 已经安装。VMware Tools 提供一个优化的 SVGA 驱动程序并且设 置 VMware Tools 服务在系统启动时自动运 行。作为其中的一个功能，VMware Tools 服 作为其中的一个功能， 务允许你同步虚拟机的时钟和主机的时钟， 务允许你同步虚拟机的时钟和主机的时钟，这 可以改善某些功能的性能。 可以改善某些功能的性能。
2012-4-12
配置VMware虚拟机 虚拟机 配置
主机和虚拟机在同一网段，并可以通信。利用 主机和虚拟机在同一网段，并可以通信。利用Ping指 指 令来测试网络是否连通。在主机的DOS窗口中输入 令来测试网络是否连通。在主机的 窗口中输入 “Ping 172.18.25.109”，如下图所示。 ，如下图所示。
2012-4-12
配置VMware虚拟机 虚拟机 配置
建立一个虚拟的操作系统，这里按照默认的 就够了 就够了。 建立一个虚拟的操作系统，这里按照默认的4G就够了。 点击按钮“下一步”进入文件存放路径设置界面， 点击按钮“下一步”进入文件存放路径设置界面，如 下图所示。 下图所示
2012-4-12
配置VMware虚拟机 虚拟机 配置
整个虚拟机上操作系统就包含在这个文件中， 整个虚拟机上操作系统就包含在这个文件中，点击按 完成” 可以在VMware的主界面看到刚才配置 钮“完成”，可以在 的主界面看到刚才配置 的虚拟机，如下图所示。 的虚拟机，如下图所示。
2012-4-12
配置VMware虚拟机 虚拟机 配置
点击绿色的启动按钮来开启虚拟机， 点击绿色的启动按钮来开启虚拟机，如 下图所示。 下图所示。
2012-4-12
安装VMware虚拟机 虚拟机 安装
考虑两个方面的因素： 考虑两个方面的因素：
许多计算机不具有联网的条件。 许多计算机不具有联网的条件。 网络安全实验对系统具有破坏性。 网络安全实验对系统具有破坏性。
这里介绍在一台计算机上安装一套操作系统， 这里介绍在一台计算机上安装一套操作系统， 然后利用工具软件再虚拟一套操作为网络安全 的攻击对象。 的攻击对象。 首先准备一台计算机， 首先准备一台计算机，因为需要装两套操作系 所以内存应该比较大。 统，所以内存应该比较大。计算机的基本配置 如下表所示。 如下表所示。
2012-4-12
配置VMware虚拟机 虚拟机 配置
有两个文本框，上面文本框是系统的名字，按照默认值就可以， 有两个文本框，上面文本框是系统的名字，按照默认值就可以， 下面的文本框需要选择虚拟操作系统安装地址。选择好地址以后， 下面的文本框需要选择虚拟操作系统安装地址。选择好地址以后， 点击按钮“下一步” 出现虚拟机内存大小的界面，如图1-12所 点击按钮“下一步”，出现虚拟机内存大小的界面，如图 所 示。
2012-4-12
实验设备
设备 内存 CPU 硬盘 网卡 操作系统 名称 建议1G以上 建议 以上 1G以上 以上 20G以上 以上 10M或者 或者100M网卡 或者 网卡 Windows 2000 Server SP2以上 以上
2012-4-12
实验环境要求
Windows Server 2003 R2+SP2 ISA Server 2006
Use a physical disk
使用实际的磁盘， 使用实际的磁盘，这样虚拟机可以方便的和主机进行文件交 但是这样的话， 换，但是这样的话，虚拟机上的操作系统受到损害的时候会 影响外面的操作系统。 影响外面的操作系统。
2012-4-12
配置VMware虚拟机 虚拟机 配置
因为这里是做网络安全方面的实验， 因为这里是做网络安全方面的实验wenku.baidu.com尽量的让虚拟机 和外面系统隔离，所以这里选择第一项。 和外面系统隔离，所以这里选择第一项。点击按钮 下一步” 进入硬盘空间分配界面，如下图所示。 “下一步”，进入硬盘空间分配界面，如下图所示。