《计算机网络安全》实验报告

《计算机网络安全》实验报告

信息搜集年级：

全文结束》》级专业：

网络工程班级：

一班姓名：

张帅学号：1425131032 成绩：

指导教师：

卢正添提交报告时间：

全文结束》》年5月21 日

一、实验目的

1、了解信息搜集的一般步骤

2、学会熟练使用ping命令

3、学会利用Nmap等工具进行信息搜集

二、系统环境Windows、Linux

三、网络环境交换网络结构

四、实验步骤与实验结果一、信息搜集

1、ping探测主机A开启命令行，对主机B进行ping探测，根据主机B的回复，可以确定主机A和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测。回复数据包的TTL值：64 ，主机B操作系统可能为：

Linux 。

2、 Nmap扫描（1）对活动主机进行端口扫描主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1-150）：Nmap命令nmap –sS1

72、

16、0、60 –p1-150 ；主机B开放的TCP端口212223258088139 。

对主机B进行UDP端口扫描（范围是110-140）：

Nmap命令 nmap –sU1

72、

16、0、60 –p110-140 ；主机B开放的UDP端口111123137138 。

（2）对活动主机操作系统进行探测主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令 nmap –O1

72、

16、0、60 （3）对活动主机运行服务进行探测主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。打开IE在地址栏中输入://主机B的IP，访问主机B的web 服务，停止协议分析器，查看捕获结果。图1-1-1可做为参考。

图1-1-1 会话分析由图1-1-1可判断目标主机web服务使用的软件类型是 Apache/

2、2、0(Fedora)

。请探测目标主机FTP服务使用的软件类型是vsftp。

（4）对活动主机IP协议进行探测主机A使用Nmap命令对主机B进行IP协议探测：

N命令nmap –sO1

72、

16、0、60；查看扫描结果

3、探测总结根据上述实验所得结果，填写表1-1-1。目标主机ip目标主机mac 目标主机开放端口目标主机操作系统1

72、

16、0、

6000:0c:29:8f:f7:62212223258088139;111123137138linux目标主机开放服务目标主机服务软件服务软件版主主机支持的ip协议Web服务，ftp服务Apache,vsftp

2、2、0Icmp,esp,ah 表1-1-1 探测结果

5、思考问题与答案137/UDP端口提供的是什么服务？Linux 系统是否提供此服务？137端口提供bios-ns服务，主要在局域网中提供计算机的名字或ip地址查询。Linux系统也可使用该服务只要安装了对应的软件包。