實驗二 無線網絡安全設置-常用命令

1、 http:/ 錄錄任務一任務一 無線網絡安全設置無線網絡安全設置1任務二任務二 常用網絡安全命令常用網絡安全命令(選做補充選做補充)2誠摯謝意誠摯謝意3n 2.2.實驗要求實驗要求（1 1）實驗設備實驗設備 本實驗需要使用至少兩臺安裝有本實驗需要使用至少兩臺安裝有WindowsWindows操作系統(tǒng)的計算操作系統(tǒng)的計算機，并安裝有無線網卡。機，并安裝有無線網卡。（2 2）預習）預習及注意事項及注意事項1) 1) 預習準備預習準備由于本實驗內容是對由于本實驗內容是對WindowsWindows操作系統(tǒng)進行無線網絡安全配置，操作系統(tǒng)進行無線網絡安全配置，需要提前熟悉需要提前熟悉WindowsWi

2、ndows操作系統(tǒng)的相關操作。操作系統(tǒng)的相關操作。2) 2) 注意理解實驗原理和各步驟的含義注意理解實驗原理和各步驟的含義對于操作的每一步要著重理解其原理，對于無線網絡安全機對于操作的每一步要著重理解其原理，對于無線網絡安全機制要充分理解其作用和含義。制要充分理解其作用和含義。3) 3) 實驗學時：實驗學時：2 2學時（學時（9 90 0-100-100分鐘）分鐘） 無線網絡技術的應用非常廣泛，在上述無線網絡安全基本無線網絡技術的應用非常廣泛，在上述無線網絡安全基本技術及應用的基礎上，還要掌握小型無線網絡的構建及其安全技術及應用的基礎上，還要掌握小型無線網絡的構建及其安全設置方法，進一步了解無

3、線網絡的安全機制，理解以設置方法，進一步了解無線網絡的安全機制，理解以WEPWEP算法為算法為基礎的身份驗證服務和加密服務。基礎的身份驗證服務和加密服務。n 1.1.實驗目的實驗目的n 3 3. .實驗內容及步驟實驗內容及步驟n 1 1）SSIDSSID和和WEPWEP設置設置 在安裝了無線網卡的計算機上在安裝了無線網卡的計算機上,從從“控制面板控制面板”打開打開“網絡連接網絡連接”窗口窗口,如圖如圖2-17所示所示. 右擊右擊“無線網絡連接無線網絡連接”圖標，在彈出的快捷菜單中選擇圖標，在彈出的快捷菜單中選擇“屬性屬性”選項，打開選項，打開“無線網絡無線網絡 屬性屬性”對話框，選中對話框，選

4、中“無線網絡配置無線網絡配置”選項卡中的選項卡中的“用用Windows配置我的無線網絡設置配置我的無線網絡設置”復選框，如圖復選框，如圖2-18所示。所示。 圖圖2-17 “網絡連接網絡連接”窗口窗口 圖圖2-18 “無線網絡連接屬性無線網絡連接屬性”對話框對話框n 3 3. .實驗內容及步驟實驗內容及步驟 單擊單擊“首選網絡首選網絡“選項組中的選項組中的“添加添加”按鈕，顯示按鈕，顯示“無線網絡屬性無線網絡屬性”對話框，如圖對話框，如圖2-19所示。該對話框用來設置網絡。所示。該對話框用來設置網絡。 單擊單擊“確定確定”按鈕，返回按鈕，返回“無線網絡配置無線網絡配置”選項卡，所添加的網絡選項

5、卡，所添加的網絡顯示在顯示在“首選網絡首選網絡”選項組中。選項組中。 單擊單擊“高級高級”按鈕，打開按鈕，打開“高級高級”對話框，如圖對話框，如圖2-20所示。選中所示。選中“僅計算機到計算機（特定）僅計算機到計算機（特定）”單選按鈕。單選按鈕。 單擊單擊“關閉關閉”按鈕返回再按鈕返回再單擊單擊“確定確定”。 圖圖2-19 “無線網絡屬性無線網絡屬性”對話框對話框 圖圖2-20 “高級高級”對話框對話框n 2 2）運行無線網絡安全向導）運行無線網絡安全向導Windows提供了提供了“無線網絡安全向導無線網絡安全向導”設置無線網絡設置無線網絡,可將其他計算機加入該網可將其他計算機加入該網絡絡.

6、在在“無線網絡連接無線網絡連接”窗口中單擊窗口中單擊“為家庭或小型辦公室設置無線網絡為家庭或小型辦公室設置無線網絡”，顯，顯示示“無線網絡安裝向導無線網絡安裝向導”對話框，如圖對話框，如圖2-21所示。所示。 單擊單擊“下一步下一步”按鈕，顯示按鈕，顯示“為您的無線網絡創(chuàng)建名稱為您的無線網絡創(chuàng)建名稱”對話框，如圖對話框，如圖2-22所示。在所示。在“網絡名（網絡名（SSID）”文本框中為網絡設置一個名稱，如文本框中為網絡設置一個名稱，如lab。然后選擇。然后選擇網絡密鑰的分配方式。默認為網絡密鑰的分配方式。默認為“自動分配網絡密鑰自動分配網絡密鑰”。 圖圖2-21 “無線網絡安全向導無線網絡安

7、全向導”對話框對話框 圖圖2-22 “為您的無線網絡創(chuàng)建名稱為您的無線網絡創(chuàng)建名稱”對話框對話框 n 3 3. .實驗內容及步驟實驗內容及步驟如果希望用戶必須手動輸入密碼才能加入網絡，可選中如果希望用戶必須手動輸入密碼才能加入網絡，可選中“手動分配網手動分配網絡密鑰絡密鑰”單選按鈕，然后單擊單選按鈕，然后單擊“下一步下一步”按鈕，如圖按鈕，如圖2-23所示的所示的“輸輸入無線網絡的入無線網絡的WEP密鑰密鑰”對話框，在這里可以設置一個網絡密鑰。對話框，在這里可以設置一個網絡密鑰。密鑰必須符合以下條件：一是需要密鑰必須符合以下條件：一是需要5或或13個字符；二是個字符；二是10或或26個字符，個

8、字符，并使用并使用0-9和和A-F之間的字符。之間的字符。 單擊單擊“下一步下一步”按鈕，如圖按鈕，如圖2-24所示的所示的“您想如何設置網絡？您想如何設置網絡？”對話框，選擇創(chuàng)建無線網絡的方法。對話框，選擇創(chuàng)建無線網絡的方法。 圖圖2-23 “輸入無線網絡的輸入無線網絡的WEP密鑰密鑰”對話框對話框 圖圖2-24 “您想如何設置網絡您想如何設置網絡”對話框對話框n 3 3. .實驗內容及步驟實驗內容及步驟 可選擇使用可選擇使用USB閃存驅動器和手動設閃存驅動器和手動設置兩種方式。使用閃存方式比較方便，置兩種方式。使用閃存方式比較方便，但如果沒有閃存盤，則可選中但如果沒有閃存盤，則可選中“手動

9、設手動設置網絡置網絡”單選按鈕，自己動手將每一臺單選按鈕，自己動手將每一臺計算機加入網絡。單擊計算機加入網絡。單擊“下一步下一步”按鈕，按鈕，顯示顯示“向導成功地完成向導成功地完成”對話框，如圖對話框，如圖2-25所示，單擊所示，單擊“完成完成”按鈕完成安裝按鈕完成安裝向導。向導。 按上述步驟在其他計算機中運行按上述步驟在其他計算機中運行“無線網絡安裝向導無線網絡安裝向導”并將其加入并將其加入lab網網絡。不用無線絡。不用無線AP也可將其加入該網絡，也可將其加入該網絡，多臺計算機可組成一個無線網絡，從而多臺計算機可組成一個無線網絡，從而可以互相共享文件?？梢曰ハ喙蚕砦募?。 單擊單擊“關閉關閉”

10、和和“確定確定”按鈕。在其按鈕。在其他計算機中進行同樣設置（須使用同一他計算機中進行同樣設置（須使用同一服務名），然后在服務名），然后在“無線網絡配置無線網絡配置”選選項卡中重復單擊項卡中重復單擊“刷新刷新”按鈕，建立計按鈕，建立計算機之間無線連接，表示無線網連接已算機之間無線連接，表示無線網連接已成功。成功。 圖圖2-25 向導成功完成向導成功完成 任務二任務二 常用網絡安全命令應用常用網絡安全命令應用 選做實驗 常用網絡安全命令 選做實驗二 常用網絡安全命令實例：實例：查詢使用查詢使用ping命令的幫助信息，如圖圖命令的幫助信息，如圖圖2-21所示。利所示。利用用ping命令檢測網絡的連通

11、性，命令檢測網絡的連通性， 如查看如查看IP地址為地址為09的連通性，如圖圖的連通性，如圖圖2-22所示。所示。 圖圖2-21 使用使用ping命令的幫助信息命令的幫助信息 圖圖2-22 利用利用ping命令檢測網絡的連通性命令檢測網絡的連通性實例實例選做實驗二 常用網絡安全命令 圖圖2-23利用利用ping l操作（操作（1） 圖圖2-24利用利用ping l操作（操作（2）ping不通發(fā)送包長度太大情況，可按服務器安全考慮進行相應的設置。不通發(fā)送包長度太大情況，可按服務器安全考慮進行相應的設置。 選做實驗二 常用網絡安全命令 （2）IPconfig命令的應用命令的應用

12、功能功能 :獲得目標主機的配置信息，包括獲得目標主機的配置信息，包括 IP 地址、子網掩碼和默認網地址、子網掩碼和默認網關，以及所有關，以及所有TCP/IP網絡配置信息、刷新動態(tài)主機配置協(xié)議網絡配置信息、刷新動態(tài)主機配置協(xié)議DHCP和域名系統(tǒng)和域名系統(tǒng)DNS設置。設置。格式：格式：ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset 說明：使用不帶參數(shù)的說明：使用不帶參數(shù)

13、的ipconfig可以顯示所有適配器的可以顯示所有適配器的IP地址、子地址、子網掩碼和默認網關。網掩碼和默認網關。實例：實例： ipconfig/?。具體應用的實際操作，如圖。具體應用的實際操作，如圖2-25和圖和圖2-26所示。所示。 實例實例選做實驗二 常用網絡安全命令 案例案例2-62-6 圖圖2-25利用利用ipconfig/?操作（操作（1） 圖圖2-26利用利用ipconfig/?操作（操作（2）選做實驗二 常用網絡安全命令 netstat命令的主要功能命令的主要功能是顯示活動的連接、計算機監(jiān)聽的端口、是顯示活動的連接、計算機監(jiān)聽的端口、以太網統(tǒng)計信息、以太網統(tǒng)計信息、IP 路由表

14、、路由表、IPv4統(tǒng)計信息（統(tǒng)計信息（IP、ICMP、TCP和和UDP協(xié)議）。使用協(xié)議）。使用“netstat -an”命令可以查看目前活動的連接和開放的端命令可以查看目前活動的連接和開放的端口，是網絡管理員查看網絡是否被入侵的最簡單方法。使用的方法如圖口，是網絡管理員查看網絡是否被入侵的最簡單方法。使用的方法如圖2-10所示。所示。 。 （3 3）netstat命令命令 圖圖2-10用用“netstat -an”命令查看連接和開放的端口命令查看連接和開放的端口選做實驗二 常用網絡安全命令（4 4）netnet命令命令 netnet命令命令的的主要功能主要功能是是查看查看計算機上的用戶列表、添

15、加和刪計算機上的用戶列表、添加和刪除用戶、與對方計算機建立連接、啟動或者停止某網絡服務等除用戶、與對方計算機建立連接、啟動或者停止某網絡服務等. . 利用利用 net user 查看計算機上的用戶列表查看計算機上的用戶列表, 以以“ net user用戶名密碼用戶名密碼”給某用戶修改密碼，如把管理員給某用戶修改密碼，如把管理員的密碼修改成的密碼修改成 123456 ，如圖，如圖2-11所示。所示。 還可以用還可以用“ net user用戶名密碼用戶名密碼”為用戶修改密碼為用戶修改密碼 ，如將管理員密碼改為如將管理員密碼改為“123456”，如圖，如圖2-12所示。所示。案例案例2-72-7 圖

16、圖2-11用用net user查看計算機上的用戶列表查看計算機上的用戶列表 圖圖2-12用用net user修改用戶密碼修改用戶密碼選做實驗二 常用網絡安全命令（4 4）netnet命令命令 建立用戶并添加到管理員組建立用戶并添加到管理員組. 利用利用net 命令可以新建一個用戶名為命令可以新建一個用戶名為jack的用戶，然的用戶，然后，將此用戶添加到密碼為后，將此用戶添加到密碼為“123456”的管理員組。的管理員組。如如圖圖2-13所示。案例名稱：添加用戶到管理員組所示。案例名稱：添加用戶到管理員組文件名稱：文件名稱：2-4-1.batnet user jack 123456 /addne

17、t localgroup administrators jack /addnet user 案例案例2-82-8圖圖2-13 添加用戶到管理員組添加用戶到管理員組選做實驗二 常用網絡安全命令 與對方計算機建立信任連接。與對方計算機建立信任連接。 擁有某主機的用戶名和密碼，就可以利用擁有某主機的用戶名和密碼，就可以利用 IPC$（Internet Protocol Control）與該主機建立信任連接，之后便可以在命令行）與該主機建立信任連接，之后便可以在命令行下完全控制對方計算機。下完全控制對方計算機。 得到得到IP為為09計算機的管理員密碼為計算機的管理員密碼為1234

18、56可以利可以利用命令用命令 net use 09ipc$ 123456 /user: administrator，如圖如圖2-14所示。建立連接以后，便可以通過網絡操作對方的計算所示。建立連接以后，便可以通過網絡操作對方的計算機，如查看對方計算機上的文件，如圖機，如查看對方計算機上的文件，如圖2-15所示。所示。 圖圖2-14 與對方計算機建立信任連接與對方計算機建立信任連接 圖圖2-15 查看對方計算機的文件查看對方計算機的文件案例案例2-92-9選做實驗二 常用網絡安全命令 案例名稱：創(chuàng)建定時器案例名稱：創(chuàng)建定時器 在得知對方系統(tǒng)管理員的密碼為在得知對方系統(tǒng)管理員的密碼為123456，并與對，并與對方建立信任連接以后，在對方主機建立一個任務。方建立信任連接以后，在對方主機建立一個任務。執(zhí)行結果如圖執(zhí)行結果如圖2-16所示。所示。文件名稱：文件名稱：2-4-2.batnet use * /delnet use 09ipc$ 123456 /user:administratornet time 09at 8:40 notepad.exe （5）at命令命令 主要主要利用利用at命令在與對方建立信任連接命令在與對方建立信任連接后后,創(chuàng)建一個計劃創(chuàng)建一個計劃任務任務, 并并設置執(zhí)行時間設置執(zhí)行時間。案例