实验一TCP/IP协议的安装配置及调试

Transcription

1 实验一 TCP/IP 协议的安装配置及调试 实验目的 掌握 TCP/IP 协议在不同操作系统下的安装与配置系统 (Windows 下已经安装 ), 初步 掌握 TCP/IP 协议的应用 掌握 WINDOWS 环境常用网络命令的用法, 学会使用网络命令 查看网络信息, 解决网络故障 实验要求 熟悉 TCP/IP 协议标准, 准确理解 IP 地址及其子网划分方法, 理解网关和子网掩码及其 DNS 的概念和原理 ; 学习使用各种网络设备, 掌握 TCP/IP 配置方法, 熟练使用常用的网络 命令 实验内容 1 在计算机上配置如下 TCP/IP 参数 : IP: *( 视自己网络分配的 IP 地址具体决定 ) DNS: Gateway: Submask: 学习使用 windows 环境下常用的网络命令 IP 地址与以太网卡硬件地址查看命令 : ipconfig 网络连接测试命令 :ping 地址解析命令 :ARP 文件传输命令 :FTP 显示协议及其端口信息和当前的 TCP/IP 网络连接 :Netstat 控制网络路由表 :Route 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件 :Tftp

2 Tracert: 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标, 以决定到达目标采用的路由 实验步骤 1 ipconfig 命令 Ipconfig 命令应该是最最基础的命令了, 主要功能就是显示用户所在主机内部的 IP 协议的配置信息等资料 它的主要参数有 : all: 显示与 TCP/IP 协议相关的所有细节信息, 其中包括测试的主机名 IP 地址 子网掩码 节点类型 是否启用 IP 路由 网卡的物理地址 默认网关等 renew all: 更新全部适配器的通信配置情况, 所有测试重新开始 release all: 释放全部适配器的通信配置情况 renew n: 更新第 n 号适配器的通信配置情况, 所有测试重新开始 例如 : C:\>ipconfig, 显示如下 Windows IP Configuration Ethernet adapter 本地连接 : Connection-specific DNS Suffix. : IP Address : Subnet Mask : Default Gateway : ping 命令 PING 命令是一个在网络中非常重要的并且常用的命令, 主要是用来测试网络是否连通 该命令通过发送一个 ICMP( 网络控制消息协议 ) 包的回应来看是否和对方连通, 一般我们用来测试目标主机是否可以连接, 或者可以通过 TTL 值来判断对方的操作系统的版本 常用参数说明 :-a -t -r 使用举例 : Ping 计算机名 ping wangluo21 // 获取计算机 IP Ping IP 地址 ping -a // 获取计算机名 Ping 域名 ping

3 比如你想测试你和 IP 地址为 的机器是否连通, 那么就可以使用这个命令 : ping , 那么如果连通就会有如下返回 : C:\>ping Pinging with 32 bytes of data: Reply from : bytes=32 time<1ms TTL=128 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 如果不连通的话, 就会返回超时 : Pinging with 32 bytes of data: Request timed out.. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 那么就证明你和该计算机的网络不通, 也许是对方没有上网, 或者装了防火墙 在局域网中, 如果是同一个工作组的机器, 你可以通过 ping 对方的机器名称获得对方的 IP 地址, 参数 : -t 可以不间断的向一个机器发送包 -l 包大小参数还能设定发送包的最大值, 也就是在黑客技术中的洪水攻击, 最大值为 如 : C:\>ping t -l 因为加了 -t 参数,ping 命令本身是不会停止的, 于是我们就可以使用 Ctrl + C 来终止该命令 ping 命令还有一些别的参数, 请自己参考帮助 3 Arp 命令 显示和修改 地址解析协议 (ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表 该命令只有在安装了 TCP/IP 协议之后才可用

4 arp -a [inet_addr] [-N [if_addr]] arp -d inet_addr [if_addr] arp -s inet_addr ether_addr [if_addr] 参数 : -a( 或 g): 通过询问 TCP/IP 显示当前 ARP 项 如果指定了 inet_addr, 则只显示指定计算机的 IP 和物理地址 inet_addr: 以加点的十进制标记指定 IP 地址 -N: 显示由 if_addr 指定的网络界面 ARP 项 if_addr: 指定需要修改其地址转换表接口的 IP 地址 ( 如果有的话 ) 如果不存在, 将使用第一个可适用的接口 ( 主机有多个 IP 地址时 ) -d: 删除由 inet_addr 指定的项 -s: 在 ARP 缓存中添加项, 将 IP 地址 inet_addr 和物理地址 ether_addr 关联 物理地址由以连字符分隔的 6 个十六进制字节给定 使用带点的十进制标记指定 IP 地址 项是永久性的, 即在超时到期后项自动从缓存删除 ether_addr: 指定物理地址 4 Netstat 显示协议统计和当前的 TCP/IP 网络连接 该命令只有在安装了 TCP/IP 协议后才可以使用 netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval] 参数说明 : -a: 显示所有连接和侦听端口 服务器连接通常不显示 -e: 显示以太网统计 该参数可以与 -s 选项结合使用 -n: 以数字格式显示地址和端口号 ( 而不是尝试查找名称 ) -s: 显示每个协议的统计 默认情况下, 显示 TCP UDP ICMP 和 IP 的统计 -p : 选项可以用来指定默认的子集 -p protocol: 显示由 protocol 指定的协议的连接 ;protocol 可以是 tcp 或 udp 如果与 -s 选项一同使用显示每个协议的统计,protocol 可以是 tcp udp icmp 或 ip -r: 显示路由表的内容 Interval: 重新显示所选的统计, 在每次显示之间暂停 interval 秒 按 CTRL+B 停

5 5 FTP 命令 止重新显示统计 如果省略该参数,netstat 将打印一次当前的配置信息 FTP 命令是一个文件传输的命令, 该命令可以在两台互联的机器之间传送文件, 这跟我们常用的 FTP 软件是一样的, 但是我们的软件一般都是 GUI( 可视 ) 界面的, 但它是命令类型的 格式如下 : ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer] 参数解释 -v: 禁止显示远程服务器响应 -n: 禁止自动登录到初始连接 -i: 多个文件传送时关闭交互提示 -d: 启用调试 显示在客户端和服务器之间传递的所有 ftp 命令 -g: 禁用文件名组, 它允许在本地文件和路径名中使用通配符字符 (* 和?) -s: filename: 指定包含 ftp 命令的文本文件 ; 当 ftp 启动后, 这些命令将自动运行 该参数中不允许有空格 使用该开关而不是重定向 (> ) -a: 在捆绑数据连接时使用任何本地接口 -w:windowsize: 替代默认大小为 4096 的传送缓冲区 Computer: 指定要连接到远程计算机的计算机名或 IP 地址 如果指定, 计算机必须是行的最后一个参数 FTP 命令主要是在网上进行文件的传输, 它的子命令非常多, 我们挑一些主要的来讲 一般在命令提示符下输入 FTP 后, 就打开如下界面 : C:\>ftp ftp> 那么我们输入的命令都是在 "ftp>" 后面的, 也就是说我们输入 ftp 命令后, 那么我们就进入了 FTP 的平台, 所有的操作都是基于 FTP 上的 假如我们要打开一台网络上已经开了 FTP 服务的服务器, 那么我们就可以登陆到该服务器, 然后上传 / 下载文件, 有时候我们的权限是只能下载, 那么我们就不能上传, 这具体要看你有的权限 假如我们要打开一个 FTP 服务器, 那么我们就可以在 FTP 平台下输入 : open 主机 IP 端口例如 :ftp>open , 那么就会显示下面的效果 :

6 C:\>ftp ftp> open Connected to Serv-U FTP Server v4.2 for WinSock ready... User ( none)): 到这里就需要我们输入用户名, 如果是对方的服务器是支持匿名的, 那么我们就可以输入像 ftp 之类的用户, 如 : User ( none)): ftp 331 User name okay, please send complete address as password. Password: 密码也是输入 ftp, 那么就会显示登陆成功, 如下 : Password: *** 230-( 欢迎你来到 FTP 服务器!) 230 User logged in, proceed. ftp> 显示 230 就代表代表登陆成功, 如果显示别的, 比如 530, 那么就是用户名或密码错误, 登陆失败 登陆后就可以使用一些命令, 包括上传 / 下载, 执行外部命令等 要获得 FTP 的所有命令, 可以键入 help 命令, 它所有命令列表如下 :ftp> help 我们把常用的命令解释一下 :!: 执行一个非 FTP 平台下的外部命令, 如 :!cls, 那么将清除屏幕 delete: 删除一个文件, 比如在你的当前 FTP 根目录下有一个 dir1.txt 的文件, 你需要删除它, 就输入 delete dir1.txt ls: 列出现在有的文件列表, 该命令是 Unix/Linux 下的一个命令, 主要是列出该目录下的文件, 而不管文件夹 put: 从本地计算机上传一个文件到 FTP 服务器上, 例如 :put cmd.exe, 那么就会把当前目录下有的 cmd.exe 传的 FTP 服务器 5. 上的当前目录, 该命令是最常用的 ascii: 该命令可以使上传的文件是按照 ASCII 码来传输的 get: 该命令也比较常用, 也是把对方 FTP 服务器上的文件下载到自己的当前目录

7 如 :get cmd.exe, 就会把 FTP 服务器上的 cmd.exe 文件下载到当前目录 mdelete/rmdir: 删除一个目录 / 文件夹, 比如 :mdelete a, 那么该文件夹将被删除 pwd: 显示当前所处在 FTP 的那个目录下, 相当于显示当前路径 例如 : ftp> pwd 257 "/SOFTWARE/safe_tools" is current directory. quit/bye: 结束当前的 FTP 连接, 并且退出 FTP type: 设定文件传输类型, 类型有 : [ ascii binary image tenex ], 如果你是传文本文件之类的就使用 ascii 码, 如果是应用程序的话, 就使用 binary, 如果是图片就使用 image FTP 默认的是 ascii 码, 如果你要传应用程序, 就要使用 binary 例如我们要上传一个 lk.exe 的文件, 那么我们先设置传输模式为 binary, 然后再上传, 如 : ftp> type binary ( 200 Type set to I. ) ftp> put lk.exe (200 PORT Command successful. ) mget: 同时下载多个文件 mput: 同时上传多个文件 user: 向远程主机器表示自己的身份, 如 : ftp> user Username: ftp 331 User name okay, please send complete address as password. Password: *** 230 User logged in, proceed. cd: 切换目录, 进入一个目录使用 cd 目录, 退到上一个层目录使用 cd..( 注意中间有一个空格 ), 该命令比较常用 help/?: 显示帮助, 主要是显示在 FTP 下可以用的命令 rename: 重命名, 给文件重新命名 close: 关闭当前的 FTP 连接, 但是不退出 FTP, 和 quit/bye 命令不一样 如 : ftp> clos 221 Goodbye! open 打开一个 FTP 连接 如 :

8 ftp> open Connected to Serv-U FTP Server v4.2 for WinSock ready... User ( none)): FTP 中比较常用的命令就这些, 当然还设计一些别的命令, 而且也要因不同的 FTP 服务器支持的命令不一样而定, 所以如果碰到实际应用中不同, 请参考相关的资料 6 Route 命令 控制网络路由表 该命令只有在安装了 TCP/IP 协议后才可以使用 格式 : route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]] 参数 : -f: 清除所有网关入口的路由表 如果该参数与某个命令组合使用, 路由表将在运行命令前清除 -p: 该参数与 add 命令一起使用时, 将使路由在系统引导程序之间持久存在 默认情况下, 系统重新启动时不保留路由 与 print 命令一起使用时, 显示已注册的持久路由列表 忽略其他所有总是影响相应持久路由的命令 Command: 指定下列的一个命令 命令 print add delete change destination mask subnetmask gateway 目的打印路由添加路由删除路由更改现存路由指定发送 command 的计算机 指定与该路由条目关联的子网掩码 如果没有指定, 将使用 指定网关 名为 Networks 的网络数据库文件和名为 Hosts 的计 算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称 如果命令是 print 或 delete, 目标和网关还可以使用通配符, 也可以省略网关参数 metric 指派整数跃点数 ( 从 1 到 9999) 在计算最快速 最可靠和 ( 或 )

9 costmetric 最便宜的路由时使用 7 TFTP 命令 功能 : 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件 常用参数说明 : tftp [-i] computer [get put] source [destination] 参数 : -I: 指定二进制图像传送模式 Put: 将本地计算机上的文件 destination 传送到远程计算机上的文件 source Get: 将远程计算机上的文件 destination 传送到本地计算机上的文件 source 8 Finger 在运行 Finger 服务的指定系统上显示有关用户的信息 根据远程系统输出不同的变量 该命令只有在安装了 TCP/IP 协议之后才可用 finger [-l] [user]@computer[...] 参数 : -l: 以长列表格式显示信息 User: 指定要获得相关信息的用户 省略用户参数以显示指定计算机上所有用户的信息 指定本地或远程计算机 9 Tracert 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标, 以决定到达目标采用的路由 要在转发数据包上的 TTL 之前至少递减 1, 必需路径上的每个路由器, 所以 TTL 是有效的跃点计数 数据包上的 TTL 到达 0 时, 路由器应该将 ICMP 已超时 的消息发送回源系统 Tracert 先发送 TTL 为 1 的回显数据包, 并在随后的每次发送过程将 TTL 递增 1, 直到目标响应或 TTL 达到最大值, 从而确定路由 路由通过检查中级路由器发送回的 ICMP 已超时 的消息来确定路由 不过, 有些路由器悄悄地下传包含过期 TTL 值的数据包, 而 tracert 看不到 tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name 参数 : /d: 指定不将地址解析为计算机名

10 -h maximum_hops: 指定搜索目标的最大跃点数 -j computer-list: 指定沿 computer-list 的稀疏源路由 -w timeout: 每次应答等待 timeout 指定的微秒数 target_name: 目标计算机的名称 10 Net 命令 Net 命令主要是在 windows NT 平台中完成一些网络工作, 它的功能非常强大, 可以这么说如果你想学习 windows 平台下的网络安全, 必须熟悉使用该命令 该命令的语法很多, 功能强大, 我们只是介绍一些简单常用的 建立 IPC 连接 : 只要你拥有某 IP 的用户名和密码, 那就用 IPC$ 做连接, 这里我们假如你得到的用户是管理员 administrator, 密码是 假设对方 IP 为 net use \\ \ipc$ "123456" /user:"administrator" 一般会显示如下信息 : C:\>net use \\ \ipc$ "123456" /user:"administrator" 命令成功完成 退出的命令是 :net use \\ \ipc$ /del 一般执行后会显示如下信息 : C:\>net use \\ \ipc$ /del \\ \ipc$ 已经删除 当然你也可以建立一个空的 IPC 连接, 也就是我们常说的空连接, 也就是不需要用户 名和密码的 IPC 连接, 一般建立这类连接后就可以获取对方的很对系统信息, 比如用户名, 共享资源等 建立空连接和建立 IPC 连接是一样的, 不过是不需要用户名和密码, 例如我们 要建立和 IP 地址为 的机器的空连接, 使用以下命令 : net use \\ \ipc$ "" /user"" 如果提示成功就建立了和该 IP 地址的空连接, 然后通过其它命令就可以获取一些该系统的信息, 这些系统信息在入侵或者是网络维护中是起着非常重要的作用的, 比如你获取了用户名, 那么你就可以进行暴力破解密码等 映射磁盘 : 如果和对方建立了 IPC 连接, 那么就可以映射对方的磁盘 这里是讲映射对方的 C 盘, 当然其他盘也可以, 只要存在就行了. 我们这里把对方的 C 盘映射到本地的 Z 盘. net use z:\\ \c$

11 执行命令后效果如下 : C:\>net use z: \\ \c$ 命令成功完成 如果这么映射磁盘后, 我们就可以直接通过访问本地的 Z 盘来访问对反的 C 盘 打开服务 : 如果想打开自己的一些服务, 那么就可以使用 net start 命令, 例如 : net start telnet 就可以打开 Telnet 服务了 一般有如下信息显示 : C:\>net start telnet 关闭服务 : 关闭服务使用 net stop 命令, 例如 :net stop tenet // 就可以关闭 Telnet 服务 建立用户 : 必须有足够的权限, 建立用户可以是本机, 如果是对方的机器, 必须远程登陆到对方系统, 或者获得了一个 shell 后才能执行 ( 输入命令时要注意空格 ) 我们添加一个 hacker 的用户密码为 lovehacker: net user hacker lovehacker /add 只要显示命令成功, 那么我们可以把他加入 Administrator 组 ( 管理员组 ) 了 : net localgroup Administrators hacker /add 激活用户 / 停止用户 : Guest 用户默认是打开的, 但是有写管理员会把它停止, 我们怎么把它从新激活呢? 可以使用 net user 命令 : net user guest /active:yes 如果我们想停止一个活动用户, 比如停止 Guest 用户 : net user guest /active:no 显示网络资源共享状况 net view, 可以显示网络资源共享状况, 比如执行 net view \\IP 地址, 就可以查看该机 器的资源共享状况, 前提是必须建立了 IPC 连接, 当然你可以建立一个空的 IPC 连接, 也就是不需要用户名和密码的 IPC 连接 ( 上面的 IPC 连接有讲到, 请仔细阅读 ) 例如 : C:\>net view \\ 发送网络消息 : 使用 net send 命令可以给局域网 / 广域网发送一条消息, 格式为 :net send IP 地址 消息

12 内容, 如 : net send " 这是 net send 发送的消息!" 那么一回儿后 的机器将出现一个标题为 信使服务 的窗口, 里面显示了你发送的消息, 当然如果对方关闭了 Messenger 服务的话, 这条消息是不会显示的, 如果你不想收到该类消息, 也可以在服务中把 Messenger 服务关闭 11 Telnet 命令 Telnet 命令是一个远程登陆的命令, 就可以通过这个命令来远程登陆网络上已经开发了远程终端功能的服务器, 来达到像本地计算机管理远程计算机 该命令格式 :telnet 远程主机 IP 端口例如 :telnet 如果我们不输入端口, 则默认为 23 端口 一般登陆后, 对方远程终端服务就会要求你输入用户名和密码, 正确就让你登陆 一般出现如下消息 : Welcome to Microsoft Telnet Service login: root password: ****** 如果登陆成功后将出现如下信息 : *=========================================== Welcome to Microsoft Telnet Server. *=========================================== C:\Documents and Settings\root> 那么代表你通过 telnet 到了对方的系统, 就可以做在你用户权限内的所有事情! 12 tracert 命令 tracert 命令主要用来显示数据包到达目的主机所经过的路径, 显示数据包经过的中继节点清单和到达时间 该命令的使用格式 : tracert 主机 IP 地址或主机名执行结果返回数据包到达目的主机前所历的中断站清单, 并显示到达每个继站的时间 该功能同 ping 命令类似, 但它所看到的信息要比 ping 命令详细得多, 它把你送出的到某一站点的请求包, 所走的全部路由均告诉你, 并且告诉你通过该路由的 IP 是多少, 通过该 IP 的时延是多少

13 该命令参数有 : -d: 不解析目标主机的名称 -h: maximum_hops 指定搜索到目标地址的最大跳跃数 -j:host_list 按照主机列表中的地址释放源路由 -w:timeout 指定超时时间间隔, 程序默认的时间单位是毫秒使用 tracert 命令可以很好的连接和目标主机的连接通道, 一般为下一不的入侵或者测试获得详细的网络信息打好基础, 例如中途经过多少次信息中转, 每次经过一个中转站时花费了多长时间 通过这些时间, 我们可以很方便地查出用户主机与目标网站之间的线路到底是在什么地方出了故障等情况 如果我们在 tracert 命令后面加上一些参数, 还可以检测到其他更详细的信息 例如使用参数 -d, 可以指定程序在跟踪主机的路径信息时, 同时也解析目标主机的域名 我们简单的使用该命令来测试到达 的时间和经过的 IP 地址 : C:\>tracert Tracing route to [ ] over a maximum of 30 hops: 1 <1 ms <1 ms <1 ms ms <1 ms 1 ms * 5 ms 3 ms ms 3 ms 3 ms ms 9 ms 4 ms ms 5 ms 7 ms Trace complete. 看信息我们知道我们通过了 6 个 IP 节点和使用的时间 第一个一般是我们的机器是从该 IP 出去的, 第二个开始就是经过的路由, 最后一个当然就是我们的目的地了 13 nslookup 命令 nslookup 命令的功能是查询一台机器的 IP 地址和其对应的域名, 通常它能监测网络中 DNS 服务器是否能正确实现域名解析它, 它的运行需要一台域名服务器来提供域名服务 如果用户已经设置好域名服务器, 就可以用这个命令查看不同主机的 IP 地址对应的域名 该命令的一般格式为 : nslookup [IP 地址 / 域名 ] 如果在本地机上使用 nslookup 命令来查询 的话, 执行后如下 :

14 C:\>nslookup Server: dns2000.ruc.edu.cn Address: Non-authoritative answer: Name: Address: 或者可以先进入 nslookup 模式再输入要查找的 [ 域名 /IP]: C:\>nslookup Default Server: dns2000.ruc.edu.cn Address: > Server: dns2000.ruc.edu.cn Address: Non-authoritative answer: Name: Address: 如果要退出该命令, 输入 exit 并回车即可