网络安全电子教案第2章课件.ppt

1、网络安全与管理第2章 网络操作命令及协议分析2l了解常用的网络协议和服务了解常用的网络协议和服务l掌握协议分析工具的使用方法掌握协议分析工具的使用方法l掌握网络操作命令的使用掌握网络操作命令的使用32.1 常用网络协议和服务l2.1.1 常用网络协议 IP协议 TCP协议 UDP协议 ICMP协议 l2.1.2 常用网络服务 Telnet FTP E-Mail WWW DNS42.1.1 常用网络协议l1IP协议版本头长度服务类型封包总长度封包标识标志分段偏移量生命期协议校验和源IP地址目的IP地址可选项（变长，可以是0或更多个字）52.1.1 常用网络协议62.1.1 常用网络协议源端口目的

2、端口顺序号确认号TCP头长度URCACKPSHRSTSYNFIN窗口大小校验和紧急指针可选项（0或更多的32位字）TCP协议 72.1.1 常用网络协议TCP头解析 82.1.1 常用网络协议UDP协议 源端口目的端口封包长度校验和0 16 3192.1.1 常用网络协议UDP头解析 102.1.1 常用网络协议ICMP协议在下面几中情况中自动发送ICMP消息：l（1）IP数据报无法访问目标。l（2）IP路由器（网关）无法按当前的传输速率转发数据报。l（3）IP路由器将发送主机重定向为使用更好的到达目标的路由。11 2.1.2 常用网络服务1Telnetl远程终端访问服务 lTelnet通过端

3、口23 ltelnet 远程主机名 *用户在远程主机上有自己的帐号 *公共Telnet信息资源 远程终端访问服务 122.1.2 常用网络服务2FTPl文件从远程计算机上下载到本地计算机，或把本地计算机的文件上传到远程计算机去lFTP服务的端口为21 l客户机/服务器系统 l两种访问模式：有用户ID和口令 匿名FTP服务 132.1.2 常用网络服务3E-maill简单邮件传输协议SMTP，占用25端口，用于发送邮件；l邮局协议POP，占用110端口，用来接收邮件 l安全方面的缺陷 明码传输 邮件病毒和垃圾邮件 142.1.2 常用网络服务4WWWlHTTP协议，默认端口为80；lWindow

4、s下一般使用IIS作为Web服务器；152.1.2 常用网络服务5DNSl实现域名的解析 l域名和IP地址是分布式存放 -211.95.77.3 162.2 协议分析工具sniffer的应用l2.2.1 Sniffer Pro的启动和设置l2.2.2 解码分析 172.2.1 Sniffer Pro的启动和设置lSniffer软件是NAI公司推出的功能强大的协议分析软件。l实现对网络的监控，更深入地了解网络存在的问题，检测和修复网络故障和安全问题 l同类的网络分析工具：Ethereal、Netxray、Microsoft Net Monitor等 182.2.1 Sniffer Pro的启动和

5、设置1.启动sniffer pro192.2.1 Sniffer Pro的启动和设置202.2.1 Sniffer Pro的启动和设置212.2.1 Sniffer Pro的启动和设置l2、设置任意捕获条件编辑协议捕获编辑缓冲区编辑基本捕获条件链路层捕获IP层捕获数据流方向链路层捕获地址条件任意捕获条件编辑协议捕获编辑缓冲区编辑基本捕获条件链路层捕获IP层捕获数据流方向链路层捕获地址条件定义过滤器 222.2.1 Sniffer Pro的启动和设置选择要捕获的协议捕获帧长度条件错误帧是否捕获保存过滤规则条件选择要捕获的协议捕获帧长度条件错误帧是否捕获保存过滤规则条件选择捕获协议、类型及长度23

6、2.2.1 Sniffer Pro的启动和设置设置触发器 242.2.1 Sniffer Pro的启动和设置2OSI-RM的数据格式数据H7数据H7H6数据H7H6H5数据H7H6H5H4数据H7H6H5H4H3数据H7H6H5H4H3H2T2数据H7H6H5H4H3H2T276543217654321A主机 B主机对等层通信252.2.1 Sniffer Pro的启动和设置l报文捕获解析 捕获开始捕获暂停捕获停止捕获停止并查看捕获查看捕获条件编辑选择捕获条件捕获开始捕获暂停捕获停止捕获停止并查看捕获查看捕获条件编辑选择捕获条件捕获面板262.2.1 Sniffer Pro的启动和设置捕获报文

7、统计捕获报文统计 捕获报文数捕获报文的数据缓冲大小详细统计信息捕获报文数捕获报文的数据缓冲大小详细统计信息捕获报文统计 272.2.2 解码分析捕获的报文报文解码二进制内容捕获的报文报文解码二进制内容解码分析界面 282.2.2 解码分析通过Sniffer解码的ARP报文的结构 292.2.2 解码分析Sniffer对IP协议首部的解码分析结构302.3 Windows常用的网络命令2.3.1 ping命令2.3.2 ipconfig命令2.3.3 netstat命令2.3.4 tracert 2.3.5 net指令2.3.5 net指令2.3.7 ftp 2.3.8 telnet 312.3

8、.1 ping命令322.3.1 ping命令332.3.2 ipconfig命令342.3.2 ipconfig命令352.3.3 netstat命令362.3.4 tracert 372.3.5 net指令1net start 381.4.1 美国政府信息系统的安全防护体系 stop 392.3.5 net指令3net user 402.3.5 net指令412.3.5 net指令4net localgroup 422.3.5 net指令5net view432.3.5 net指令6net share 关闭共享：net share 共享资源名/del 如关闭IPC$共享，使用命令：net share ipc$/del 442.3.6 nbtstat l显示另一台计算机的物理地址和名字列表 452.3.7 ftp 462.3.7 ftp ftp服务器上的文件列表47 2.3.8 telnet l远程登录命令 l方法一：telnet 主机名（IP）l方法二：首先键入telnet，按回车；然后在提示符下键入open IP，这时就出现了登陆窗口，让用户输入合法的用户名和密码