网络安全教案

网络平安与管理第2章网络操作命令及协议分析1整理ppt学习目标了解常用的网络协议和效劳掌握协议分析工具的使用方法掌握网络操作命令的使用2整理ppt2.1常用网络协议和效劳2.1.1常用网络协议IP协议TCP协议UDP协议ICMP协议2.1.2常用网络效劳TelnetFTPE-MailWWWDNS3整理pptIP协议1、什么是IP协议InternetProtocol，也叫网际互连协议，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规那么，规定了计算机在因特网上进行通信时应当遵守的规那么。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。正是因为有了IP协议，因特网才得以迅速开展成为世界上最大的、开放的计算机通信网络。因此，IP协议也可以叫做“因特网协议〞。4整理ppt2、IP协议的主要作用IP协议实际上是一套由软件程序组成的协议软件，它把各种不同“帧〞统一转换成“IP数据报〞格式，这种转换是因特网的一个最重要的特点，使所有各种计算机都能在因特网上实现互通，即具有“开放性〞的特点。5整理ppt2.1.1常用网络协议3．IP头结构版本头长度服务类型封包总长度封包标识标志分段偏移量生命期协议校验和源IP地址目的IP地址可选项（变长，可以是0或更多个字）……04816326整理ppt头长度：4位，控制IP头的长度总长度：16位，控制IP数据包的长度，最大65535字节IP数据包=IP头+数据标识：16位，标识分段属于哪个分组标志：3位，第一位不用DF〔Don’tFragment〕：标志是否允许将数据报分段MF〔MoreFragment〕：标志是否所有的分组都已到达7整理ppt分段偏移：13位，说明分段在当前数据报的位置根本分段8位，最大数据报长度65536生命期：8位，最长255，默认单位“秒〞协议：8位，说明该IP数据报携带何种报文协议1：ICMP

6：TCP

17：UDP

89：OSPF8整理ppt头部检验和：把IP头的每16个位看成一个数，这样整个IP头就成了一个16位的数组，然后每个数取反再相加所得的数源IP地址：

目的IP地址：

可选项：

9整理ppt2.1.1常用网络协议10整理pptTCP：传输控制协议IP协议只保证计算机能发送和接收分组资料，而TCP协议那么可提供一个可靠的、可流控的、全双工的信息流传输效劳。

传输控制协议TCP协议利用重发技术和拥塞控制机制，向应用程序提供可靠的通信连接，使它能够自动适应网上的各种变化。即使在Internet暂时出现堵塞的情况下，TCP也能够保证通信的可靠。11整理ppt2.1.1常用网络协议源端口目的端口顺序号确认号TCP头长度URCACKPSHRSTSYNFIN窗口大小校验和紧急指针可选项（0或更多的32位字）TCP协议

结构12整理ppt2.1.1常用网络协议TCP头解析

13整理ppt用户数据报协议〔UDP〕是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送效劳。UDP协议根本上是IP协议与上层协议的接口。UDP协议适用端口分别运行在同一台设备上的多个应用程序。

UDP协议：14整理ppt2.1.1常用网络协议UDP协议源端口目的端口封包长度校验和0163115整理ppt2.1.1常用网络协议UDP头解析16整理ppt2.1.1常用网络协议ICMP协议在下面几中情况中自动发送ICMP消息：〔1〕IP数据报无法访问目标。〔2〕IP路由器〔网关〕无法按当前的传输速率转发数据报。〔3〕IP路由器将发送主机重定向为使用更好的到达目标的路由。17整理ppt2.1.2常用网络效劳1．Telnet远程终端访问效劳Telnet通过端口23telnet远程主机名*用户在远程主机上有自己的帐号*公共Telnet信息资源远程终端访问效劳18整理ppt2.1.2常用网络效劳2．FTP文件从远程计算机上下载到本地计算机，或把本地计算机的文件上传到远程计算机去FTP效劳的端口为21客户机/效劳器系统两种访问模式：有用户ID和口令匿名FTP效劳19整理ppt2.1.2常用网络效劳3．E-mail简单邮件传输协议SMTP，占用25端口，用于发送邮件；邮局协议POP，占用110端口，用来接收邮件平安方面的缺陷明码传输邮件病毒和垃圾邮件20整理ppt2.1.2常用网络效劳4．WWWHTTP协议，默认端口为80；Windows下一般使用IIS作为Web效劳器；21整理ppt2.1.2常用网络效劳5．DNS实现域名的解析域名和IP地址是分布式存放sina-->22整理ppt2.2协议分析工具——sniffer的应用2.2.1SnifferPro的启动和设置2.2.2解码分析

23整理ppt2.2.1SnifferPro的启动和设置Sniffer软件是NAI公司推出的功能强大的协议分析软件。实现对网络的监控，更深入地了解网络存在的问题，检测和修复网络故障和平安问题同类的网络分析工具：Ethereal、Netxray、MicrosoftNetMonitor等24整理ppt2.2.1SnifferPro的启动和设置1.启动snifferpro25整理ppt2.2.1SnifferPro的启动和设置26整理ppt2.2.1SnifferPro的启动和设置27整理ppt2.2.1SnifferPro的启动和设置2、设置定义过滤器

28整理ppt2.2.1SnifferPro的启动和设置选择捕获协议、类型及长度29整理ppt2.2.1SnifferPro的启动和设置设置触发器

30整理ppt2.2.1SnifferPro的启动和设置2．OSI-RM的数据格式31整理ppt2.2.1SnifferPro的启动和设置报文捕获解析捕获面板32整理ppt2.2.1SnifferPro的启动和设置捕获报文统计

捕获报文统计

33整理ppt2.2.2解码分析解码分析界面

34整理ppt2.2.2解码分析通过Sniffer解码的ARP报文的结构

35整理ppt2.2.2解码分析Sniffer对IP协议首部的解码分析结构36整理ppt2.3Windows常用的网络命令2.3.1ping命令2.3.2ipconfig命令2.3.3netstat命令2.3.4tracert2.3.5net指令2.3.5net指令2.3.7ftp2.3.8telnet37整理ppt2.3.1ping命令38整理ppt2.3.1ping命令39整理ppt2.3.2ipconfig命令40整理ppt2.3.2ipconfig命令41整理ppt2.3.3netstat命令42整理ppt2.3.4tracert43整理ppt2.3.5net指令1．netstart<servicename>44整理ppt1.4.1美国政府信息系统的平安防护体系2.netstop<servicename>

45整理ppt2.3.5net指令3．netuser46整理ppt2.3.5net指令47整理ppt2.3.5net指令4．netlocalgroup48整理ppt2.3.5net指令5．netview49整理ppt2.3.5net指令6．netshare关闭共享：netshare共享资源名/del如关闭IPC$共享，使用命令：netshareipc$/del

50整理ppt2.3.6n