网络安全-教案-第2章-优秀PPT.ppt

《网络安全-教案-第2章-优秀PPT.ppt》由会员分享，可在线阅读，更多相关《网络安全-教案-第2章-优秀PPT.ppt（54页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 网络平安与管理第2章 网络操作吩咐及协议分析1学习目标l了解常用的网络协议和服务了解常用的网络协议和服务l驾驭协议分析工具的运用方法驾驭协议分析工具的运用方法l驾驭网络操作吩咐的运用驾驭网络操作吩咐的运用22.1 常用网络协议和服务l2.1.1 常用网络协议 IP协议 TCP协议 UDP协议 ICMP协议 l2.1.2 常用网络服务 Telnet FTP E-Mail WWW DNS3IP协议1、什么是IP协议Internet Protocol，也叫网际互连协议，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的全部计算机网络实现相互通信的一套规则，规定了计算机

2、在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。正是因为有了IP协议，因特网才得以快速发展成为世界上最大的、开放的计算机通信网络。因此，IP协议也可以叫做“因特网协议”。42、IP协议的主要作用 IP协议事实上是一套由软件程序组成的协议软件，它把各种不同“帧”统一转换成“IP数据报”格式，这种转换是因特网的一个最重要的特点，使全部各种计算机都能在因特网上实现互通，即具有“开放性”的特点。52.1.1 常用网络协议3IP头结构版本头长度服务类型封包总长度封包标识标志分段偏移量生命期协议校验和源IP地址目的IP地址可选项（变长，可以是0或更多个

3、字）04816326头长度：4位，限制IP头的长度总长度：16位，限制IP数据包的长度，最大65535字节IP数据包=IP头+数据标识：16位，标识分段属于哪个分组标记：3位，第一位不用DF（Dont Fragment）：标记是否允许将数据报分段MF（More Fragment）：标记是否全部的分组都已到达7分段偏移：13位，说明分段在当前数据报的位置基本分段8位，最大数据报长度65536生命期：8位，最长255，默认单位“秒”协议：8位，说明该IP数据报携带何种报文协议1：ICMP6：TCP17：UDP89：OSPF8头部检验和：把IP头的每16个位看成一个数，这样整个IP头就成了一个16位

4、的数组，然后每个数取反再相加所得的数源IP地址：目的IP地址：可选项：92.1.1 常用网络协议10TCP：传输限制协议 IP协议只保证计算机能发送和接收分组资料，而TCP协议则可供应一个牢靠的、可流控的、全双工的信息流传输服务。传输限制协议TCP协议利用重发技术和拥塞限制机制，向应用程序供应牢靠的通信连接，使它能够自动适应网上的各种变更。即使在 Internet 短暂出现堵塞的状况下，TCP也能够保证通信的牢靠。112.1.1 常用网络协议源端口目的端口顺序号确认号TCP头长度URCACKPSHRSTSYNFIN窗口大小校验和紧急指针可选项（0或更多的32位字）TCP协议 结构122.1.1

5、 常用网络协议TCP头解析 13 用户数据报协议（UDP）是 OSI 参考模型中一种无连接的传输层协议，供应面对事务的简洁不行靠信息传送服务。UDP 协议基本上是 IP 协议与上层协议的接口。UDP 协议适用端口分别运行在同一台设备上的多个应用程序。UDP协议：142.1.1 常用网络协议UDP协议 源端口目的端口封包长度校验和0 16 31152.1.1 常用网络协议UDP头解析 162.1.1 常用网络协议ICMP协议在下面几中状况中自动发送ICMP消息：（1）IP数据报无法访问目标。（2）IP路由器（网关）无法按当前的传输速率转发数据报。（3）IP路由器将发送主机重定向为运用更好的到达目

6、标的路由。17 2.1.2 常用网络服务1Telnetl远程终端访问服务 lTelnet通过端口23 ltelnet 远程主机名 *用户在远程主机上有自己的帐号 *公共Telnet信息资源 远程终端访问服务 182.1.2 常用网络服务2FTPl文件从远程计算机上下载到本地计算机，或把本地计算机的文件上传到远程计算机去lFTP服务的端口为21 l客户机/服务器系统 l两种访问模式：有用户ID和口令 匿名FTP服务 192.1.2 常用网络服务3E-mail简洁邮件传输协议SMTP，占用25端口，用于发送邮件；邮局协议POP，占用110端口，用来接收邮件 平安方面的缺陷 明码传输 邮件病毒和垃圾

7、邮件 202.1.2 常用网络服务4WWWHTTP协议，默认端口为80；Windows下一般运用IIS作为Web服务器；212.1.2 常用网络服务5DNS实现域名的解析 域名和IP地址是分布式存放 sina -211.95.77.3 222.2 协议分析工具sniffer的应用l2.2.1 Sniffer Pro的启动和设置l2.2.2 解码分析 232.2.1 Sniffer Pro的启动和设置Sniffer软件是NAI公司推出的功能强大的协议分析软件。实现对网络的监控，更深化地了解网络存在的问题，检测和修复网络故障和平安问题 同类的网络分析工具：Ethereal、Netxray、Micr

8、osoft Net Monitor等 242.2.1 Sniffer Pro的启动和设置1.启动sniffer pro252.2.1 Sniffer Pro的启动和设置262.2.1 Sniffer Pro的启动和设置272.2.1 Sniffer Pro的启动和设置l2、设置定义过滤器 282.2.1 Sniffer Pro的启动和设置选择捕获协议、类型及长度292.2.1 Sniffer Pro的启动和设置设置触发器 302.2.1 Sniffer Pro的启动和设置2OSI-RM的数据格式312.2.1 Sniffer Pro的启动和设置l报文捕获解析 捕获面板322.2.1 Sniff

9、er Pro的启动和设置捕获报文统计捕获报文统计 捕获报文统计 332.2.2 解码分析解码分析界面 342.2.2 解码分析通过Sniffer解码的ARP报文的结构 352.2.2 解码分析Sniffer对IP协议首部的解码分析结构362.3 Windows常用的网络吩咐2.3.1 ping吩咐2.3.2 ipconfig吩咐2.3.3 netstat吩咐2.3.4 tracert 2.3.5 net指令2.3.5 net指令2.3.7 ftp 2.3.8 telnet 372.3.1 ping吩咐382.3.1 ping吩咐392.3.2 ipconfig吩咐402.3.2 ipconfi

10、g吩咐412.3.3 netstat吩咐422.3.4 tracert 432.3.5 net指令1net start 441.4.1 美国政府信息系统的平安防护体系 stop 452.3.5 net指令3net user 462.3.5 net指令472.3.5 net指令4net localgroup 482.3.5 net指令5net view492.3.5 net指令6net share关闭共享：net share 共享资源名/del如关闭IPC$共享，运用吩咐：net share ipc$/del 502.3.6 nbtstat l显示另一台计算机的物理地址和名字列表 512.3.7 ftp 522.3.7 ftp ftp服务器上的文件列表53 2.3.8 telnet l远程登录吩咐 l方法一：telnet 主机名（IP）l方法二：首先键入telnet，按回车；然后在提示符下键入open IP，这时就出现了登陆窗口，让用户输入合法的用户名和密码 54