欢迎来到天天文库
浏览记录
ID:35203175
大小:244.00 KB
页数:18页
时间:2019-03-21
《《网络安全管理课程设计》学生实训报告》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、《网络安全管理课程设计》实训报告班级:学号:姓名:实训报告院(系):信息学院课程名称:网络安全管理课程设计日期:班级学号实验室专业网络系统管理姓名计算机号实验名称实验一学习网络安全相关法律法规成绩评定所用软件教师签名实验目的或要求学习网络安全相关法律法规实验步骤、心得体会实验步骤:1.上网搜索网络安全相关法律法规并学习。相关的法律法规包括:1);2);3)。备注:本实验报告用于各学科与计算机应用相关课程的实验,务必按时完成。不交此报告者,本次实验为“不及格”。九江学院实训报告院(系):信息学院课程名称:网络安全管理课程设计日期:班级学号实验室专业网络系
2、统管理姓名计算机号实验名称实验二常用攻击协议的原理验证成绩评定所用软件网络协议仿真系统教师签名实验目的或要求1.加深对ARP、ICMP重定向、TCP、UDP、路由协议的理解2.了解ARP、ICMP重定向、TCP、UDP、路由协议的缺陷实验步骤、心得体会实验步骤:一、ARP欺骗1.主机A和主机C使用“”命令察看并记录ARP高速缓存。2.主机A、C启动协议分析器开始捕获数据并设置过滤条件(提取ARP协议和ICMP协议)。3.主机Aping主机C。观察主机A、C上是捕获到的ICMP报文。4.主机D启动仿真编辑器向主机A编辑ARP请求报文(暂时不发送)。其中:
3、 MAC层:“源MAC地址”设置为主机的MAC地址 “目的MAC地址”设置为主机的MAC地址 ARP层:“源MAC地址”设置为主机的MAC地址 “源IP地址”设置为主机的IP地址 “目的MAC地址”设置为。 “目的IP地址”设置为主机的IP地址5.主机D向主机C编辑ARP请求报文(暂时不发送)。其中: MAC层:“源MAC地址”设置为主机的MAC地址 “目的MAC地址”设置为主机的MAC地址 ARP层:“源MAC地址”设置为主机的
4、MAC地址 “源IP地址”设置为主机的IP地址 “目的MAC地址”设置为。 “目的IP地址”设置为主机的IP地址6.同时发送第4步和第5步所编辑的数据包。观察主机A和主机C的ARP高速缓存表。7.在主机D上启动静态路由服务。主机D禁用ICMP协议。备注:本实验报告用于各学科与计算机应用相关课程的实验,务必按时完成。不交此报告者,本次实验为“不及格”。九江学院实验步骤、心得体会8、主机A上ping主机C。主机A、C停止捕获数据,分析捕获到的数据。二、利用ICMP重定向进行信息窃取1.主机A启动I
5、CMP重定向功能,在命令行方式下输入“icmpredirect_configenable”。2.主机B启动静态路由服务,在命令行方式下输入“staticroute_config”。3.主机A、B、D、E、F启动协议分析器开始捕获数据并设置过滤条件(提取协议)。4.主机Aping主机E,察看主机A、B、D、E、F捕获到的数据。5.主机C模拟主机B的身份向主机A发送ICMP重定向报文,其中:MAC层:“源MAC地址”设置为主机的MAC地址 “目的MAC地址”设置为主机的MAC地址IP层:“源IP地址”设置为主机的IP地址(172.16.1.1)
6、 “目的IP地址”设置为主机的IP地址(172.16.1.2)ICMP层:“类型”设置为 “代码”设置为 “网关地址”设置为主机的IP地址ICMP数据:伪造的主机A向主机E发送的ping请求报文的一部份(包括整个IP首部和数据的前8个字节)。6.查看主机A的路由表(命令:)发现一条到主机E的直接路由信息,其网关是主机C的IP地址。7.在主机C上启动静态路由服务,并添加一条静态路由条目,实现数据转发。8.主机C禁用ICMP协议。9.主机Aping主机E,查看主机A、B、E、F捕获到的数据:三、TCP与UDP端口扫描T
7、CPSYN扫描1.在主机A上使用端口扫描来获取主机B的TCP活动端口列表(扫描端口范围设置为0~65535)。2.在主机B上启动协议分析器进行数据捕获,并设置过滤条件(提取TCP协议)。3.主机A编辑TCP数据包: MAC层: 目的MAC地址:的MAC地址。 源MAC地址:的MAC地址。 IP层: 源IP地址:的IP地址。 目的IP地址:的IP地址。 TCP层: 源端口:的未用端口(大于1024)。 目的端口:的开放的端口(建议不要选择常用端口)。备注:本实验报告用于各学科与计算机应用相关课程的实验,务必按时完
8、成。不交此报告者,本次实验为“不及格”。九江学院实验步骤、心得体会标志SYN置为1,其他标志置
此文档下载收益归作者所有