《网络安全管理课程设计》学生实训报告

《网络安全管理课程设计》

实训报告

班级：

学号：

姓名：

实 训 报 告

院（系）：信息学院 班级 专业 实验 名称 所用 软件 实验目的或要求 实 验 步 骤 、心 得 体 会 网络系统管理 课程名称：网络安全管理课程设计 学号 姓名 日期： 实 验 室 计算机号 成绩评定 实验一 学习网络安全相关法律法规 教师签名 学习网络安全相关法律法规 实验步骤: 1. 上网搜索网络安全相关法律法规并学习。 相关的法律法规包括： 1) ； 2) ； 3) 。 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为

“不及格”。

九江学院

实 训 报 告

院（系）：信息学院 班级 专业 网络系统管理 课程名称：网络安全管理课程设计 学号 姓名 日期： 实 验 室 计算机号 成绩评定 实验 实验二 常用攻击协议的原理验证 名称 所用 网络协议仿真系统 软件 实验目的或要求 实 验 步 骤 、心 得 体 会 教师签名 1. 加深对ARP、ICMP重定向、TCP、UDP、路由协议的理解 2. 了解ARP、ICMP重定向、TCP、UDP、路由协议的缺陷 实验步骤: 一、ARP欺骗 1. 主机A和主机C使用“ ”命令察看并记录ARP高速缓存。 2. 主机A、C启动协议分析器开始捕获数据并设置过滤条件（提取ARP协议和ICMP协议）。 3. 主机A ping 主机C。观察主机A、C上是捕获到的ICMP报文。 4. 主机D启动仿真编辑器向主机A编辑ARP请求报文（暂时不发送）。其中： MAC层：“源MAC地址”设置为主机 的MAC地址 “目的MAC地址”设置为主机 的MAC地址 ARP层：“源MAC地址”设置为主机 的MAC地址 “源IP地址”设置为主机 的IP地址 “目的MAC地址”设置为 。 “目的IP地址”设置为主机 的IP地址 5. 主机D向主机C编辑ARP请求报文（暂时不发送）。其中： MAC层：“源MAC地址”设置为主机 的MAC地址 “目的MAC地址”设置为主机 的MAC地址 ARP层：“源MAC地址”设置为主机 的MAC地址 “源IP地址”设置为主机 的IP地址 “目的MAC地址”设置为 。 “目的IP地址”设置为主机 的IP地址 6. 同时发送第4步和第5步所编辑的数据包。观察主机A和主机C的ARP高速缓存表。 7. 在主机D上启动静态路由服务。 主机D禁用ICMP协议。 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为

“不及格”。

九江学院

实 验 步 骤 、心 得 体 会 8、主机A上ping主机C。 主机A、C停止捕获数据，分析捕获到的数据。 二、利用ICMP重定向进行信息窃取 1. 主机A启动ICMP重定向功能，在命令行方式下输入“icmpredirect_config enable”。 2. 主机B启动静态路由服务，在命令行方式下输入“staticroute_config”。 3. 主机A、B、D、E、F启动协议分析器开始捕获数据并设置过滤条件（提取 协议）。 4. 主机A ping 主机E，察看主机A、B、D、E、F捕获到的数据。 5. 主机C模拟主机B的身份向主机A发送ICMP重定向报文，其中： MAC层：“源MAC地址”设置为主机 的MAC地址 “目的MAC地址”设置为主机 的MAC地址 IP层：“源IP地址”设置为主机 的IP地址（172.16.1.1） “目的IP地址”设置为主机 的IP地址（172.16.1.2） ICMP层：“类型”设置为 “代码”设置为 “网关地址”设置为主机 的IP地址 ICMP数据：伪造的主机A向主机E发送的ping请求报文的一部份（包括整个IP首部和数据的前8个字节）。 6. 查看主机A的路由表（命令： ）发现一条到主机E的直接路由信息，其网关是主机C的IP地址。 7. 在主机C上启动静态路由服务，并添加一条静态路由条目，实现数据转发。 8. 主机C禁用ICMP协议。 9. 主机A ping主机E，查看主机A、B、E、F捕获到的数据： 三、TCP与UDP端口扫描 TCP SYN扫描 1. 在主机A上使用端口扫描来获取主机B的TCP活动端口列表（扫描端口范围设置为0~65535）。 2. 在主机B上启动协议分析器进行数据捕获,并设置过滤条件(提取TCP协议)。 3. 主机A编辑TCP数据包： MAC层： 目的MAC地址： 的MAC地址。 源MAC地址： 的MAC地址。 IP层： 源IP地址： 的IP地址。 目的IP地址： 的IP地址。 TCP层： 源端口： 的未用端口（大于1024）。 目的端口： 的开放的端口（建议不要选择常用端口）。 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为

“不及格”。

九江学院

实 验 步 骤 、心 得 体 会 标志SYN置为1，其他标志置为0。 4. 发送主机A编辑好的数据包。 5. 修改主机A编辑的数据包(将目的端口置为主机B上未开放的TCP端口)，将其发送。 6. 察看主机B捕获的数据，找到主机A发送的两个数据包对应的应答包。 四、路由欺骗 1. 在主机A、B、D、E、F上启动协议分析器开始捕获数据，并设置过滤条件（提取RIP和ICMP）。 2. 主机B和主机E启动RIP协议并添加新接口： ① 在主机B上启动RIP协议：在命令行方式下输入“ ”； ② 在主机E上启动RIP协议：在命令行方式下输入“ ”； ③ 添加主机B的接口： 添加IP为172.16.0.1的接口：在命令行方式下输入“ ”； 添加IP为192.168.0.2的接口：在命令行方式下输入“rip_config \”； ④ 添加主机E的接口： 添加IP为192.168.0.1的接口：在命令行方式下输入“ ”； 添加IP为172.16.1.1的接口：在命令行方式下输入“ ”。 3. 等待一段时间，直到主机B和主机E的路由表达到稳定态。使用“ ”命令察看主机B和主机E的路由表。 4. 通过主机A ping 主机F（172.16.1.2）。 5. 在主机C上启动静态路由。在命令行方式下，输入“staticroute_config”。 为主机C添加两个静态路由条目在命令行方式下，输入： “ ”； “ ”； 目的是实现数据转发。 在主机C上启动协议仿真编辑器，编辑RIP-Request报文。 MAC层： 源MAC地址：主机 的MAC地址 目的MAC地址：主机 的MAC地址（192.168.0.2接口对应的MAC） IP 层： 源IP地址：主机 的IP地址 目的IP地址：广播地址（ ） UDP层： 源端口： 目的端口： RIP层： 命令：1（RIP-Response） 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成 …… 此处隐藏：1241字，全部文档内容请下载后查看。喜欢就下载吧 ……