实训4-4：配置交换机保护功能

第4章 换机安全交置配 训4实-4配置交换：保护功机(能学)时本次课要

点

学习目标重 点 难 点

训目实的 握交换掌的机统系保护功阻止扫能攻击 描掌 握微软的网监视器的使用络 学对捕会获数包据分的析

训背实景

某企业网络管理员发现网中出现了络扫攻击。描由 于描攻击扫是何后续任击的第一步，攻了为 除消全安隐患避免，于由扫描击攻给网络备(如 设换机)交成的资造源耗，消要需阻扫描攻击。止由 网络于的中描扫攻击致导带宽浪费、的系资统源 消耗及以全安问等现象题可，以用使交换机 的统系护功保能决这一问解题。

实

拓训

扑

实训设 设备备服 务 器( 安 装 inwowd200s/20003操 作系) 统算机计安(装iwnowd 操作系s) 交统换 Por机tcsa端口扫n描工 数具 量1台台1

1 1套

台训实骤步 1按照.实训拓连扑网接络 2 配置计算机和.服务IP地器 址3. 装安inwows自d带网的络监视器 4.监听客黑与服务器的信 通 .5置配系保护 统6.验 配置证

1.按照实训拓连接网扑络

2.配计置机算和务器服IP址地

3.

装安wndiosw带自的网监视器络

3安装.iwnods自带w网络监视器的 (1) 择选开【】 始【制面控板】 【添加或删程序】菜除单在打开，的话框中对择“选加/删添W除ndiwso 件组，”如示所。

3.安装iwnowds自带网的监视络

器 2(选择“)管理监视工具”组和件，单

详细击信息(D)...按

钮，打开“理和管视工具”监对框，如所示话。

3.安装w

ndoiw自带s网的监视器

络3)(选“中网监络视工”具组件子，击单然单后击一下步确定 按,

按钮钮行进安装

。

4监听.客黑与务服器通信的

4.监听黑客服务器的与通

信1)(装安成完后选择【开，始】 【管工具】 理网络【视监器菜】单打开，网络监“器视窗口”,如示所。

.4监听黑与服客务的通器

信 (2单)工击具上的栏按 开始进行钮数据捕。 获3(在黑客)计算机上运的端行口扫软描，输件扫入描的开始结和束IP地，址如所示。

.4监听黑与客务服的通信器

( 4在端口扫描软)的主件口窗，击单描，扫描结扫如果所。示

caSn按钮开进始行

4

.听黑客监与务服的通信器 (5)在网“络视器监”窗，捕口获大到的量数包，据如所。示

4.监听客黑与务器服的通信

()单击6按 ，钮停捕止获，示出显捕数据获包的细详口，如窗所示。