网络安全概述与环境配置-read.ppt

网络安全实验环境配置 环境配置 网络安全是一门实践性很强的学科，包括许多实验。良好的实验配置是必须的。网络安全实验配置最少应该有两个独立的操作系统，而且两个操作系统可以通过以太网进行通信。 安装VMware虚拟机 VMware软件可在计算机上虚拟一台新的机器，称为虚拟机。通过多台虚拟机和本机可构建一个以太网。 安装VMware软件首先准备一台计算机，计算机的基本配置如表。 实验设备 配置VMware虚拟机 安装完VMware以后，就可以组装虚拟机了，再在虚拟机上安装操作系统。 选择菜单栏“File”下的“New”菜单项，再选择子菜单“New Virtual Machine”。 配置VMware虚拟机 出现新建虚拟机向导，这里有许多设置需要说明，不然虚拟机可能无法和外面系统进行通信。点击向导界面的按钮“下一步”，出现安装选项。这里有两种选择，选项“Typical”是典型安装，选项“Custom”是自定义安装，选择“Custom”安装方式。 配置VMware虚拟机 点击按钮“下一步”，进入选择操作系统界面，设置将来要安装的操作系统类型。 配置VMware虚拟机 点击按钮“下一步”进入安装目录选择界面。 配置VMware虚拟机 点击按钮“下一步”，出现虚拟机内存大小的界面 配置VMware虚拟机 点击按钮“下一步”进入网络连接方式选择界面。 配置VMware虚拟机 VMWare的常用联网方式： （1）Use Bridged networking 直接将虚拟机中的虚拟网卡桥接到本机上的物理网卡，虚拟机操作系统的IP地址可设置成与主机操作系统在同一网段，虚拟机操作系统相当于网络内的一台独立的机器，网络内其他机器可访问虚拟机上的操作系统，虚拟机的操作系统也可访问网络内其他机器。一般来说，Bridged方式最方便，但不适合做网络实验。 （2）Use network address translation（NAT） 虚拟机可通过NAT网络地址转换方式连接到本机所在的网络上。 (3)use host-only networking 这应该是最为灵活的方式，可以进行各种网络实验。默认情况下，虚拟机只能到主机访问，这也是hostonly的名字的意义。 配置VMware虚拟机 点击按钮“下一步”，出现创建磁盘的选择界面。 配置VMware虚拟机 有三种选择： 1、Create a new virtual disk 虚拟机将重新建立一个虚拟磁盘，该磁盘在实际计算机操作系统上就是一个文件，而且这个文件还可以随意的拷贝。 2、Use an existing virtual disk 使用已经建立好的虚拟磁盘。 3、Use a physical disk 使用实际的磁盘，这样虚拟机可以方便的和主机进行文件交换，但是这样的话，虚拟机上的操作系统受到损害的时候会影响外面的操作系统。 因为这里是做网络安全方面的实验，尽量的让虚拟机和外面系统隔离，所以这里选择第一项。 配置VMware虚拟机 点击按钮“下一步”，进入硬盘空间分配界面，建立一个虚拟的操作系统，这里按照默认的4G就够了。 配置VMware虚拟机 点击按钮“下一步”进入文件存放路径设置界面，整个虚拟机上硬盘就包含在这个文件中。 配置VMware虚拟机 点击按钮“完成”，可以在VMware的主界面看到刚才配置的虚拟机。 配置VMware虚拟机 点击绿色的启动按钮来开启虚拟机。 配置VMware虚拟机 可以看到虚拟机的启动界面，相当于是一台独立的计算机。 配置VMware虚拟机 按下功能键“F2”进入系统设置界面，进入虚拟机的BIOS（Basic Input and Out System）设置界面 配置VMware虚拟机 为了使所有的网络安全攻击实验都可以成功完成，在虚拟上安装没有打过任何布丁的Windows Advanced Server 2000。 虚拟网组网原理 VMware软件中菜单项Edit-Virtual Networking setting ,属性页中的Host Virtual Network Mapping，VMnet0-9表示我们可以组建这十个子网（网段），其中VMnet0用于桥连方式，VMnet1用于host-only方式，VMnet8用于NAT方式。 VMnet0 VMnet1 例 具体操作设置： 设置VMnet1网段的IP地址。 设置虚拟机的网卡联网方式为VMnet1，虚拟机IP地址设置在VMnet1网段，也可以通过DHCP自动获取。 本机的VMware Network Adapter VMnet1网卡的IP地址设置在在VMnet1网段。 通过Ping测试网络连通情况。此时VMnet1和物理网没有联系，就是两个不同的网段，所以虚拟机Ping物理网上的机器是Pi