广域网模拟组建实验.doc

目 录 实验一 广域网模拟组建实验………………………………………………….2 实验二 路由器配置实验………………………………………………………..7 实验三 口令攻击实验……………………………………………………………12 实验四、网页木马攻击实验……………………………………………………..15 实验五、远程注册表攻击实验……………………………………………………20 实验六、远程数据库攻击实验……………………………………………………24 实验七、网站攻击实验…………………………………………………………..27 实验八、数据包捕获实验…………………………………………………………31 实验九、防火墙设计实验…………………………………………………………34 实验十、PKI的部署和安全应用…………………………………………………38 附件1、远程数据库攻击概要设计说明书..............................43 附件2、SnifferFox说明文档........................................45 附件3、MyPKI系统发布证书使用.....................................50 实验一 广域网模拟组建实验 实验所属系列：网络安全综合实验系列 实验对象： 本科 相关课程及专业：计算机网络安全、信息安全 实验时数（学分）：8学时 实验类别：课程设计类 实验开发教师：谌黔燕、郑方伟、佘堃 【实验目的】 1、了解网络硬件设备知识，综合运用相关知识构建网络安全攻防实验所需的软、硬件实验环境。 2、了解广域网的组建原理及方法。 3、掌握基于Windows 2000 Server的局域网组网技术。 【实验要求】 1、 用两台交换机、4台计算机分别建立两个局域网并安装相应的操作系统。每个局域网中包含一台服务器，一台客户机。 2、 在服务器上安装并配置WWW和SQL SERVER服务器。 3、 用DTE、DCE缆线连接两个局域网，形成模拟广域网硬件环境。 【实验设备与环境】 1、天工R1750路由器2台 2、交换机2台 3、背对背V3.5连线（DTE）1根 4、背对背V3.5连线（DCE）1根 5、直连网线 6根 6、Windows 2000 Server服务器两台。 7、Windows 2000/98 主机两台。 【实验方法步骤】 1、 画出网络拓扑结构图，标明每台设备在网络中的IP地址，并按该拓扑图组网。 2、 安装并配置服务器 ① 在两个局域网中分别选择一台计算机安装WIN2000 SERVER操作系统，并将其配置成域控制器。 ② 完成局域网IP地址分配。 ③ 在服务器上安装SQL SERVER，建立数据库服务器。 ④ 安装IIS组件，创建Web站点。 ⑤ 配置网络通信协议。 3、 安装并配置客户端 在两个局域网中分别选择一台计算机安装WIN 2000/98客户机操作系统。 配置网络通信协议： 4、 物理连接局域网，用ping命令测试局域网的网络连通性。 5、 为路由器分配IP地址。。 6、 用DTE、DCE电缆连接两个局域网，形成模拟的广域网。 【实验报告】 1、 提交网络拓扑结构图。 2、 说明连通测试过程及结果。 【实验预备知识】 1、局域网的拓扑结构 局域网是指在较小的地理范围内，将有限的通信设备互连起来的计算机网络。它只是一种通信网，仅有OSI参考模型的下三层。 网络中各个节点相互连接的方法和形式称为网络拓扑。构成局域网的拓扑结构有多种，主要使用的有：星型、总线型、环型。本次实验采用星型拓扑结构。如图1-1。 2、局域网中常用的通信协议 （1）NetBIOS NetBIOS是IBM公司于1993年开发的用于实现PC间通信的协议。该协议为使用它的应用程序提供了一个访问网络服务的标准方法。 （2）NetBEUI NetBEUI（NetBIOS Extended User Interface,NetBIOS下的扩展用户接口）是一种小型、高效、快速的通信协议，使用时几乎不需要配置，主要用于局域网网段内部的通信，不支持跨路由器的通信。 在NetBEUI网络中，以“工作组”确定子网，以“计算机名”确定子网中的计算机。对要规划在同一子网中的计算机，需要取相同的“工作组”名和不同的“计算机名”。 （3）TCP/IP TCP/IP是Internet上使用的一个协议组，包含多个子协议。TCP/IP具有很强的灵活性，支持任意规模的网络，几乎可连接所有类型的服务器和工作站。 TCP/IP协议在使用前需要进行配置，如指定一个“IP地址”、一个“子网掩码”、一个“默认网关”和一个“主机名”等。但在局域网中安装了DHC