局域网组网技术项目式教程（微课版）-实训指导手册 项目八 网络管理与安全防护实训指导手册.docx

局域网组网技术项目式教程

实训指导手册

2023年12月

前言

局域网组网技术项目式教程实训是教学计划规定的重要教学环节，是提高学生的专业素质，培养学生的岗位职业能力的重要手段。通过实训期间的各种工种训练，达到如下目的：

1.理论联系实际，在实际操作中，验证、巩固、深化已学的有关理论和专业知识，提高学生独立分析问题、解决问题的心智能力，做到操作技能与心智技能并重。

2.使学生获得中小型企业网建设工技术和网络管理的实际知识，了解书本知识和实际情况的区别和联系：掌握网络规划准备工作内容、组建方法及防护内容。

3.开阔学生的工程技术眼界，了解我国目前网络工程技术和网络安全管理的现状和发展状况。

4.培养学生吃苦耐劳、主动学习和全面学习的观念，培养学生工作中的协调配合能力，提高学生的综合素质。

2023年12月

目录

TOC\o1-3\h\u项目8网络管理与安全防护 5

一、实训项目一：网络连通性检测利器--ping命令实训 5

（一）实训目的 5

（二）实训基本要求 5

（三）实训器材，设备和耗材 5

（四）实训内容 5

（五）项目考核 11

二、实训项目二：勒索病毒的防范实训 14

（一）实训目的 14

（二）实训基本要求 14

（三）实训器材，设备和耗材 14

（四）实训内容 14

（五）项目考核 19

三、实训项目三：DDoS攻击常见防御方法实训 22

（一）实训目的 22

（二）实训基本要求 22

（三）实训器材，设备和耗材 22

（四）实训内容 22

（五）项目考核 28

四、实训项目四：CC攻击常见防御方法实训 31

（一）实训目的 31

（二）实训基本要求 31

（三）实训器材，设备和耗材 31

（四）实训内容 31

（五）项目考核 35

五、实训项目五：网络安全纵深防御实训 38

（一）实训目的 38

（二）实训基本要求 38

（三）实训器材，设备和耗材 38

（四）实训内容 38

（五）项目考核 41

六、实训项目六：无线网络安全之扫描实训 44

（一）实训目的 44

（二）实训基本要求 44

（三）实训器材，设备和耗材 44

（四）实训内容 44

（五）项目考核 49

七、实训项目七：项目实训局域网安全防护实战 52

（一）实训目的 52

（二）实训基本要求 52

（三）实训器材，设备和耗材 52

（四）实训内容 52

（五）项目考核 56

项目8网络管理与安全防护

一、实训项目一：网络连通性检测利器--ping命令实训

建议教学时间：2课时

（一）实训目的

在网络中ping是一个十分强大的TCP/IP工具，通过本次实验，能用ping命令检测网络的连通情况和分析网络速度，能根据域名得到服务器IP，能根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过的路由器数目。

（二）实训基本要求

1.熟悉基本网络命令的格式以及功能；

2.撰写实验报告，包括命令执行的主要结果以及简单分析。

（三）实训器材，设备和耗材

工作任务

所用工具和设备

台套数

操作要领和注意事项

熟悉ping命令使用

一台能连网的PC机，安装有Windows操作系统

1

各个参数练习，注意多个参数配合使用，出现不同反馈信息的含义

（四）实训内容

任务一：ping命令功能

基本原理：Ping利用Internet控制消息协议（ICMP）在源主机和目标主机之间交换数据包。当执行ping命令时，源主机发送ICMPEchoRequest数据包到目标主机，目标主机接收到后返回ICMPEchoReply。通过计算往返时间（Round-TripTime，RTT），ping命令可以测量数据包从源主机发送到目标主机再返回的时间，从而评估网络的性能和稳定性。

基本测试步骤：

步骤1：显示ping命令常用参数

ping命令参数很多，想要显示所有参数，打开命令行窗口，输入ping/?命令，如图8-1所示：

图8-1ping命令参数

步骤2：在命令行窗口，输入ping。这是一个诊断或回环地址，如果你得到一个成功的ping返回，则可以认定你的IP栈是被初始化过的。如果失败，则说明你的IP栈有问题，需要重新安装TCP/IP。

步骤3：在命令行窗口，输入ping本主机的IP地址。如果成功，那么可以说明你的网络接口卡(NIC)是功能正常的。如果失败，则表明NIC卡上存在问题。这一步并不能说明网线已经连接到NIC上，它只能说明主机上的IP地址栈可以与这个NIC进行通信。

步