实验一常用电子仪器的使用
（验证性实验）
一、实验目的
1、了解示波器、函数信号发生器、直流稳压电源、交流毫伏表及万用表的工作原理框图和主要技术性能。
2、熟悉常用仪器上各旋钮的功能，掌握正确的使用方法。
二、实验仪器
1、低频信号发生器 SG1026 1台
2、直流稳压电源 HY1711-2SD 1台
3、双踪示波器 SS7802或COS5020BF 1台
4、毫伏表 TH1911 1台
5、万用表 VC9802A 1块
三、实验原理
在模拟电子电路实验中，经常使用的电子仪器有示波器、函数信号发生器、直流稳压电源、交流毫伏表及频率计等。它们和万用表一起，可以完成对模拟电子电路静态和动态工作情况的测试。
实验中要对各种电子仪器进行综合使用，可按照信号流向，以连线简捷，调节顺手，观察与读数方便等原则进行合理布局，各仪器与被测实验装置之间的布局与连接如图1所示。接线时应注意，为防止外界干扰，各仪器的公共接地端应连接在一起，称“共地”。信号源和交流毫伏表的引线通常用屏蔽线或专用电缆线，示波器接线使用专用电缆线，直流电源的接线用普通导线。
图1 模拟电子电路中常用电子仪器布局图
四、仪器使用注意事项
每一台电子仪器都有规定的操作规程的使用方法，使用者必须严格遵守。一般电子仪器在使用前后及使用过程中，都应注意以下几个方面：
1、仪器开机前注意事项
○1在开机通电前，应检查仪器设备的工作电压与电源电压是否相否。
○2在开机通电前，应检查仪器面板上各开关、旋钮、接线柱、插孔等是否松动或滑位，如发生这些现象，应加以紧固或整位，以防止因此而牵断仪器内部连线，造成断开、短路以及接触不良等人为故障。
○3在开机通电时，应检查电子仪器的接“地”情况是否良好。
2、仪器开机时注意事项
○1在仪器开机通电时，应使仪器预热5—10分钟，待仪器稳定后再行使用。
○2在开机通电时，应注意检查仪器的工作情况，即眼看、耳听、鼻闻以及检查有无不正常现象。如发现仪器内部有响声、有臭味、冒烟等异常现象，应立即切断电源，再尚未查明原因之前，应禁止再次通电，以免扩大故障。
○3在开机通电时，如发现仪器的保险丝烧断，应更换相同容量的保险管。如第二次开机通电，又烧断保险管，应立即检查，不应第三次调换保险管通电，更不应该随便加大保险管容量，否则导致仪器内部故障扩大，造成严重损坏。
3、仪器使用过程中注意事项
○1仪器使用过程中，对于面板上各种旋钮、开关的作用及正确使用方法，必须予以了解。对旋钮、开关的扳动和调节，应缓慢稳妥，不可猛扳猛转，以免造成松动、滑位、断裂等人为故障。对于输出、输入电缆的插接，应握住套管操作，不应直接用力拉扯电缆线，以免拉断内部导线。
○2信号发生器输出端不应直接连到直流电压电路上，以免损坏仪器。对于功率较大的电子仪器，二次开机时间间隔要长，不应关机后马上二次开机，否则会烧断保险丝。
○3使用仪器测试时，应先连接“低电位”端（地线），然后连接“高电位”端。反之，测试完毕应先拆除“高电位”端，后拆除“低电位”端。否则，会导致仪器过负荷，甚至损坏仪表。
4、仪器使用后注意事项
○1仪器使用完毕，应切断仪器电源开关。
○2仪器使用完毕，应整理好仪器零件，以免散失或错配而影响以后使用。
○3仪器使用完毕，应盖好仪器罩布，以免沾积灰尘。
5、仪器测量时连接
在电子测量时，应特别注意仪器的“共地”问题，即电子仪器相互连接或仪器与实验电路连接时“地”电位端应当可靠连接在一起。由于大多数电子仪器的两个输出端或输入端总有一个与仪器外壳相连，并与电缆引线的外屏蔽线连在一起，这个端点通常用符号“⊥”表示。在电子技术实验中，由于工作频率高，为避免外界干扰和仪器串扰，对实验结果带来影响，导致测量误差增大，所有仪器的“地”电位端与实验电路的“地”电位端必须可靠连接在一起，即“共地”。
五、实验内容
1、万用表的使用
VC9802A数字万用表可测量直流电压、直流电流、交流电压、交流电流、电阻、电容、晶体管直流电流放大倍数h FE等。
测量直流电压：开启直流稳压电源，调节输出电压大小，打开万用表电源开关，将万用表的开关转到相应直流电压档上，选择合适量程，将万用表并接在电源输出端，红表笔接电源“＋”极，黑表笔接电源“－”极，直接读值，即为所测直流电压。数据填入表1-1。
示波器是一种电子图示测量仪器，它的突出特点是能够直接观测信号的波形，可以测量各种周期信号的电压、周期、频率、相位等。
○1扫描基线调节：打开电源开关，根据光迹指示找出水平扫描基线，调节辉度、聚焦。转动聚焦旋钮，使水平扫描基线清晰且亮度适中。
○2把示波器上的“标准信号”通过专用电缆线接入通道Y1输入，触发耦合方式开关置“AC”位。按表1-2的要求，调节“Y轴灵敏度”旋钮（v/div）和“扫描时间”旋钮（t/div），测量标准信号的幅度和周期，并填表。
注意：○1“Y轴灵敏度微调”旋钮和“扫描时间微调”旋钮置于“校准”位置，即顺时针旋到底，且听到关的声音。
○2不同型号示波器标准值有所不同，请按所使用示波器将标准值填入表格中。
表1-2
SG1026是一种通用的多功能低频信号源，主发生器能产生1Hz—1 MHz正弦波（有效值）、矩形脉冲和TTL逻辑电平。其中正弦波具有较小的失真、良好的幅颇特性，输出幅度0—5 v（连续可调），并具有标准的600Ω输出阻抗特性等。
○1打开电源开关，指示灯亮，数码管显示频率大小。实验室用的信号发生器一种是由表头指针显示主发生器的输出电压。由于电路过渡特性影响，通电时指针瞬时满偏，待输出稳定时，指针返回，指示实际电压大小，另外一种是由数码管显示输出电压大小。
○2根据使用频率范围，调节“频率调节”旋钮，按十进制方式细调到所需的频率，此时数码管显示频率大小，指示灯指示输出频率的单位。
○3输出电压调节：输出电压1—5 v时，只需将“输出衰减”置0dB位，可以直接从电压表上读出输出电压大小，为精确读数，一般用示波器或交流毫伏表测量输出电压。当输出电压小于1v 时，先选择适当的电压衰减，再调节“输出幅度”，直接外接示波器或交流毫伏表测量。直到达到所需要的信号电压值。
函数信号发生器作为信号源，它的输出端不允许短路。
4、交流毫伏表的使用
TH1911型数字式交流毫伏表主要用于测量频率范围为10Hz—2MHz、电压为100ｕｖ—400ｖ的正弦波有效值电压。该仪器具有躁声低、线性刻度、测量精度高、测量电压频率范围宽，以及输入阻抗高等优点，同时仪器使用方便，换量程不用调零，4位数显，显示清晰度高，仪器具有输入端保护功能和超量程报警功
能，前者确保输入端过载不会损坏仪器，后者使操作者方便地选择合适量程，不会误读数据。
○1将量程开关置于400ｖ量程上，开启电源，数字表大约有5秒钟不规则的数字跳动，这是开机的正常现象，不表明它是故障。
○2使用时必须根据被测信号的大小，选择合适量程。若无法估计被测信号大小，应先选择较大量程，然后再调整到适当量程，以保护仪表。
5、仪器间的联测
调节低频信号发生器，使输出频率分别为500Hz、1KHz、10 KHz，输出电压有效值为1ｖ（交流毫伏表测量值）的正弦信号，改变示波器“扫速”开关及“Y 轴灵敏度”开关等位置，分别测量信号源输出电压频率，数据计入表1-3；
再用示波器和交流毫伏表测量信号发生器输出1KHz、电压有效值为1ｖ（交流毫伏表测量值）的正弦信号在不同“输出衰减”位置时的输出电压，数据计入表1-4。
六、实验报告要求
1、记录实验数据，填写实验数据记录表。
2、整理实验数据，分析实验结果，认真书写实验报告，并回答思考题。
七、思考题
1、电子测量中，为什么要注意仪器“共地”问题？
2、信号发生器最大输出为5ｖ，当“输出衰减”旋钮置于60 dB档时，输出电压变化范围为多大？如何调节5 mv/1 KHz信号？
3、使用示波器时，要达到下列要求应调节那些旋钮？
○1使波形清晰○5波形左右移动
○2亮度适中○6改变波形显示周期个数○3波形稳定○7改变波形显示高度
○4波形上下移动
4、交流毫伏表是用来测量正弦波电压还是非正弦波电压？它的表头指示值是被测信号的什么数值？它是否可以用来测量直流电压的大小？
实验二 单级放大电路静态参数测试
（验证性实验）
一、实验目的
1、熟悉模拟电子技术实验箱的结构，学习电子线路的搭接方法。
2、学习测量和调整放大电路的静态工作点，观察静态工作点设置对输出波形的影响。
二、实验说明
图2－1为电阻分压式工作点稳定单管放大器实验电路图。它的偏置电路采用R B1和R B2组成的分压电路，并在发射极中接有电阻R E ，以稳定放大器的静态工作点。当在放大器的输入端加入输入信号u i 后，在放大器的输出端便可得到一个与u i 相位相反，幅值被放大了的输出信号u 0，从而实现了电压放大。
图2－1 共射极单管放大器实验电路
在图2－1电路中，旁路电容C E 是使R E 对交流短路，而不致于影响放大倍数，耦合电容C 1和 C 2 起隔直和传递交流的作用。当流过偏置电阻R B1和R B2 的电流远大于晶体管T 的基极电流I B 时（一般5～10倍），则它的静态工作点可用下式估算： CC B2
B1B1B U R R R U +≈
U CE ＝U CC －I C （R C ＋R E ） 电压放大倍数 be
L
C V r R R β
A // -=
输入电阻 R i ＝R B1 // R B2 // r be 输出电阻 R O ≈R C
由于电子器件性能的分散性比较大，因此在设计和制作晶体管放大电路时，离不开测量和调试技术。在设计前应测量所用元器件的参数，为电路设计提供必要的依据，在完成设计和装配以后，还必须测量和调试放大器的静态工作点和各项性能指标。一个优质放大器，必定是理论设计与实验调整相结合的产物。因此，除了学习放大器的理论知识和设计方法外，还必须掌握必要的测量和调试技术。
C E
BE
B E I R U U I ≈-≈
放大器的测量和调试一般包括：放大器静态工作点的测量与调试，消除干扰与自激振荡及放大器各项动态参数的测量与调试等。 放大器静态工作点的测量与调试 1) 静态工作点的测量
测量放大器的静态工作点，应在输入信号u i ＝0的情况下进行， 即将放大器输入端与地端短接，然后选用量程合适的直流毫安表和直流电压表，分别测量晶体管的集电极电流I C 以及各电极对地的电位U B 、U C 和U E 。一般实验中，为了避免断开集电极，所以采用测量电压U E 或U C ，然后算出I C 的方法，例如，只要测出U E ，即可用 E
E E C R U I I =
≈算出I C （也可根据C
C
CC C R U U I -=
，由U C 确定I C ），
同时也能算出U BE ＝U B －U E ，U CE ＝U C －U E 。
为了减小误差，提高测量精度，应选用内阻较高的直流电压表。 2) 静态工作点的调试
放大器静态工作点的调试是指对管子集电极电流I C （或U CE ）的调整与测试。
静态工作点是否合适，对放大器的性能和输出波形都有很大影响。如工作点偏高，放大器在加入交流信号以后易产生饱和失真，此时u O 的负半周将被削底，如图2－2(a)所示；如工作点偏低则易产生截止失真，即u O 的正半周被缩顶（一般截止失真不如饱和失真明显），如图2－2(b)所示。这些情况都不符合不失真放大的要求。所以在选定工作点以后还必须进行动态调试，即在放大器的输入端加入一定的输入电压u i ，检查输出电压u O 的大小和波形是否满足要求。如不满足，则应调节静态工作点的位置。
(a) (b) 图2－2 静态工作点对u O 波形失真的影响
改变电路参数U CC 、R C 、R B （R B1、R B2）都会引起静态工作点的变化，如图2－3所示。但通常多采用调节偏置电阻R B2的方法来改变静态工作点，如减小R B2，则可使静态工作点提高等。
图2－3 电路参数对静态工作点的影响
最后还要说明的是，上面所说的工作点“偏高”或“偏低”不是绝对的，应该是相对信号的幅度而言，如输入信号幅度很小，即使工作点较高或较低也不一
定会出现失真。所以确切地说，产生波形失真是信号幅度与静态工作点设置配合不当所致。如需满足较大信号幅度的要求，静态工作点最好尽量靠近交流负载线的中点。
三、实验内容
实验电路如图2－1所示。各电子仪器可按实验一中图1－1所示方式连接，为防止干扰，各仪器的公共端必须连在一起，同时信号源、交流毫伏表和示波器的引线应采用专用电缆线或屏蔽线，如使用屏蔽线，则屏蔽线的外包金属网应接在公共接地端上。
1、调试静态工作点
接通直流电源前，先将R W 调至最大， 函数信号发生器输出旋钮旋至零。接通＋12V 电源、调节R W ，使I C ＝2.0mA （即U E ＝2.2 V ，因为I C ≈I E = U E /R E ）， 用直流电压表测量U B 、U E 、U C 及用万用电表电阻档测量R B2值。记入表2－1。
置R C ＝2.4K Ω，信号源频率1KHz ，u i ＝0，调节R W 使I C ＝2.0mA ，测出U CE 值，再逐步加大输入信号，使输出电压u 0 足够大但不失真。 然后保持输入信号不变，分别增大和减小R W ，使波形出现失真，绘出u 0的波形，并测出失真情况下的I C 和U CE 值，记入表2－2中。
每次测I C 和U CE 值时都要使信号源的输出u i ＝0。
表中I C 和U CE 值要计算，E
E E C R U I I =
≈，U BE ＝U B －U E ，U CE ＝U C －U E 。
四、实验报告要求
1、认真做实验，记录实验数据。
2、讨论并总结静态工作点变化对放大器输出波形的影响。 五、预习要求
1、阅读教材中有关单管放大电路的内容并估算实验电路的性能指标。
假设：3DG6 的β＝100，R B1＝20KΩ，R B2＝60KΩ，R C＝2.4KΩ，R L＝2.4KΩ。
估算放大器的静态工作点，电压放大倍数A V，输入电阻R i和输出电阻R O
2、能否用直流电压表直接测量晶体管的U BE？为什么实验中要采用测U B、U E，再间接算出U BE的方法？
3、怎样测量R B2阻值？
4、当调节偏置电阻R B2，使放大器输出波形出现饱和或截止失真时，晶体管的管压降U CE怎样变化？
北方民族大学 Beifang University of Nationalities 《模拟电子技术实验》课程指导书 北方民族大学教务处
北方民族大学 《模拟电子技术实验》课程指导书 编著杨艺丁黎明 校审杨艺 北方民族大学教务处 二〇一二年三月
《模拟电子技术实验》课程是工科类大学二年级学生必修的一门实践类课程。实验主要设备包括模拟电子技术实验箱、信号发生器、示波器、数字万用表、交流毫伏表和直流电源等。 课程教学要求是：通过该课程，学生学会正确使用常用的电子仪器，掌握三极管放大电路分析和设计方法，掌握集成运放的使用及运算放大电路各项性能的测量，学会查找并排除实验故障，初步培养学生实际工程设计能力，学会仿真软件的使用，掌握工程设计的概念和步骤，为以后学习和工作打下坚实的实践基础。 《模拟电子技术实验》课程内容包括基础验证性实验，设计性实验和综合设计实践三大部分。 基础验证性实验主要包括仪器设备的使用、双极性三极管电路的分析、负反馈放大电路的测量等内容。主要培养学生分析电路的能力，掌握电路基本参数的测量方法。 设计性实验主要包括运算电路的实现等内容。主要要求学生掌握基本电路的设计能力。 综合设计实践主要包括项目的选题、开题、实施和验收等过程，要求学生能够掌握电子产品开发的整个过程，提高学生的设计、制作、调试电路的能力。 实验要求大家认真做好课前预习，积极查找相关技术资料，如实记录实验数据，独立写出严谨、有理论分析、实事求是、文理通顺、字迹端正的实验报告。 本书前八个实验项目由杨艺老师编写，实验九由丁黎明老师编写。全书由丁黎明老师提出课程计划，由杨艺老师进行校对和排版。参与本书课程计划制订的还有电工电子课程组的全体老师。 2012年3月1日
南昌航空大学实验报告 二〇一三年十一月八日 课程名称：信息安全实验名称：实验网络端口扫描 班级：姓名：同组人： 指导教师评定：签名： 一、实验目的 通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。在实验中，我们将在操作系统下使用进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。 二、实验原理 ．端口扫描的原理 对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。 扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。 ．端口的基础知识 为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。 端口是协议中所定义的，协议通过套接字()建立起两台计算机之间的网络连接。套接字采用[地址：端口号]的形式来定义，通过套接字中不同的端口号可以区别同一台计算机上开启的不同和连接进程。对于两台计算机间的任意一个连接，一台计算机的一个[地址：端口]套接字会和另一台计算机的一个[地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。这样网络上传输的数据包就可以由套接字中的地址和端口号找到需要传输的主机和连接进程了。由此可见，端口和服务进程一一对应，通过扫描开放的端口，就可以判断出计算机中正在运行的服务进程。 ／的端口号在～范围之内，其中以下的端口保留给常用的网络服务。例如，端口为服务，端口为服务，端口为服务，端口为服务，端口为服务等。 ．扫描的原理 扫描的方式有多种，为了理解扫描原理，需要对协议简要介绍一下。 一个头的数据包格式如图所示。它包括个标志位，其中：、、、。 图数据包格式 根据上面介绍的知识，下面我们介绍基于和协议的几种端口扫描方式。
电子技术基础模拟部分 第一章 绪论 1、写出下列正弦电压信号的表达式（设初始相角为零）： （1）峰-峰值10V ，频率10 kHz; （2）有效值220 V ，频率50 Hz; （3）峰-峰值100 mV ，周期1 ms ； （4）峰-峰值0.25 V ，角频率1000 rad/s; 解:正弦波电压表达式为 )t sin(V = (t)m θω+v ，由于0=θ，于是得到： （1） V )105sin(2 = (t)4t v π?； （2） V 001sin 2220 = (t)t v π； （3） V 00020.05sin = (t)t v π； （4） V 00010.125sin = (t)t v ； 2、电压放大电路模型如图( 主教材图 1.4. 2a ) 所示，设输出开路电压增益10=vo A 。试分别计算下列条件下的源电压增益s vs A υυο=: ( 1 ) si i R R 10= ，οR R L 10=； ( 2) si i R R = ，οR R i =； ( 3) 10si i R R = ，10οR R L =； ( 4 ) si i R R 10= ，10οR R L =。
电压放大电路模型 解：由图可知，)(i si i i s R R R v v += ，i v L L A R R R v νοοο?+=，所以可得以下结果: （1）si i R R 10=，οR R L 10=时，i i si i i s v R R R v v 1011)(=+=，i i v L L v A R R R v 1011 10 ?=?+=νοοο，则源电压增益为26.810 1111100≈== i i s vs v v v v A ο。 同理可得： （2）5.225===i i s vs v v v v A ο （3）0826.0111110≈==i i s vs v v v v A ο （4）826.010 111110≈== i i s vs v v v v A ο 3、在某放大电路输入端测量到输入正弦信号电流和电压的峰-峰值分别为5μA 和5mV ，输出端接2k Ω电阻负载，测量到正弦电压信号峰-峰值为1V 。试计算该放大电路的电压增益v A 、电流增益i A 、功率增益p A ，并分别换算成dB 数 。 解：电压增益 200005.01=== V V v v A i v ο dB A v 46)10lg 2(lg 20)102lg(20200lg 20lg 2022≈+=?== 电流增益 100105200016=?Ω== -A V i i A i i ο
实验2 单管放大电路 1.1 实验目的 (1) 熟悉电子元件和模拟电路实验箱。 (2) 掌握放大器静态工作点的调试方法及其对放大器性能的影响。 (3) 学习测量放大器Q点，A v，r i，r o的方法，了解共射极电路的特性。 (4) 学习放大器的动态性能。 1.2 实验仪器与设备 示波器，信号发生器，交流毫伏表，数字万用表，模拟/数字电路实验箱。 1.3 预习要求 (1) 熟悉分压式偏置放大器的工作原理，了解元器件参数对放大器性能的影响。 (2) 熟悉放大器的动态及静态测量方法。 1.4 实验内容与步骤 （一）、连接直流电路，测量静态工作点 1．连接直流电路 (1)用万用表判断实验元件（三极管、电解电容、电阻、电位器）及实验所用导线的好坏。 (2) 连接分压式偏置放大器的直流通路，电路如图1-1所示，将R W的阻值调到最大100K。 图1-1 分压式偏置单管放大器的直流通路
（3）调节直流稳压电源电压输出调节旋钮，使其输出+12V(方法：用万用表直流电压档监测直流稳压电源输出端口，调节旋钮使万用表显示＋12 V) 2．调节静态工作点 接通稳压电源（方法：用红色导线连接直流稳压电源的正极与R W R C的公共点，用黑色导线连接直流稳压电源的负极与R B2 R E的公共点），调节R W使U CE=1/2 U CC，V BE=0.7V 测量晶体管各极对地电压U B、U C和U E，将测量结果和计算所得结果填入表1-1中。 U CE =U C-U E U BE =U B-U E I C = I E= U E /R E 表1-1 静态工作点实验数据 （二）、连接完整电路，测量动态参数 1.连接完整电路 图1-2 分压式偏置单管放大器原理图 注意：电解电容的极性。 3．电压放大倍数的测量 （1）接通函数信号发生器电源，调节函数信号发生器的频率调节旋钮和幅度调节旋钮，使函数信号发生器输出频率 f =1 kHz ，输出电压U S=10 mV （有效值）的交流信号（若输出不能达到10 mV，可调节输出衰减旋钮20～60 dB和幅度调节旋钮即可）。 注意：信号发生器输出交流信号的频率通过数码管显示即可读出来，输出交流信号的幅度必须使用晶体管毫伏表检测方可读出电压有效值。 （2）将信号发生器、示波器、晶体管毫伏表按图1-3接入。信号发生器的正极、示波
电路与模拟电子技术 实验指导书 王凤歌 （修改于2011.12.30） 1
实验一直流网络定理 一、实验目的 1、加深对基尔霍夫和迭加原理的内容和适用范围的理解。 2、用实验方法验证戴维南定理的正确性。 3、学习线性含源一端口网络等效电路参数的测量方法。 4、验证功率输出最大条件。 二、实验属性（验证性） 三、实验仪器设备及器材 1、电工实验装置（DG011T、DY031T、DG053T） 2、电阻箱 四、实验要求 1. 所有需要测量的电压值，均以电压表测量的读数为准，不以电源表盘指示值为准。 2. 防止电源两端碰线短路。 3. 若用指针式电流表进行测量时，要识别电流插头所接电流表时的“ +、－”极性。倘若不换接极性，则电表指针可能反偏（电流为负值时），此时必须调换电流表极性，重新测量，此时指针可正偏，但读得的电流值必须冠以负号。 4.用电流插头测量各支路电流时，应注意仪表的极性，及数据表格中“ +、－”号的记录。 五、实验原理 1、基尔霍夫定律是集总电路的基本定律。它包括电流定律和电压定律。 基尔霍夫电流定律：在集总电路中，任何时刻，对任一节点，所有支路电流的代数和恒等于零。即 ∑I = 0 基尔霍夫电压定律：在集总电路中，任何时刻，沿任一回路内所有支路或元件电压的代数和恒等于零。即 ∑U = 0 2、迭加原理是线性电路的一个重要定理。 独立电源称为激励，由它引起的支路电压、电流称为响应，则迭加原理可简述为：在任意线性网络中，多个激励同时作用时，总的响应等于每个激励单独作用时引起的响应之和。 3、戴维南定理指出，任何一个线性含源一端口网络，对外部电路而言，总可以用一个理想电压源和电阻相串联的有源支路来代替，如图1-1所示，其理想电压源的电压等于原网络端口的开路电压U OC，其电阻等于原网络中所有独立电源为零值时的入端等效电阻R0。 图1-1 2
姓名：赵晓磊学号：1120130376 班级：02311301 科目：模拟电子技术实验B 实验二：EDA实验 一、实验目的 1.了解EDA技术的发展、应用概述。 2. 掌握Multisim 1 3.0 软件的使用，完成对电路图的仿真测试。 二、实验电路
三、试验软件与环境 Multisim 13.0 Windows 7 (x64) 四、实验内容与步骤 1.实验内容 了解元件工具箱中常用的器件的调用、参数选择。 调用各类仿真仪表，掌握各类仿真仪表控制面板的功能。 完成实验指导书中实验四两级放大电路实验（不带负反馈）。 2.实验步骤 测量两级放大电路静态工作点，要求调整后Uc1 = 10V。 测定空载和带载两种情况下的电压放大倍数，用示波器观察输入电压和输出电压的相位关系。 测输入电阻Ri，其中Rs = 2kΩ。 测输出电阻Ro。 测量两级放大电路的通频带。 五、实验结果 1. 两级放大电路静态工作点 断开us，Ui+端对地短路
2. 空载和带载两种情况下的电压放大倍数接入us，Rs = 0 带载： 负载： 经过比较，输入电压和输出电压同相。 3. 测输入电阻Ri Rs = 2kΩ，RL = ∞ Ui = 1.701mV
Ri = Ui/(Us-Ui)*Rs = 11.38kΩ 4. 测输出电阻Ro Rs = 0 RL = ∞，Uo’=979.3mV RL = 4.7kΩ，Uo = 716.7mV Ro = (Uo’/Uo - 1)*R = 1.72kΩ 5. 测量两级放大电路的通频带电路最大增益49.77dB 下限截止频率fL = 75.704Hz 上限截止频率fH = 54.483kHz 六、实验收获、体会与建议
实验一：网络扫描实验 【实验目的】 了解扫描的基本原理，掌握基本方法，最终巩固主机安全 【实验内容】 1、学习使用Nmap的使用方法 2、学习使用漏洞扫描工具 【实验环境】 1、硬件PC机一台。 2、系统配置：操作系统windows XP以上。 【实验步骤】 1、端口扫描 解压并安装ipscan15.zip，扫描本局域网内的主机 【实验背景知识】 1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt NMAP使用方法 扫描器是帮助你了解自己系统的绝佳助手。象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。 Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。它支持多种协议的扫描如UDP，TCP connect(),TCP SYN (half open), ftp proxy (bounce attack),Reverse-ident, ICMP (ping sweep), FIN, ACK sweep,X
mas Tree, SYN sweep, 和Null扫描。你可以从SCAN TYPES一节中察看相关细节。nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。 图1 图2
图3 1）解压nmap-4.00-win32.zip，安装WinPcap 运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。 图4
实验一共射极单管放大电路的研究 1. 实验目的 （1）学会放大器静态工作点的调试方法，分析静态工作点对放大器性能的影响； （2）掌握放大器电压放大倍数、输入电阻、输出电阻及最大不失真输出电压的测试方法； （3）熟悉常用电子仪器及模拟电路实验设备的使用。 2. 实验设备与器材 实验所用设备与器材见表1.1。 表1.1 实验4.1的设备与器材 序号名称型号与规格数量备注 1 实验台1台 2 双踪示波器0～20M 1台 3 电子毫伏表1只 4 万用表1只 5 三极管1只 6 电阻1kΩ/0.25W 1只R e 7 电阻 2.4kΩ/0.25W 2只R S、R c、R L 8 电阻20kΩ/0.25W 1只R b1、R b2 9 电阻500kΩ/0.25W 1只R b2 10 铝电解电容10μF/25V 2只C1、C2 11 铝电解电容50μF/25V 1只C e 3. 实验电路与说明 实验电路如图1.1所示，为电阻分压式工作点稳定单管放大器实验电路图。它的偏置电路采用R B1和R B2组成的分压电路，并在发射极中接有电阻R E，以稳定放大器的静态工作点。当在放大器的输入端加入输入信号u i后，在放大器的输出端便可得到一个与u i相位相反，幅值被放大了的输出信号u0，从而实现了电压放大。安装电路时，要注意电解电容极性、直流电源正负极和信号源的极性。 图1.1 共射极单管放大器实验电路
I c/mA U ce/V u0波形失真情况管子工作状态 2.0 (5) 测量最大不失真输出电压的幅度 置R C＝2.4kΩ，R L＝2.4kΩ，调节信号发生器输出，使U s逐渐增大，用示波器观察输出信号的波形。直到输出波形刚要出现失真而没有出现失真时，停止增大U s，这时示波器所显示的正弦波电压幅度，就是放大电路的最大不失真输出电压幅度，将该值记录下来。然后继续增大U s，观察输出信号波形的失真情况。 5. 实验总结与分析 （1）用理论分析方法计算出电路的静态工作点，填入表1.2中，再与测量值进行比较，并分析误差的原因。 （2）通过电路的动态分析，计算出电路的电压放大倍数，包括不接负载时的A u、A us以及接上负载时的A u、A us。将计算结果填入表1.3中，再与测量值进行比较，并分析产生误差的原因。 （3）回答以下问题： ①放大电路所接负载电阻发生变化时，对电路的电压放大倍数有何影响？ ②怎样用测量信号电压的方法来测量放大电路的输入电阻和输出电阻？ （4）心得体会与其他。
一、实验目的 ●掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌 握发现系统漏洞的方法。 ●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的 方法，了解常见的网络和系统漏洞以及其安全防护方法。 二、实验原理 ●端口扫描原理 ●端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录 目标主机的响应。通过分析响应来判断服务端口是打开还是关闭， 就可以得知端口提供的服务或信息。 ●端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、 秘密扫描等。 ●全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的 指定端口建立一次完整的连接。建立连接成功则响应扫描主机的 SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的 状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送 RST的响应。 ●半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接， 在扫描主机和目标主机的一指定端口建立连接时候只完成了前两 次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全 建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。 ●TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的 RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数 据包的回复。 ●综合扫描和安全评估技术工作原理 ●获得主机系统在网络服务、版本信息、Web应用等相关信息，然后 采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫 描，如果模拟攻击成功，则视为漏洞存在。最后根据检测结果向系 统管理员提供周密可靠的安全性分析报告。
综合实验报告 ( 2010 -- 2011 年度第二学期) 名称：网络综合实验 题目：端口扫描程序 院系：信息工程系 班级： 学号： 学生姓名： 指导教师：鲁斌李莉王晓霞张铭泉设计周数： 2 周 成绩： 日期：2011年7月1日
一、综合实验的目的与要求 1．任务：设计并实现一个端口扫描程序，检测某个IP或某段IP的计算机的端口工作情况。 2．目的：加深对课堂讲授知识的理解，熟练掌握基本的网络编程技术和方法，建立网络编程整体概念，使得学生初步具有研究、设计、编制和调试网络程序的能力。 3．要求：熟悉有关定义、概念和实现算法，设计出程序流程框图和数据结构，编写出完整的源程序，基本功能完善，方便易用，操作无误。 4．学生要求人数：1人。 二、综合实验正文 1．端口扫描器功能简介：服务器上所开放的端口就是潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息，进行端口扫描的方法很多，可以是手工进行扫描、也可以用端口扫描软件进行。扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法可以搜集到很多关于目标主机的各种有用的信息，例如远程系统是否支持匿名登陆、是否存在可写的FTP目录、是否开放TELNET 服务和HTTPD服务等。 2．实验所用的端口扫描技术：端口扫描技术有TCP connect()扫描、TCP SYN扫描、TCP FIN 扫描、IP段扫描等等。本次实验所用的技术是TCP connect()扫描，这是最基本的TCP 扫描，操作系统提供的connect()系统调用可以用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。 3．实验具体实现方案：编写一个端口扫描程序，能够显示某个IP或某段IP的计算机的某一个或某些端口是否正在工作。基本工作过程如下： (1) 设定好一定的端口扫描范围； (2) 设定每个端口扫描的次数，因为有可能有的端口一次扫描可能不通； (3) 创建socket，通过socket的connect方法来连接远程IP地址以及对应的端口； (4) 如果返回false，表示端口没有开放，否则端口开放。 4．有关TCP/IP的知识： 4.1套接字概念 1）在网络中要全局地标识一个参与通信的进程，需要采用三元组：协议、主机IP地址、端口号。
参考答案--模拟电子技术实验指导书(2012)
实验一常用电子仪器的使用 一、实验目的 1．熟悉示波器，低频信号发生器和晶体管毫伏表等常用电子仪器面板，控制旋钮的名称，功能及使用方法。 2．学习使用低频信号发生器和频率计。 3．初步掌握用示波器观察波形和测量波形参数的方法。 二、实验原理 在电子电路实验中，经常使用的电子仪器有示波器、低频信号发生器、直流稳压电源、交流毫伏表及频率计等。它们和万用电表一起，可以完成对电子电路的静态和动态工作情况的测试。 实验中要对各种电子仪器进行综合使用，可按照信号流向，以连线简捷，调节顺手，观察与读数方便等原则进行合理布局，各仪器与被测实验装置之间的布局与连接如图1—1所示。接线时应注意，为防止外界干扰，各仪器的共公接地端应连接在一起，称共地。信号源和交流毫伏表的引线通常用屏蔽线或专用电缆线，示波器接线使用专用电缆线，直流电源的接线用普通导线。
图1—1 模拟电子电路中常用电子仪器布局图 1．低频信号发生器 低频信号发生器按需要输出正弦波、方波、三角波三种信号波形。输出电压最大可达20V（峰-峰值）。通过输出衰减开关和输出幅度调节旋钮，可使输出电压在毫伏级到伏级范围内连续调节。低频信号发生器的输出信号频率可以通过频率分档开关进行调节。 低频信号发生器作为信号源，它的输出端不允许短路。 2．交流毫伏表 交流毫伏表只能在其工作频率范围之内，用来测量正弦交流电压的有效值。为了防止过载而损坏，测量前一般先把量程开关置于量程较大位置上，然后在测量中逐档减小量程。 3．示波器 示波器是一种用途极为广泛的电子测量仪器，它能把电信号转换成可在荧光屏幕上直接观察的图象。示波器
网络端口扫描实验报告 一、网络端口扫描简介 TCP/IP协议在网络层是无连接的，而“端口”，就已经到了传输层。端口便是计算机与外部通信的途径。一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。在手工进行扫描时，需要熟悉各种命令，对命令执行后的输析出进行分，效率较低。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。扫描工具根据作用的环境不同可分为：网络漏洞扫描工具和主机漏洞扫描工具。前者指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。后者指在本机运行的检测本地系统安全漏洞的扫描工具。本实验主要针对前者。 端口是TCP协议中定义的，TCP协议通过套接字（socket）建立起两台计算机之间的网络连接。它采用【IP地址：端口号】形式定义，通过套接字中不同的端口号来区别同一台计算机上开启的不同TCP和UDP连接进程。端口号在0~~65535之间，低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口
（无连接如写信）两种。端口与服务进程一一对应，通过扫描开放的端口就可以判断计算机中正在运行的服务进程。 二、实验目的 1.了解熟悉MFC及的基本原理和方法。 2.加深对tcp的理解，学习端口扫描技术和，原理熟悉socket编程。 3.通过自己编程实现简单的IP端口扫描器模型。 4.通过端口扫描了解目标主机开放的端口和服务程序。 三、实验环境 Windows操作系统 VC++6.0开发环境 四、实验设计 实验原理 通过调用socket函数connect()连接到目标计算机上,完成一次完整的三次握手过程，如果端口处于侦听状态，那么connect()就可以成功返回，否则这个端口不可用，即没有提供服务。 实验内容 1. 设计实现端口扫描器 2. IP地址、端口范围可以用户输入。 3. 要求有有好的可视化操作界面。 实验步骤： 1、用户界面：使用vc6.0里的MFC来开发用户界面 2、端口扫描：使用socket函数中的connect()连接计算机来判定目标计算机是否开放了要测试的端口 五、代码实现 #include
第1章习题及答案 1.1．在图题1.1所示的各电路图中E ＝5V ，t u i ωsin 10=V ，二极管的正向压降可忽略不计，试分别画出输出电压o u 的波形。 o o (a) (b) (c) (d) 图题1.1 解：（a ）图：当i u > E 时，o u = E ，当i u < E 时，i o u u =。 （b ）图：当i u < E 时，o i u u =；当i u > E 时，E u o =。 （c ）图：当i u < E 时，E u o =；当i u > E 时，i o u u =。 （d ）图：当i u > E 时，i o u u =；当i u < E 时，E u o =。 画出o u 波形如图所示。
V u i / u o /u o /u o /u o / 1.2．有两个稳压管D Z1和D Z2 ，其稳定电压分别为5.5V 和8.5V ，正向压降都是0.5V 。如果要得到0.5V ，3V ，6V ，9V 和14V 几种稳定电压，问这两个稳压管（还有限流电阻）应如何连接？画出各个电路。 解：各电路图如图所示。(a)0.5V ；(b)3V ；(c)6V ；(d)9V ；(e)14V 。 R L R L (a) (b) R L R L R L (c) (d) (e) 1.3．在如图题1.3所示的发光二极管的应用电路中若输入电压为1.0V 试问发光二极管是否发光，为什么？
U 图题1.3 解：若输入电压U I =1.0V ，发光二极管不发光，因为发光二极管正向工作电压为2～2.5V 。 1.4．光电二极管在电路中使用时，是正向连接还是反向连接？ 解：光电二极管在电路中使用时，是反向连接，因为光电二极管工作在反偏状态，它的反向电流随光照强度的增加而上升，用于实现光电转换功能。 1.5．某二极管的管壳标有电路符号，如图所示，已知该二极管是好的，万用表的欧姆档示意图如图题1.5 所示，（1）在测二极管的正向电阻时，两根表笔如何连接？（2）在测二极管的反向电阻时，两根表笔又如何连接？（3）两次测量中哪一次指针偏转角度大？偏转角度大的一次的阻值小还是阻值大？ 图题1.5 解：（1）在测二极管的正向电阻时，黑表笔接正极，红表笔接负极。 （2）在测二极管的反向电阻时，黑表笔接负极，红表笔接正极。 （3）第一次测量中指针偏转的角度大，偏转角度大的一次阻值小。 1.6．有两个三极管分别接在放大电路中，今测得它们的管脚对地的电位分别如表题1.6所列，试判断（1）三极管的管脚，并在各电极上注明e 、b 、c ；（2）是NPN 管还是PNP 管，是硅管还是锗管？ 表题1.6
《模拟电子技术》实验教学指导书课程编号：1038181007 湘潭大学 信息工程学院电工与电子技术实验中心 2007年11月30日
前言 一、实验总体目标 通过实验教学，使学生巩固和加深所学的理论知识，培养学生运用理论解决实际问题的能力。学生应掌握常用电子仪器的原理和使用方法，熟悉各种测量技术和测量方法，掌握典型的电子线路的装配、调试和基本参数的测试，逐渐学习排除实验故障，学会正确处理测量数据，分析测量结果，并在实验中培养严肃认真、一丝不苟、实事求是的工作之风。 二、适用专业年级 电子信息工程、通信工程、自动化、建筑设施智能技术等专业二年级本科学生。 三、先修课程 《高等数学》、《大学物理》、《电路分析基础》或《电路》。 网络化模拟电路实验台：36套（72组） 主要配置：数字存储示波器、DDS信号发生器、数字交流毫伏、模块化单元电路板等。 六、实验总体要求 本课程要求学生自己设计、组装各种典型的应用电路，并用常用电子仪器测试其性能指标，掌握电路调试方法，研究电路参数的作用与影响，解决实验中可能出现各种问题。 1、掌握基本实验仪器的使用，对一些主要的基本仪器如示波器、、信号发生器等应能较熟练地使用。 2、基本实验方法、实验技能的训练和培养，牢固掌握基本电路的调整和主要技术指标的测试方法，其中还要掌握电路的设计、组装等技术。 3、综合实验能力的训练和培养。 4、实验结果的处理方法和实验工作作风的培养。
七、本课程实验的重点、难点及教学方法建议 本课程实验的重点是电路的正确连接、仪表的正确使用、数据测试和分析； 本课程实验的难点是电路的设计方法和综合测试与分析。 在教学方法上，本课程实验应提前预习，使学生能够利用原理指导实验，利用实验加深对电路原理的理解，掌握分析电路、测试电路的基本方法。
信息安全实验报告 学号： 学生姓名： 班级：
实验一网络扫描与监听 一、实验目的 网络扫描是对整个目标网络或单台主机进行全面、快速、准确的获取信息的必要手段。通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。该实验使学生了解网络扫描的内容，通过主机漏洞扫描发现目标主机存在的漏洞，通过端口扫描发现目标主机的开放端口和服务，通过操作系统类型扫描判断目标主机的操作系统类型。 通过该实验，了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。要求能够综合使用以上的方法来获取目标主机的信息。 而网络监听可以获知被监听用户的敏感信息。通过实验使学生了解网络监听的实现原理，掌握网络监听软件的使用方法，以及对网络中可能存在的嗅探结点进行判断的原理。掌握网络监听工具的安装、使用，能够发现监听数据中的有价值信息，了解网络中是否存在嗅探结点的判断方法及其使用。 二、实验要求 基本要求了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。掌握网络监听工具的安装、使用，能够发现监听数据中的有价值信息等。提高要求能够对网络中可能存在的嗅探结点进行判断的方法及工具使用等。 三、实验步骤 1）扫描软件X-Scan 和Nmap 以及WinPcap 驱动安装包并安装。 2）打开X-Scan，如下图所示。 3）点击“设置”->“扫描参数”，弹出扫描参数设置对话框，在“指定IP 范围”输入被扫描的IP 地址或地址范围。在“全局设置”的“扫描模块”设置对话框中选择需要检测的模块。其他可以使用默认的设置，也可以根据实际需要进行选择。最后点击“确定”回到主界面。
《本科模拟电子技术实验》教案
4.1 共射极单管放大电路的研究 1. 实验目的 （1）学会放大器静态工作点的调试方法，分析静态工作点对放大器性能的影响； （2）掌握放大器电压放大倍数、输入电阻、输出电阻及最大不失真输出电压的测试方法； （3）熟悉常用电子仪器及模拟电路实验设备的使用。 2. 实验设备与器材 实验所用设备与器材见表4.1。 表4.1 实验4.1的设备与器材 序号名称型号与 规格 数量备注 1 直流稳压电源双路 0～30V 1台 2 双踪示波器0～10M 1台 3 函数信号发生 器 低频1台 4 模拟电路实验 箱 1台 5 电子毫伏表1只 6 万用表1只 7 数字电压表0～1只
200V 8 数字毫安表0～ 200mA 1只 9 晶体管特性图 示仪1台全班共 用 10 三极管9013 1只 11 电阻1kΩ/0.2 5W 1只R e 12 电阻 2.4kΩ/0 .25W 2只R S、R c、R L 13 电阻20kΩ/0. 25W 1只R b1、R b2 14 电阻500kΩ/ 0.25W 1只R b2 15 铝电解电容10μF/25 V 2只C1、C2 16 铝电解电容50μF/25 V 1只C e 3. 实验电路与说明 实验电路如图4.1所示，为电阻分压式工作点稳定单管放大器实验电路图。它的偏置电路采用R B1和R B2组成的分压电路，并在发射极中接有电
阻R E，以稳定放大器的静态工作点。当在放大器的输入端加入输入信号u i后，在放大器的输出端便可得到一个与u i相位相反，幅值被放大了的输出信号u0，从而实现了电压放大。安装电路时，要注意电解电容极性、直流电源正负极和信号源的极性。 图4.1 共射极单管放大器实验电路 4. 实验内容与步骤 （1）电路安装 ①安装之前先检查各元器件的参数是否正确，区分三极管的三个电极，并测量其β值。 ②按图4.1所示电路，在面包板或实验台上搭接电路。安装完毕后，应认真检查连线是否正确、牢固。 （2）测试静态工作点 ①电路安装完毕经检查无误后，首先将直流稳压电源调到12V，接通直流电源前，先将R W
《网络端口扫描》实验指导 一、实验目的 1、学习端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的应用； 2、通过上机实验，熟练掌握目前最为常用的网络扫描工具Nmap的使用，并能利用工具扫描漏洞，更好地弥补安全不足。 二、实验预习提示 1、网络扫描概述 扫描是通过向目标主机发送数据报文，然后根据响应获得目标主机的情况。根据扫描对象的不同，可以分为基于主机的扫描和基于网络的扫描2种，其中基于主机的扫描器又称本地扫描器，它与待检查系统运行于同一节点，执行对自身的检查。通常在目标系统上安装了一个代理（Agent）或者是服务（Services），以便能够访问所有的文件与进程，它的主要功能为分析各种系统文件内容，查找可能存在的对系统安全造成威胁的漏洞或配置错误；而基于网络的扫描器又称远程扫描器，一般它和待检查系统运行于不同的节点上，通过网络来扫描远程计算机。根据扫描方式的不同，主要分为地址扫描、漏洞扫描和端口扫描3类。 （1）地址扫描 地址扫描是最简单、最常见的一种扫描方式，最简单的方法是利用Ping程序来判断某个IP地址是否有活动的主机，或者某个主机是否在线。其原理是向目标系统发送ICMP回显请求报文，并等待返回的ICMP回显应答。 传统的Ping扫描工具一次只能对一台主机进行测试，效率较低，现在如Fping（Fast ping）等工具能以并发的形式向大量的地址发出Ping请求，从而很快获得一个网络中所有在线主机地址的列表。但随着安全防范意识的提供，很多路由器和防火墙都会进行限制，只要加入丢弃ICMP回显请求信息的相关规则，或者在主机中通过一定的设置禁止对这样的请求信息应答，即可对ICMP回显请求不予响应， （2）漏洞扫描 漏洞扫描是使用漏洞扫描器对目标系统进行信息查询，检查目标系统中可能包含的已知漏洞，从而发现系统中存在的不安全地方。其原理是采用基于规则的匹配技术，即根据安全专家对网络系统安全漏洞、黑客攻击案例的分析和系统管理员对网络系统安全配置的实际经验，形成一套标准的网络系统漏洞库，然后在此基础上构成相应的匹配规则，通过漏洞库匹配的方法来检查目标设备是否存在漏洞。在端口扫描后，即可知道目标主机开启的端口以及端口上提供的网络服务，将这些相关信息与漏洞库进行匹配，即可查看是否有满足匹配条件的漏洞存在。漏洞扫描大体包括CGI、POP3、FTP、HTTP和SSH漏洞扫描等。漏洞扫描的关键是所使用的漏洞库，漏洞库信息的完整性和有效性决定了漏洞扫描器的性能，漏洞库的修订和更新的性能也会影响漏洞扫描器运行的时间。 （3）端口扫描 端口是网络连接的附着点，不同的应用进程使用不同的端口，如果一个应用程序希望提供某种服务，它将自己附着在端口上等待客户请求的到来（即对端口进行监听），希望使用此服务的客户则在本地主机分配一个端口，与远程主机的服务端口连接，客户通过联系这些特殊的端口来获取特殊的服务。在网络连接中，服务器端的进程需要一直处于监听状态，并且持续使用相同端口；而客户端的进程则只需要在和服务器建立连接时动态地创建一个端口，并在连接结束后立即释放。一般来说，端口扫描的对象是前者，即作为网络服务开放的
实验1 单级晶体管放大电路 一、实验目的 1．掌握放大电路静态工作点的调整和测试方法。 2．了解静态工作点对电压放大倍数的影响。 3．了解静态工作点对输出波形的影响。 4．学习测量放大电路的交流电压放大倍数、输入电阻、输出电阻以及最大不失真输出电压的测试方法。 5．熟悉常用电子仪器、仪表及模拟电子技术实验设备的使用。 二、实验原理 电压放大电路的基本任务是在输入端接入交流信号u i 后，在其输出端便可以得到一个与之相位相反、不失真的交流放大输出信号u 0 ,且有足够的电压放大倍数。图1-1为电阻分压式稳定静态工作点的共射极单管放大电路，其基极偏置电路由R B1和R B2分压电路构成。如果静态工作点选择得过高或过低，或者输入信号过大，都会使输出波形失真。为获得合适的静态工作点，一般采用调节上偏置电阻R P 的方法，在发射极接有电阻R e ，以稳定静态工作点Q 。 图1-1 分压式偏置共发射极放大电路 图1-1的电路是交流放大电路中最常用的一种基本单元电路。根据此电路学习放大电路的主要性能指标的测量方法。 1. 输入电阻r i 放大器的输入电阻是从放大器的输入端看进去的等效电阻，加上信号源之后，它就是信号源的负载电阻，用r i 表示。由此可知 r i =U i / i i =R S U i / (U S －U i ) U CC 12V
其中：U S—信号源电压的有效值，R S—信号源内阻； U i—放大电路输入电压的有效值。 r i的大小直接关系到信号源的工作情况。 2．输出电阻r o 、放大器的输出电阻是从放大器的输出端回向放大器看进去的等效电阻，用r o表示，测出U o C U o L后r o由下式计算： r o=R L(U o1－U o2) /U o2 ——放大电路开路时输出电压的有效值； 其中：U o C U o L——放大电路接负载R L时输出电压的有效值。 3．电压放大倍数A u 放大器的电压放大倍数是在输出波形不失真的情况下输出电压与输入电压有效值（或最大值）的比值A u，即 A u=U o /U i 三、实验仪器设备及元器件 1．直流稳压电源 2．函数信号发生器 3．数字式双踪示波器 4．数字万用表 5．交流毫伏表 6．模拟电子实验箱、单级晶体管放大电路专用实验板 7．晶体三极管、电位器、电阻器、电容器等电子元件 四、预习要求 1．理解分压式偏置放大电路的工作原理及电路中各元件的作用。 2．估算实验电路的性能指标：假设晶体管S9018的β＝100，R B1＝15kΩ，R B2＝20kΩ，R C＝3.3kΩ，R L＝5.1kΩ，U CC＝+12V，估算放大电路的静态工作点Q ，电压放大倍数A u，输入电阻r i 和输出电阻r o。 3．了解饱和失真、截止失真或因信号过大引起的失真波形。 4．掌握有关输入电阻及输出电阻的测试方法。 5．极性电容接反极性会有什么后果？怎样避免极性接反？
我们可以使用ping扫描的方法（-sP），与fping的工作方式比较相似，它发送icmp回送请求到指定范围的ip地址并等待响应。现在很多主机在扫描的时候都做了处理，阻塞icmp 请求，这种情况下。nmap将尝试与主机的端口80进行连接，如果可以接收到响应（可以是
syn/ack，也可以是rst），那么证明主机正在运行，反之，则无法判断主机是否开机或者是否在网络上互连。 扫描tcp端口 这里-sR是怎样在打开的端口上利用RPC命令来判断它们是否运行了RPC服务。 nmap可以在进行端口扫描的tcp报文来做一些秘密的事情。首先，要有一个SYN扫描（-sS),它只做建立TCP连接的前面一些工作，只发送一个设置SYN标志的TCP报文，一个RESET报文，那么nmap假设这个端口是关闭的，那么就不做任何事情了。如果接收到一个响应，它并不象正常的连接一样对这个报文进行确认，而是发送一个RET报文，TCP的三次握手还没有完成，许多服务将不会记录这次连接。 有的时候，nmap会告诉我们端口被过滤，这意味着有防火墙或端口过滤器干扰了nmap，使其不能准确的判断端口是打开还是关闭的，有的防火墙只能过滤掉进入的连接。 扫描协议 如果试图访问另一端无程序使用的UDP端口，主机将发回一个icmp“端口不可达”的提示消息，IP协议也是一样。每个传输层的IP协议都有一个相关联的编号，使用最多的是ICMP(1)、TCP(6)和UDP(17)。所有的IP报文都有一个“协议”域用于指出其中的传输层报文头所使用的协议。如果我们发送一个没有传输层报文头的原始IP报文并把其协议域编号为130[该编号是指类似IPSEC协议的被称为安全报文外壳或SPS协议]，就可以判断这个协议是否在主机上实现了。如果我们得到的是ICMP协议不可达的消息，意味着该协议没有被实现，否则就是已经实现了，用法为-sO. 隐蔽扫描行为 nmap给出了几个不同的扫描选项，其中一些可以配套着隐藏扫描行为，使得不被系统日志、防火墙和IDS检测到。提供了一些随机的和欺骗的特性。具体例子如下： FTP反弹，在设计上，FTP自身存在一个很大的漏洞，当使用FTP客户机连接到FTP 服务器时，你的客户机在TCP端口21上与FTP服务器对话，这个TCP连接称为控制连接。FTP服务器现在需要另一条与客户机连接，该连接称为数据连接，在这条连接上将传送实际的文件数据，客户机将开始监听另一个TCP端口上从服务器发挥的数据连接，接下来执行一个PORT命令到服务器，告诉它建立一条数据连接到客户机的IP地址和一个新打开的端口，这种操作方法称为主动传输。许多客户机使用网络地址转换或通过防火墙与外界连接，所以主动传输FTP就不能正常工作，因为由服务器建立的客户机的连接通常不允许通过。 被动传输是大多数FTP客户机和服务器所使用的方法，因为客户机既建立控制连接又建立数据连接，这样可以通过防火墙或NAT了。