网络技术常用命令

部分站点还需要设置兼容模式！
1、点击“工具”，兼容 性视图设置。
兼容模式主要是为了使用微软已经放弃了的IE功能！
2、输入网址，点击“添 加”，然后“关闭”此窗 口。
一、Ping命令的使用技巧
Ping是个使用频率极高的实用程序，用于确定 本地主机是否能与另一台主机交换(发送与接收)数 据报。根据返回的信息，我们就可以推断TCP/IP参 数是否设置得正确以及运行是否正常。需要注意的 是：成功地与另一台主机进行一次或两次数 据报交 换并不表示TCP/IP配置就是正确的，我们必须执行 大量的本地主机与远程主机的数据报交换，才能确 信TCP/IP的正确性。
ARP常用命令选项：
• arp -s IP 物理地址 • 我们可以向ARP高速缓存中人工输入一个静态项目。 该项目在计算机引导过程中将保持有效状态，或者 在出现错误时，人工配置的物理地址将自动更新该 项目。 • arp -d IP • 使用本命令能够人工删除一个静态项目。
四、网络安全的定义
• 通常感觉：“网络安全就是避免危险” • 科学的安全定义 – 防止未授权的用户访问信息 – 防止未授权而试图破坏与Байду номын сангаас改信息 • 从风险的角度： – 在网络环境里的安全指的是一种能够识别和消除不安全 因素的能力。 • 安全就是一个系统地保护信息和资源相应的机密性和完整 性的能力
IPConfig实用程序和它的等价图形用户界面----Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。 这些信息一般用来检验人工配置的TCP/IP设置是否正确。但 是，如果我们的计算机和所在的局域网使用了动态主机配置 协议(DHCP)，这个程序所显示的信息也许更加实用。这时， IPConfig可以让我们了解自己的计算机是否成功的租用到一 个IP地址，如果租用到则可以了解它目前分配到的是什么地 址。了解计算机当前的IP地址、子网掩码和缺省网关实际上 是进行测试和故障分析的必要项目。
三、ARP(地址转换协议)的使用技巧
• ARP是一个重要的TCP/IP协议，并且用于确定对应 IP地址的网卡物理地址。实用arp命令，我们能够查 看本地计算机或另一台计算机的ARP高速缓存中的 当前内容。此外，使用arp命令，也可以用人工方式 输入静态的网卡物理/IP地址对，我们可能会使用这 种方式为缺省网关和本地服务器等常用主机进行这 项作，有助于减少网络上的信息量。
网络常用命令与网络安全
曾勇
H3C S2610
光纤收发器 （到教委） 8*10/100 Base-TX以太网端口 2*100/1000 Base-X SFP光口(Combo)
电脑或交换机
电脑或交换机
电脑或交换机
电脑或交换机
H3C 其它可用型号： S2626 、S2652
24*10/100 Base-TX以太网端口 2*100/1000 Base-X SFP光口 (Combo)
安全威胁: 安全事故的后果
• • • • • • 直接经济损失 名誉、信誉受损 正常工作中断或受到干扰 效率下降 可靠性降低 其他严重的后果
相关数据
• 美国FBI调查，每年因网络安全造成的损失高达170 亿美金；CERT组织2000年数据，平均每五个站点就 有一个遭受不同程度地攻击 • 中国公安部资料表明网络犯罪每年以30％的惊人速 度递增 • 解决网络安全问题刻不容缓
查阅网络信息
• 开始→所有程序→附件→命令提示符 • 输入“ipconfig /all”回车，显示本机网络信息
检测网络是不是通的
• 开始→所有程序→附件→命令提示符 • 输入“ping 172.22.0.14”回车，显示到172.22.0.14是否通 断。
显示超时， 表示不通。
收到回复，显示时间 多少毫秒，多少字节
ipconfig
学校IP地址
与教委光纤连接
IP地址：192.168.254.* 子网：255.255.255.252
与电脑连接
IP地址：172.16.25.254 子网：255.255.255.0
与下级交换机连接
IP地址：172.16.25.254 子网：255.255.255.0
大型学校
IP地址：172.16.26.254 子网：255.255.255.0
– 2001年6月18日，微软发布安全公告：Microsoft IIS .IDA / .IDQ ISAPI扩展远程缓冲区溢出漏洞。 – 一个月后，利用此安全漏洞的蠕虫“红色代码” 一夜之间攻击 了国外36万台电脑，2001年8月6日， “红色代码Ⅱ”开始在国 内发作，造成很多运营商和企事业单位网络瘫痪。给全球造成 了高达26亿美元的损失。
• W32.Blaster.Worm（2003年8月11日）
1、要具备正确的防病毒意识
• 计算机病毒是客观存在的，不要以 为你的机器上暂时没有出现病毒或 病毒的破坏不大而对它产生轻视心 理，俗话说得好“不怕一万，就怕 万一”，我们一定要具备正确的防 病毒意识，对一些危险的病毒发作 日更要提前做好预防工作。
• SQL slammer
– 2002年７月24日，微软发布安全公告：Microsoft SQL Server 2000 Resolution服务远程栈缓冲区溢出漏洞。 – 到2003年１月25日，足足6个月后，利用此安全漏洞的蠕虫 “SQL Slammer”现身互联网，几天之内给全球造成了12亿美 元的损失。
IPConfig最常用的选项
• ipconfig • 当使用IPConfig时不带任何参数选项，那么它为每个已 经配置了的接口显示IP地址、子网掩码和缺省网关值。 • ipconfig /all • 当使用all选项时，IPConfig能为DNS和WINS服务器显示 它已配置且所要使用的附加信息(如IP地址等)，并且显 示内置于本地网卡中的物理地址(MAC)。如果IP地址是 从DHCP服务器租用的，IPConfig将显示DHCP服务器的 IP地址和租用地址预计失效的日期。
48个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口
注：Base-T电口，SFP千兆光口 ，SFP+、SFP PLUS万兆光口， QSFP PLUS 40G光口
关于IP地址
修改：开始→控制面板→网络和共享中心（或者“查看网络 状态和任务”）→更改适配器设置→双击“本地连 接”→①属性→Internet 协议版本4(TCP/IPv4)→勾上 “使用下面的IP地址”→添入正确的IP地址→确定→确 定→关闭 查看：在①处，选择“详细信息”可以查阅本机IP地址情况
安全领域
操作步骤安全
物理安全
系统安全
安全领域
人事安全
网络安全
安全威胁: 网络为什么不安全
网络发展迅速, 较少考虑安全问题
管理人员的缺乏及对安全知识和意识的不足 网络技术处于不断发展和进化中 全球超过26万个黑客站点提供系统漏洞和攻
击手段及工具等方面的知识 容易使用的攻击软件和黑客教程比比皆是 成为一名“黑客”变的越来越简单
100%安全的神话
风险
开销
性能
六、病毒与杀毒软件
• 病毒的定义： – 病毒是可执行的小程序 • 1988年Morris病毒的出现 • Fred Cohen定义： – 计算机病毒是一种程序，他用修改其它程序的方法将自 身的精确拷贝或者可能演化的拷贝发入其它程序，从而 感染其它程序 • 病毒不是利用操作系统运行的错误和缺陷的程序，病毒是 正常的用户程序。
48*10/100 Base-TX以太网端口 2*10/100/1000 Base-T电口 2*100/1000 Base-X SFP光口
H3C S5500系列千兆三层交换机
• S5500V2-24P-WiNet
24个10/100/1000Base-T以太网端口，4个10/100/1000Base-T和100/1000Base-X SFP复用的Combo端口
5、在Internet选项窗口， 点击“站点”按钮，将显 示不正常的网页加为受信 任站点。
将设备管理平台的网站地址加入：http://123.146.200.67:8168/
6、去掉“对该区域中的 所有站点要求服务器验证 (https:)(s)”前面的勾，然 后输入要加入受信任站点 的地址，点击“添加”， 再点击“关闭”。最后再 “确定”就添加设置完成。
2、安装高效的防病毒软件
• 静态查杀病毒只是一种被动的方式， 为保险起见，最好能在机器内安装 一种能实时防杀病毒的软件，也即 超到“防火墙”的作用。 • 定期更新病毒库是关键
3、要加强数据的备份意识
• 对于重要的系统信息、重要的用户数据、 重要的系统参数等都要经常进行备份。 • 要准备好绝对无毒的系统软盘，这样一 旦被病毒感染，就能够利用系统盘对硬 盘进行快速恢复。
ipconfig /release和ipconfig /renew
• 这是两个附加选项，只能在向DHCP服务器租用其 IP地址的计算机上起作用。如果我们输入ipconfig /release，那么所有接口的租用IP地址便重新交付 给DHCP服务器(归还IP地址)。如果我们输入 ipconfig /renew，那么本地计算机便设法与DHCP 服务器取得联系，并租用一个IP地址。请注意， 大多数情况下网卡将被重新赋予和以前所赋予的 相同的IP地址。
2、Ping命令的常用参数选项
ping IP Ct 连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。 ping IP -l 3000 指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。 ping IP Cn 执行特定次数的Ping命令。
二、IPConfig命令的使用技巧
ARP常用命令选项：
• arp -a或arp Cg • 用于查看高速缓存中的所有项目。-a和-g参数的结果是一 样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存 中所有项目的选项，而Windows用的是arp -a(-a可被视为 all，即全部的意思)，但它也可以接受比较传统的-g选项。 • arp -a IP • 如果我们有多个网卡，那么使用arp -a加上接口的IP地址， 就可以只显示与该接口相关的ARP缓存项目。
IE浏览器设置
1、在这个空白处右击，选 择菜单（如果菜单栏可见， 请跳过这一步）。
2、点击工具，Internet选 项。
3、在Internet选项窗口， 选择“安全”标签，点击 “受信任站点”，再点击 “自定义级别”。
4、在安全设置－受信任的站点区域窗 口“重置为”处选择“低”，再点击 “重置(E)…”按钮，在弹出的窗口中 选择“是”，最后再点击“确定”按 钮。
• S5500V2-24P-SI
24个10/100/1000Base-T自适应以太网口，2个千兆SFP端口，2万兆SFP+口
• S5500V2-34S-EI
28个10/100/1000TX(4COMBO)+ 2SFP+2个1/10G BASE-X SFP PLUS + 2个QSFP PLUS
• S5500-52C-EI
病毒的破坏能力
• • • • • 无害型 降低系统或网络性能 泄露机密 毁坏及修改数据 破坏硬件
病毒的传播
• 物理介质 • Email – 附件.exe .vbs .pif .com – 利用bind捆绑其它文件 • Internet站点 • 网络共享 • 其它
病毒造成的严重安全事件
• 红色代码
1、通过Ping检测网络故障的典型次序
• ping 本机IP 例如：ping 192.168.1.100 • ping 局域网内其他 IP 例如：ping 192.168.1.105 • ping 网关IP 例如：ping 192.168.1.1 • ping 远程IP 例如：ping www.baidu.com
介绍国内常用的几种杀毒软件
– 金山毒霸 – 金山卫士 – 360安全卫士 – QQ安全管家 – 卡巴斯基 – 百度杀毒 – 瑞星杀毒软件