计算机网络安全基础知识.ppt

文档介绍：第1章 计算机网络安全基础知识
第一页，共六十四页。
任务一 Ping攻击与防范
任务分析
技能目标
知识链接
操作步骤
第二页，共六十四页。

：Ping攻击与防范
测试特理网络的命令Ping（因特网包探索器）是用于测试网络连接量的程序。它发送一个ICMP响应请求消息给目的地，并报告是否收到所希望的ICMP应答，校验与远程或本地计算机的连接。
第十九页，共六十四页。
： Ping攻击与防范
本案例中的攻击只需网中多台电脑同时在Ping后加上参数-t对目标机进行长时间测试，从攻击的意义而言就完成了一次Ping攻击，大量的数据包将会使目标机运行速度越来越慢，甚至瘫痪。在DOS环境中完成这个命令，命令如下：
格式：Ping 目标IP地址 –t
例：Ping –t
第二十页，共六十四页。
系统内置的网络测试工具ping
第二十一页，共六十四页。
-t—— 有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。
-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。
-n count——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。
-l length——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。
-f—— 在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。
第二十二页，共六十四页。
-i ttl—— 指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。
-v tos—— 将“服务类型”字段设置为 “tos” 指定的值。
-r count—— 在“记录路由”字段中记录传出和返回数据包的路由。一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过
此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。
-s count——指定“count” 指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。
-j host-list ——利用“ computer-list” 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔IP 允许的最大数量为 9。
-k host-list ——利用 “computer-list” 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔IP 允许的最大数量为 9。
-w timeout——指定超时间隔，单位为毫秒。
destination-list ——是指要测试的主机名或IP地址
第二十三页，共六十四页。
ping IP -t——连续对IP地址执行Ping命令。
ping IP -l 2000——指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。
ping IP -n——执行特定次数的Ping命令。
Ping命令的常用参数选项
第二十四页，共六十四页。
-t参数 — 有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。
C:\WINDOWS>ping -t
 
Pinging with 32 bytes of data:
 
Reply from : bytes=32 time<10ms TTL=64
Reply from : bytes=32 time<10ms TTL=64
Reply from : bytes=32 time<10ms TTL=64
Reply from : bytes=32 time<10ms TTL=64
Reply from : b