文档介绍：实验一网络安全实验环境的搭建一、实验目的 1 、了解信息搜集的一般步骤 2 、学会熟练使用 ping 命令 3 、学会利用 Nmap 等工具进行信息搜集 4 、BIOS 进行网络探测 5 、BIOS 主机发现的方法二、实验设备、实验内容 1 、使用 ping 命令实现主机互相探测; 2 、使用 Nmap 工具分别对活动主机进行端口扫描,对活动主机操作系统进行探测,并利用网络协议分析器对活动主机运行服务进行探测; 3 、根据实验结果填写探测结果表,并完成思考问题; 4 、BIOS 主机发现执行程序和协议分析器实现本地网络主机发现等功能。 5 、BIOS 服务,BIOS 主机扫描。四、实验步骤此实验主机 A 可与 B 同时相互搜集对方信息,下面的步骤以主机 A 为例。 1. ping 探测主机 A 开启命令行,对主机 B 进行 ping 探测,根据主机 B 的回复,可以确定主机 A和主机 B 之间的连通情况, 还可以根据回复数据包的 TTL 值对操作系统进行猜测。记录回复数据包的 TTL 值, 记录主机 B 操作系统可能为. 同一网段 ping ,如图所示。不在同一网段 ping ,如图所示。图主机 Aping 主机 B (同一网段中) 图主机 Aping 主机 B( 不在同一网段) 2. Nmap 扫描(1 )对活动主机进行端口扫描主机 A 使用 Nmap 工具对主机 B 进行 TCP 端口同步扫描(范围 1-150 ); 如图 B 进行 UDP 端口扫描(范围是 110-140 ): 记录主机 B 开放的 UDP 端口。如图所示。图对主机 B TCP 端口扫描(范围 1-150 ) 图对主机 B 进行 UDP 端口扫描(范围 110-140 ) (2 )对活动主机操作系统进行探测, 主机 A 对主机 B 进行 TCP/IP 指纹特征扫描: 查看扫描结果。如图所示。图主机 A 对主机 B 进行 TCP/IP 指纹特征扫描(3 )对活动主机运行服务进行探测主机 A 单击平台工具栏“协议分析器”按钮,启动协议分析器进行数据包捕获。打开 IE 在地址栏中输入 http:// 主机 B的 IP ,访问主机 B的 web 服务,停止协议分析器, 查看捕获结