第四章维护办公环境网络Word文档格式.doc
- 文档编号:13266702
- 上传时间:2022-10-09
- 格式:DOC
- 页数:10
- 大小:40.50KB
第四章维护办公环境网络Word文档格式.doc
《第四章维护办公环境网络Word文档格式.doc》由会员分享,可在线阅读,更多相关《第四章维护办公环境网络Word文档格式.doc(10页珍藏版)》请在冰豆网上搜索。
配置了DHCP服务后,需要将内部局域网主机全部设置为:
“自动获取IP地址”
2.客户端列表
如图选择客户端列表,显示了通过DHCP服务器获得IP地址的主机的主机名、MAC地址、获得的IP地址和有效时间
3.静态地址分配
选择静态地址分配可以为指定MAC地址的主机预留IP地址
在“IP地址”中填入为内部局域网主机预留的IP地址,
在“状态”中选择此条目是否生效。
配置完成后在静态地址分配界面就出现一个对应条目。
当DHCP服务器为指定的主机分配IP地址时,就将静态分配的IP地址提供给主机,
4.2广播与ARP协议原理
4.2.1广播与广播域
1)MAC地址的广播
2)IP地址广播
4.2.2ARP协议
1.ARP概述
2windows操作系统主机ARP命令的使用
1)清除ARP缓存
使用arp-a可以查看ARP缓存表,而要清除ARP缓存表要使用arp-d命令如下
在清除ARP缓存后,在显示ARP缓存会提示没有ARP条目。
2)ARP绑定
是将IP地址和相应的主机MAC地址进行绑定,是防止ARP攻击的有效方法
使用arp-sip-addressmac-ipress命令对IP地址和MAC地址进行绑定。
如C;
\>
arp-s10.0.0.20000-1a-64-a1-52-f0//静态绑定ARP条目
其中,static表示静态绑定的ARP条目;
dynamic表示动态学习到地ARP条目。
静态绑定的ARP条目一直存在直到系统重启或ARP缓存被清除;
动态学习到地ARP条目有老时化间(默认为120s)
3cisco设备ARP命令
1)查看ARP缓存表
使用showarp命令显示ARP缓存表如switch#showarp
其中,age表示ARP条目存在的时间,’-“表示始终存在
2)清除ARP表
使用cleararp-cache命令清除ARP缓存表
3)ARP绑定
使用arpip-adressmac-addressarpa[interface-typeinterface-number绑定ARP条目如switch(config)#arp1.1.1.10011.1111.1111arpafastethernet0/22
Switch#showarp
4ARP原理演示
如图4.7,ARP演示过程,这是一个对应的环境,PC1和PC2第一次通信,因此在通信双方的ARP缓存中不会有彼此的IP地址和MAC地址的映射具体步骤:
(1)使用ipconfig/all查看PC1和PC2的MAC地址
(2)用’arp-a”查看PC1和PC2的缓存,“NOARPEntriesfound”表示没有发现任何ARP映射条目
(3)在PC1上pingPC2的IP地址,之后用“arp-a”命令查看ARP缓存信息
其中,显示了PC1的ARP缓存中记录的关于PC2的IP地址和MAC地址的对应关系,
这是因为在ping命令发送数据之前,PC1先通过ARP请求获得了PC2的MAC地址。
4.3解决IP地址冲突
1分析问题
2解决方法
当员工主机出现IP地址冲突时,网络管理员需要做两件事;
第一,恢复员工主机的正常通讯
第二,查找私自配置IP地址的主机
首先恢复主机的正常通讯,
1)记录现在使用的IP地址,以便检查擅自修改IP地址的主机
2)通过禁用、起用网卡,重新获得IP地址,恢复网络的通讯,或使用ipconfig/release、ipconfig/renew重新获得IP地址
然后,查找私自更改IP地址的主机
(1)IP地址冲突主机原来使用的IP地址就是私自更改IP主机正使用的IP地址
(2)使用ping命令,ping上述IP地址
(3)使用arp-a命令显示ARP缓存,从中找出源IP地址对应的MAC地址
(4)找到此MAC地址的主机
3记录相关信息
一般记录以下几点:
1)记录主机信息主要包括:
主机名、MAC地址、IP地址、网关、员工、部门等
2)记录网络设备主要包括:
端口IP地址、端口连接的设备等
如果网络管理员没有记录相关信息,如何快速收集信息呢?
通过局域网扫描软件(lansee等)对局域网中的主机进行扫描,得到主机的IP地址、主机名、MAC地址等信息
(1)在网络建立以后配置主机时,需要更改主机名来标识主机或主机使用人,以方便维护
(2)除了使用局域网扫描软件,还可以通过命令行方式进行查找,
(3)有时客户机开启防火墙、ARP防火墙等软件,就不能通过软件或命令方式获得主机相关信息,只能逐台进行查找
4.4ARP攻击与ARP欺骗的原理
4.4.1ARP攻击和ARP欺骗的原理
1ARP攻击的原理
2.ARP欺骗的原理
4.4.2ARP攻击应用案例
1.利用ARP欺骗管理网络
1)选择监控网段
a第一次打开软件的时候,会弹出监控参数选择对话框。
如图4.13所示。
如选择监控所使用的网卡,单击‘确定’即可
b选择监控的IP地址段如图4.14所示
首先填写监控的局域网段的范围为10.0.0.1
~10.0.0.254,然后单击“添加/修改”按钮,IP地址段便在表格内生成,之后单击’确定“即可
注意指定的IP地址范围不一定是监控网卡所处的网段,只要监控主机可以访问到的局域网段均可监控
2)用户权限设定
a进入软件界面后,软件将自动扫描指定IP网段范围内的主机。
并以列表的形式显示这些主机的MAC地址、IP地址、主机名称、主机状态等如图4.15所示;
软件扫描结果
b右击需要管理的主机,在菜单中选择“手工管理’,弹出如图4.16所示的对话框
c对主机的管理方式有三种,分别如下
lIP冲突;
如果选择此项,被控主机屏幕的右下角将会提示IP冲突
l禁止与关键主机组进行TCP/IP连接:
如果选择此项,被控主机将无法访问关键主机组中的成员
l禁止与所有主机进行TCP/IP连接;
如果选择此项,被控主机将和所有主机失去连接
d设定关键主机组
单击图4.16中’设置’按钮,在弹出的对话框中填写10.0.0.200(网关IP地址)如图4.17所示添加关键主机,然后单击‘全部保存’按钮
如图4.18所示,选择“第一
组“之后任意给定一个管理频率,单击’开始’按钮
e验证效果
此时在被控主机上通过ping命令测试结果如图4.19、图4.20所示
2处理ARP故障“
1)第一种解决方法
处理ARP欺骗攻击最一般的方法是IP-MAC绑定,如图4.22所示可以在客户端主机和网关路由器上双向绑定IP-MAC来避免ARP欺骗导致无法上网
(1)在主机上绑定网关路由器的IP和MAC,可以通过之前的学习过的“arp-s‘命令实现
(2)在网关路由器上绑定主机的IP和MAC,可以通过如下命令实现如router(config)#arp10.0.0.600192101.9211arpaf0/0
如果要查看配置结果,可以通过命令”showiparp”
(3)这时网络中如果有ARP病毒发作,或是用户使用类似网络执法官等软件便无法欺骗局域网中的主机了。
可以在交换机上配置IP-MAC-port的绑定,使交换机丢弃这些欺骗报文,从而防止其全网泛滥如图switch(config)#arp10.0.0.60019.2101.9211arpaf0/2
Switch(config)#arp10.0.0.200001a.64a1.52f0arpaf0/1
Switch(config#arp10.0.0.70013.240a.b219arpaf0/3switch#showiparp
缺点:
如果网络终节点数很多,在路由器和交换机上的配置量便会随之增多,而且网络中如果采用DHCP动态分配IP地址,一旦主机IP地址发生变化,将直接导致该主机无法上网
A.第二种解决方法
使用ARP防火墙,自动抵御ARP欺骗和ARP攻击
1)在主机A上开启ARP防火墙,如图4..23所示,防火墙的主界面显示统计数据,包括:
ARP协议收发数据包的统计、拦截ARP攻击的统计、自动绑定的IP/MAC地址(网关)等
2)在主机B上开启网络执法官软件,通过他来模拟ARP病毒发作
具体设置:
针对主机A设置无法访问关键主机10.0.0.200(网关)
3)在主机A上通过ping命令测试与网关的网络连通性如图4.24所示:
如图主机A和网关的连通性测试结果
4)ARP防火墙统计数据的变化如图4.25所示:
更新统计数据
ARP接收的数据包数量急剧增加,ARP防火墙将所有的非广播(ARP的应答包)阻截,并且一直将网关的IP/MAC静态绑定在一起,如图4.26所示:
网关的IP/MAC自动绑定
基于ARP防火墙的安全防护机制使得ARP攻击失去了效果
5)ARP防火墙原理分析
A.更改主机B上网络执法官的设置,使之定期给网关发送10.0.0.6的假MAC地址,再次进行连通性测试发现主机A和网关无法通信
B.进入ARP防火墙的“设置”对话框,单击“防御”选项卡如图4.27所示
主动防御的三种模式:
l停用:
关闭主动防御功能
B.宽带路由器绑定ARP
4.4.3防御ARP攻击和ARP欺骗并查找攻击主机
1.防御ARP攻击和ARP欺骗
2.查找进行ARP攻击和ARP欺骗的主机
上机实验部分
实验案例一;
收集网络信息
实验案例二;
ARP协议的应用案例
本章总结部分
本章作业
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第四 维护 办公 环境 网络