20252903 2025-2026-2 《网络攻防实践》第1周作业

20252903 2025-2026-2 《网络攻防实践》第1周作业

1.知识点梳理与总结

1.1攻击与防御体系

攻击机

用于发起攻击的主机，模拟黑客行为，通过扫描、漏洞利用等方式对目标进行测试。

靶机

被攻击的目标主机，通常存在漏洞，用于承受攻击并验证攻击效果。

蜜罐（Honeypot）

用于诱骗攻击者的系统，伪装成真实服务，主要用于记录和分析攻击行为。

蜜网（Honeynet）

由多个蜜罐组成的网络环境，模拟真实网络结构，用于全面收集攻击数据。

蜜网网关

蜜网的核心控制设备，负责监控、记录和控制所有进出蜜网的流量。

---

1.2 虚拟化网络模式

桥接模式（Bridge）

虚拟机直接连接真实网络，拥有独立IP，外部可以直接访问。

NAT 模式

虚拟机通过主机共享上网，由主机进行地址转换，外部无法直接访问。

Host-Only 模式

虚拟机之间通过虚拟交换机通信，与外网隔离，适合构建封闭实验环境。

2.实验过程

2.1 攻防环境的拓扑结构图

2.2 环境搭建过程

• 配置好实验所需的虚拟机，均是老师提供的资源
  
• 配置VMnet1、VMnet8的网络信息，第一次打开需要点击用管理员权限更改配置，和其他同学不同的是我这里点击过一次后，这个选项就消失了，但是不影响配置红框内的信息，将VMnet1取消本地DHCP分配，子网IP为192.168.200.128，子网掩码为255.255.255.128
  
• 将VMnet8设置子网IP为192.168.200.0、子网掩码为255.255.255.128
  
• 进入NAT设置，将网关IP为设置192.168.200.1
  
• 进入DHCP设置，设置起始IP地址为192.168.200.2，结束IP地址为192.168.200.120
  

2.3 配置虚拟机Win2kServer_SP0_target

• 配置Win2kServer_SP0_target的虚拟机设置，将网络适配器设置修改为自定义模式的VMnet1的仅主机模式
  
• 输入密码
  
• 打开我的电脑-网络和拨号连接——本地连接——属性——Internet协议属性，并设置IP地址、子网掩码、默认网关和DNS。
  
• 使用ipconfig指令,查看网络配置信息。
  

2.4 配置虚拟机 Metasploitable_ubuntu

• 配置 Metasploitable_ubuntu的虚拟机设置，将网络适配器设置修改为自定义模式的VMnet1的仅主机模式
  
• 输入账号密码进入ubuntu
  
• 输入sudo vim /etc/rc.local配置网络信息，继续输入密码
  
• 在exit上方输入 ifconfig eth0 192.168.200.130 netmask 255.255.255.128 route add default gw 192.168.200.129
  
• 先按esc，再输 :wq 进行保存。
  
• 输入sudo reboot重启
  
• 重新输入账号密码，输入ifconfig 命令
  
  

2.5 查看虚拟机 BT5R3-GNOME-VM-32

• 将BT5R3-GNOME-VM-32的网络适配器设置为自定义VMnet8
  
• 输入账号密码进入虚拟机，输入ifconfig命令 发现IP地址为192.168.200.2
  

2.6 查看虚拟机 WinXPattacker

• 将WinXPattacker的网络适配器设置为自定义VMnet8
  
• 输入账号密码进入虚拟机，输入ifconfig命令，查看网络环境
  

2.7 查看虚拟机 SEEDUbuntu9-Aug-2010

• 输入账号密码进入虚拟机，输入ifconfig命令，查看网络环境
  

2.8 安装配置密网网关

• 新建虚拟机，并在硬件兼容性选择版本6.5-7.x
  
• 选择稍后安装操作系统，客户机操作系统选择Linux,版本为CentOS5和更早版本
  
• 其余按照推荐设置安装
  
• 初步安装密网网关
  
• 编辑虚拟机设置，点击CD/DVD更改为ISO映像文件，导入所需iso文件
  
  添加两块网络适配器网卡，将新添加的网络适配器3设置为自定义VMnet8，新添加的网络适配器2设置为自定义VMnet1
  
• 等待下载完成后输入账号密码后输入su -，提升到root权限，选择OK，直到如下界面选择第4个选项
  
• 选择yes后，进入到这个页面选择第二个选项后，选择yes
  
• 继续选择第4个选项
  
• 选择第一个选项，配置IP
  
• 配置蜜网连接的IP，这里是连接的两个虚拟机的IP，选择保存，需要每步一保存
  
• 配置广播地址，选择保存
  
• 配置CIDR，选择保存
  
• 配置远程控制中的本地 IP
  
• 配置远程控制中的子网掩码
  
• 配置远程控制中的子网掩码
  
• 配置远程控制中的manage
  
• 配置Sebek 模块配置界面
  
• 退出配置界面 通过ifconfig查看配置情况
  

2.9 攻击机访问密网网关

• 登录攻击机 WinXPattacker，在浏览器输入https://192.168.200.8登录蜜网系统。更改密码为Honey1！！后即可看到整体网络情况
  
  
  
  在虚拟机BT5R3-GNOME-VM-32上ping192.168.200.8
  
  蜜网可以收到请求数据包，代表配置已经完成了
  

2.学习中遇到的问题及解决

• 问题1：查看WinXPattacker的网络环境情况时发现本地网络无连接
  
• 问题1解决方案：通过询问老师在虚拟网络适配器中将网络适配器设置为自定义VMnet8
  
• 问题2：在老师提供的资源中没有找到视频中所需的kali虚拟机镜像
• 问题2解决方案：通过查阅资料了解到，老师资源中的BT5R3 是 Kali 的前身，在环境配置中使用BT5R3 即可

3.学习感悟、思考等

通过本次实验我成功搭建起包含攻击机、靶机及蜜网系统的完整攻防实训环境，通过参照视频的实操让我跳出理论框架，真切感受到自己配置攻防环境的趣味和挑战。在实验推进过程中，我遇到了两处问题，第一个问题在自主排查无果后及时向老师请教，这让我明白遇到技术难题时，先自主排查，再主动求助、精准提出问题也是高效解决问题的关键能力。除此之外，在准备攻击机环境时，我对照实验视频查找Kali虚拟机镜像，却在老师提供的资源包中反复搜寻无果，一度误以为资源缺失，在通过自主查询资料后解决了此问题。这让我明白了，在今后的学习实践中，总有一些地方会和视频里，也就是和教科书上不一样的地方，那么如何去处理这些问题，我想这次的实操经历为我积累了宝贵的经验，在今后的学习实践中我会继续认真完成作业，不断在实践中总结进步。