千峰网络安全学习2 部署基础&IP详解及简单的DOS命令

部署基础

1.虚拟化架构与系统部署

虚拟机运行架构：
--Vmware

1. 寄居架构(VMware Workstation)

2. 原生架构(VMware vSphere)
   --微软
   寄居架构（Hyper-v）

2.部署XP和2003

安装XP的具体过程可参考这篇文章
注意：32位系统最多识别3.3GB,支持4GB以上

克隆/快照 最佳性能的虚拟机

1. 安装Win 2003、XP的虚拟机
2. 优化虚拟机

• 调出桌面图标
• 安装VM tools(安装驱动)，重启操作（与真实机互动）
• 磁盘管理（创建新的分区D）
• 关闭系统的自动更新、关闭防火墙（2003默认关闭）
• 做快照（关机后进行操作）

3. 克隆虚拟机--链接克隆--修改计算机名--快照

IP详解及简单的DOS命令

1.网络安全基础

• 局域网：一般称为内网
• 简单的局域网构成：交换机、网线、PC（其他终端）
• 交换机：用来组建内网的局域网设备
• IP地址：x.x.x.x(x的范围是0-255)

2.子网掩码

局域网通信规则：在同一个局域网中，所有IP在同一网段才可以进行通信
IP地址构成：网络位+主机位（网络位相同的IP地址，为同一网段）
子网掩码：用来确定IP地址的网络位
子网掩码确认网络位：与255对应的数字位网络位，与0对于的为主机位
255.0.0.0
255.255.0.0
255.255.255.0
eg: IP:10.1.1.1 掩码为：255.255.255.0
IP属于10.1.1网段，名为.1
一个IP地址必须配套一个子网掩码

3.IP地址详解

ISO定义5类地址：
A类：1-126 默认子网掩码：255.0.0.0
B类：128-191 默认子网掩码：255.225.0.0
C类：192-223 默认子网掩码：255.225.255.0
D类：224-239 （组播）-->一般情况不可用
E类：240-254 科研使用
127.0.0.1 用于测试，属于回环地址

• 网关：连接公网需要设置(一般在路由器上)
• 路由器：可以连接外网的设备（PC向外发包）
  1、首先判断目标IP与自己是否在同一个网段
  2、如在同一个网段，则直接发出去，不找网关
  3、如不在同一个网段，则发包给网关
• DNS:解析域名，如未配置，则只可以通过IP来访问网页

4.DOS命令

测试网络连通性：

ping 目标IP地址 #测试网络连通性，有去有回即为可以成功通路
ping -t 目标IP地址 #一直ping
ping -n 数字 目标ip地址 #修改ping包的数量（默认4）
ping -l 数字 目标ip地址 #修改ping 包的大小

手工解析域名

nslookup www.baidu.com

查看IP信息

ipconfig #查看IP基本信息
ipconfig /all #查看IP所有信息
ipconfig /release #释放IP（取消租约）
ipconfig /renew #重新获取IP（有IP时，发送Request续约，无IP时，发现Discovery重新获取）
ipconfig /flushdns #清空本地缓存DNS
ipconfig /displaydns#查看本地缓存DNS

进入文件：type 文件名.扩展名
分页显示（查看操作都可使用该命令）：|more
显示操作：空格 ->下一页
查看C盘中Windows目录中所有文件： dir C:\windows
创建文件：
（1）：echo 字符串 >>[路径]文件名.扩展名
注意：>>和>都可输入， >>为追加， >为覆盖
（2）：copy con 文件名.扩展名

开始编辑
结束：ctrl+z
删除：del 文件名.扩展名
批量删除：RD [/S] [/Q] [drive:]path
/S:表示除目录本身外，还将删除指定目录下所有的子目录和文件。用于删除目录树。
/Q:安静模式，带/S删除目录树不需要确认

新建文件夹：

md 文件名 #创建文件夹
attrib +h 文件名 #隐藏文件夹
attrib -h 文件名 #取消文件夹
attrib +h +s +a 文件名 #将文件夹隐藏设为系统文件
dir /a #显示当前磁盘所有包括系统文件
快速生成一个空文件（有大小）
fsutil file createnew c:\system.ini 数字 #在c盘创建文件指定文件大小

关机：

shutdown
shutdown -s -t 100 #定时关机
shutdown -s -f -t 100 #定时强制关机
shutdown -r -t 秒 #定时重启
shutdown -a #取消定时
shutdown -l #注销，同logoff命令相同
shutdown -s -f -t 100 -c “ haha” #带内容的强制关机

重命名：

ren 旧名 新名 #重命名
move 原地址 新地址 #移动
copy 原地址 目的地址 #复制粘贴

杀死进程：

taskkill /im explorer.exe /f #杀死进程 /im 进程名 强制
ntsd -c q -pn winligon.exe #ntsd 杀死进程 ntsd -c q -pn 进程名 强制杀死进程

查看当前登录用户

whoami #查看当前用户缩略信息
whoami /all #查看当前登录用户详细信息

查看共享文件命令

net share #列出所有共享文件
net share 共享名 /del #移除共享文件