无线通信与网络实验报告
学院：计算机学院
班级：网络1302
姓名：王丹
学号：3130610039
2016 04 07
无线局域网隐藏节点问题仿真实验
一、实验原理
隐藏节点指处于接收节点的覆盖范围内而在发送节点的覆盖范围外的节点。由于监听不到发送节点的数据传输，隐藏节点不受限制的发送分组到相同的接收节点，导致分组在接收节点处冲突。隐藏节点可以分为隐发送节点和隐接收节点。节点 A 和 C 同时想发送数据给中间节点 B，但 A 和 C 都不在彼此传输范围内。所以当 A 发送数据给 B 时，C 并未检测到 A 正在传输数据，会认为目前网络中无数据传输，会将数据传输给 B。即 A 和 C 同时将数据传输给 B，使得数据在 B 处产生冲突，导致数据不可用。这种因传送距离而发生误判的问题称为隐藏节点问题。为了解决隐藏节点问题，可以使用请求发送(Request to Send，RTS) 和清除发送(Clear to Send，CTS)的控制信息来避免冲突。
二、测试运行
节点0与2互为隐藏节点
中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：
（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)
实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)
实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。
网络扫描与网络嗅探 一实验目的 （1）理解网络嗅探和扫描器的工作机制和作用 （2）使用抓包与协议分析工具Wireshark （3）掌握利用扫描器进行主动探测，收集目标信息的方法 （4）掌握使用漏洞扫描器检测远程或本地主机安全性漏洞 二实验环境 Windows xp操作系统平台，局域网环境，网络抓包与协议分析工具Wireshark，扫描器软件：Superscan 三实验步骤 使用Wireshark 抓包并进行协议分析 （1）下载并安装软件，主界面如图1所示。 图1
（2）单击capture，打开interface接口选项，选择本地连接，如图2所示。 图2 （3）使用Wireshark数据报获取，抓取TCP数据包并进行分析 从抓取的数据包来看,首先关于本次分析的数据包是典型的TCP三次握手,如图3所示。 图3
（4）TCP三次握手过程分析（以第一次握手为例） 主机（172.16.1.64）发送一个连接请求到（172.16.0.1），第一个TCP包的格式如图4所示。 图4 第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层, IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6，其格式为如图5所示。 图5
第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。 图6 TCP的源端口2804也就是宿主机建立连接开出来的端口,目的端口8080。Sequence number同步序号，这里是0x3a 2a b7 bb,但这里显示的是相对值0。Acknowledgment number确认序号4bytes,为0,因为还是第一个握手包。Header Length头长度28字节,滑动窗口65535大小字节,校验和,紧急指针为0。Options选项8字节
一Sniffer 软件的安装和使用 一、实验目的 1. 学会在windows环境下安装Sniffer； 2. 熟练掌握Sniffer的使用； 3. 要求能够熟练运用sniffer捕获报文，结合以太网的相关知识，分析一个自己捕获的以太网的帧结构。 二、实验仪器与器材 装有Windows操作系统的PC机，能互相访问，组成局域网。 三、实验原理 Sniffer程序是一种利用以太网的特性把网络适配卡(NIC,一般为以太同卡)置为杂乱模式状态的工具，一旦同卡设置为这种模式，它就能接收传输在网络上的每一个信息包。 四、实验过程与测试数据 1、软件安装 按照常规方法安装Sniffer pro 软件 在使用sniffer pro时需要将网卡的监听模式切换为混杂，按照提示操作即可。 2、使用sniffer查询流量信息： 第一步：默认情况下sniffer pro会自动选择网卡进行监听，手动方法是通过软件的file 菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，把右下角的“LOG ON”勾上，“确定”按钮即可。 第四步：在三个仪表盘下面是对网络流量，数据错误以及数据包大小情况的绘制图。 第五步：通过FTP来下载大量数据，通过sniffer pro来查看本地网络流量情况，FTP 下载速度接近4Mb/s。 第六步：网络传输速度提高后在sniffer pro中的显示也有了很大变化，utiliazation使用百分率一下到达了30%左右，由于我们100M网卡的理论最大传输速度为12.5Mb/s，所以4Mb/s刚好接近这个值的30%，实际结果和理论符合。 第七步：仪表上面的“set thresholds”按钮了，可以对所有参数的名称和最大显示上限进行设置。 第八步：仪表下的“Detail”按钮来查看具体详细信息。 第九步：在host table界面，我们可以看到本机和网络中其他地址的数据交换情况。
无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲，无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。 无线局域网概述 无线网络的历史起源可以追溯到50年前第二次世界大战期间。当时，美国陆军研发出了一套无线电传输技术，采用无线电信号进行资料的传输。这项技术令许多学者产生了灵感。1971年，夏威夷大学的研究员创建了第一个无线电通讯网络，称作ALOHNET。这个网络包含7台计算机，采用双向星型拓扑连接，横跨夏威夷的四座岛屿，中心计算机放置在瓦胡岛上。从此，无线网络正式诞生。 1．无线局域网的优点 （1）灵活性和移动性。在有线网络中，网络设备的安放位置受网络位置的限制，而无线局域网在无线信号覆盖区域内的任何一个位置都可以接入网络。无线局域网另一个最大的优点在于其移动性，连接到无线局域网的用户可以移动且能同时与网络保持连接。 （2）安装便捷。无线局域网可以免去或最大程度地减少网络布线的工作量，一般只要安装一个或多个接入点设备，就可建立覆盖整个区域的局域网络。 （3）易于进行网络规划和调整。对于有线网络来说，办公地点或网络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。 （4）故障定位容易。有线网络一旦出现物理故障，尤其是由于线路连接不良而造成的网络中断，往往很难查明，而且检修线路需要付出很大的代价。无线网络则很容易定位故障，只需更换故障设备即可恢复网络连接。
（5）易于扩展。无线局域网有多种配置方式，可以很快从只有几个用户的小型局域网扩展到上千用户的大型网络，并且能够提供节点间"漫游"等有线网络无法实现的特性。 由于无线局域网有以上诸多优点，因此其发展十分迅速。最近几年，无线局域网已经在企业、医院、商店、工厂和学校等场合得到了广泛的应用。 2．无线局域网的理论基础 目前，无线局域网采用的传输媒体主要有两种，即红外线和无线电波。按照不同的调制方式，采用无线电波作为传输媒体的无线局域网又可分为扩频方式与窄带调制方式。 （1）红外线（Infrared Rays，IR）局域网 采用红外线通信方式与无线电波方式相比，可以提供极高的数据速率，有较高的安全性，且设备相对便宜而且简单。但由于红外线对障碍物的透射和绕射能力很差，使得传输距离和覆盖范围都受到很大限制，通常IR局域网的覆盖范围只限制在一间房屋内。 （2）扩频（Spread Spectrum，SS）局域网 如果使用扩频技术，网络可以在ISM（工业、科学和医疗）频段内运行。其理论依据是，通过扩频方式以宽带传输信息来换取信噪比的提高。扩频通信具有抗干扰能力和隐蔽性强、保密性好、多址通信能力强的特点。扩频技术主要分为跳频技术（FHSS）和直接序列扩频（DSSS）两种方式。
网络安全实验报告 务书 一、目的与要求根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。 二、主要内容实验一加密认证通信系统实现设计实现一个通信系统，双方可以通过消息和文件通信，用户可选择一种加密算法和认证算法，对消息和文件进行加密通信和完整性验证。（要实现认证和加密，工具和语言不限，可以直接调用现有模块，认证和加密不限）实验二 综合扫描及安全评估利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。实验三 网络攻防技术矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。实验四 Windows系统安全配置方案作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS的安
全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。其中实验一要求编程实现，可直接调用相关功能函数完成。实验二至实验四可在机房的网络信息安全综合实验系统上完成。 三、进度计划序号设计(实验)内容完成时间备注1接受任务，查阅文献，开始实现密码算法和认证算法第一天2完成加密认证通信系统第二至七天3上午完成综合扫描及安全评估实验，下午进行网络攻防实验第八天4上午完成网络攻防实验，下午进行系统安全配置实验第九天5撰写实验报告并验收第天 四、实验成果要求 1、要求程序能正常运行，并实现任务书要求功能。 2、完成实验报告，要求格式规范，内容具体而翔实，应体现自身所作的工作，注重对设计思路的归纳和对问题解决过程的总结。 五、考核方式平时成绩+程序验收+实验报告。 学生姓名： 指导教师：xx 年6 月13 日实验报告题目： 网络信息安全综合实验院系： 计算机系班级：
无线通信系统的发展历程与趋势 现代无线通信系统中最重要的两项基础是多址接入（Multiple Access）和双工（Multiplexing）。从1G到4G的无线通信系统演进史基本上就是在这两项技术上进行不断改进。 多址接入技术为不同的用户同时接入无线通信网提供了可能性。给出了三种最典型的多址接入技术：FDMA、TDMA和CDMA的比较。 双工技术为用户同时接收和发送数据提供了可能性。两种最典型的双工技术：FDD模式和TDD模式。 中国无线通信科技发展史和未来走向范文 当今，全球无线通信产业的两个突出特点体现在：一是公众移动通信保持增长态势，一些国家和地区增势强劲，但存在发展不均衡的现象；二是宽带无线通信技术热点不断，研究和应用十分活跃。 1 无线通信技术的发展历程 随着国民经济和社会发展的信息化，人们要通信息化开创新的工作方式、管理方式、商贸方式、金融方式、思想交流方式、文化教育方式、医疗保健方式以及消费与生活方式。无线通信也从固定方式发展为移动方式，移动通信发展至今大约经历了五个阶段：第一阶段为20年代初至50年代初，主要用于舰船及军有，采用短
波频及电子管技术，至该阶段末期才出现150MHZ VHF单工汽车公用移动电话系统MTS。 第二阶段为50年代到60年代，此时频段扩展至UHF450MHZ，器件技术已向半导体过渡，大都为移动环境中的专用系统，并解决了移动电话与公用电话网的接续问题。 第三阶段为70年代初至80年代初频段扩展至800MHZ，美国Bell研究所提出了蜂窝系统概念并于70年代末进行了AMPS试验。 第四阶段为80年代初至90年代中，为第二代数字移动通信兴起与大发展阶段，并逐步向个人通信业务方向迈进；此时出现了D-AMPS、TACS、ETACS、GSM/DCS、cdmaOne、PDC、PHS、DECT、PACS、PCS等各类系统与业务运行。 第五阶段为90年代中至今，随着数据通信与多媒体业务需求的发展，适应移动数据、移动计算及移动多媒体运作需要的第三代移动通信开始兴起，其全球标准化及相应融合工作与样机研制和现场试验工作在快速推进，包括从第二代至第三代移动通信的平滑过渡问题在内。 2 第一代无线通信系统 采用频分多址（Frequency Division Multiple Access）技术组建的模拟蜂窝网也被称为第一代（First Generation，下称1G）无线通信系统。这些系统中，话务是主要的通信方式。由于采用模拟调制，这些
网络安全实验报告 姓名：杨瑞春 班级：自动化86 学号：08045009
实验一：网络命令操作与网络协议分析 一．实验目的： 1.熟悉网络基本命令的操作与功能。 2.熟练使用网络协议分析软件ethereal分析应用协议。 二．实验步骤： 1. ping tracert netstat ipconfig telnet netcat Arp route nslookup Ssh 2.协议分析软件：ethereal的主要功能：设置流量过滤条件，分析网络数据包， 流重组功能，协议分析。 三．实验任务： 1．跟踪某一网站如google的路由路径 2．查看本机的MAC地址，ip地址 输入ipconfig /all 找见本地连接. Description . . .. . : SiS 900-Based PCI Fast Ethernet Adapte Physical Address.. . : 00-13-8F-07-3A-57 DHCP Enabled. . .. . : No IP Address. . . .. . : 192.168.1.5 Subnet Mask . . .. . : 255.255.255.0 Default Gateway .. . : 192.168.1.1 DNS Servers . . .. . : 61.128.128.67 192.168.1.1
Default Gateway .. . : 192.168.1.1 这项是网关.也就是路由器IP Physical Address.. . : 00-13-8F-07-3A-57 这项就是MAC地址了.
实验报告课程名称：无线通信与网络 实验项目：matlab仿真实验 实验地点： 专业班级：学号： 学生姓名： 指导教师： 2013年4月12日
实验1 卷积编码和译码的matlab仿真实现 一、实验目的 了解掌握如何使用matlab来进行卷积编码和译码的仿真。 二、实验内容 1、SIMULINK仿真模块的参数设置以及重要参数的意义 2、不同回溯长度对卷积码性能的影响 3、不同码率对卷积码误码性能的影响 4、不同约束长度对卷积码的误码性能影响 三、基本原理 本实验分为卷积编码和卷积译码两部分： 卷积编码的最佳译码准则为：在给定已知编码结构、信道特性和接收序列的情况下，译码器将把与已经发送的序列最相似的序列作为传送的码字序列的估值。对于二进制对称信道，最相似传送序列就是在汉明距离上与接收序列最近的序列。 卷积码的译码方法有两大类：一类是大数逻辑译码，又称门限译码(硬判决)；另一种是概率译码(软判决)，概率译码又分为维特比译码和序列译码两种。门限译码方法是以分组码理论为基础的，其译码设备简单，速度快，但其误码性能要比概率译码法差[2]。 当卷积码的约束长度不太大时，与序列译码相比，维特比译码器比较简单，计算速度快。维特比译码算法是1967年由Viterbi提出，近年来有大的发展。目前在数字通信的前向纠错系统中用的较多，而且在卫星深空通信中应用更多，该算法在卫星通信中已被采用作为标准技术。 采用概率译码的基本思想是：把已接收序列与所有可能的发送序列做比较，选择其中码距最小的一个序列作为发送序列。如果发送L组信息比特，那么对 于(n,k)卷积码来说，可能发送的序列有2kL个，计算机或译码器需存储这些序列并进行比较，以找到码距最小的那个序列。当传信率和信息组数L较大时，使 得译码器难以实现。维特比算法则对上述概率译码做了简化，以至成为了一种实
邮电大学工程硕士研究生堂下考试答卷 2016学年第二学期 考试科目无线网络技术及应用 姓名 年级 专业 2016年 6月28日
D2D终端直通技术研究 摘要：D2D(device-to-device)通信是一种在蜂窝系统的控制下，允许终端用户通过共享小区资源进行直接通信的新技术，通过提高空间利用率从而提高频谱利用率，在某些场景下使移动通信变得更加直接和高效，缓解基站压力，提高用户体验。本文首先给出了D2D通信系统的基本概念、技术特点，重点关注干扰管理、模式选择、资源分配和功率控制。最后对D2D通信技术在下一代网络中的应用提出了一些构想。 关键词：D2D通信技术；蜂窝网络；资源分配；下一代网络 一、D2D的概念及技术特点 D2D（Device-to-Device）通信，也称为邻近服务（Proximity Service，Pro Se），是由3GPP组织提出的一种点到点的无线通信技术，它可以在蜂窝通信系统的控制下允许LTE终端之间利用小区无线资源直接进行通信，而不经过蜂窝网络中转。作为面向5G的关键候选技术，D2D技术能够提升通信系统的频谱效率，减轻系统负荷，在一定程度上解决无线通信系统频谱资源匮乏的问题。同时，由于降低了通信距离，D2D技术还可以降低移动终端发射功率，减少电池消耗，提高终端续航时间。LTE-D2D 有以下几个技术特点。 (1)工作在许可频段 基于LTE技术的D2D工作在许可频段，作为LTE通信技术的一种补充，它使用的是蜂窝系统的频段，通过基站对无线资源的控制使得对小区其他用户的干扰控制在可接受围，因此可以给用户提供干扰可控的环境和较高质量的通信服务。并且利用网络中广泛分布的用户终端以及D2D通信链路短距离的特点，可以实现频谱资源的有效利用，获得资源空分复用增益。而蓝牙、Wi-Fi Direct、Flash Lin Q等技术，工作在免许可频段，存在严重干扰，通信QoS无法得到保障。 (2)网络参与D2D通信流程
信息工程学院2014年8月
实验一无线网络实验室初识以及AD-HOC网络的基本组建一、实验目的 1．了解无线网络的基本组成，初步认识无线网络 2．熟悉掌握无线网络实验室网络的拓扑结构以及架构情况 3．熟悉实验室环境 4．设计最简单的AD-HOC无线网络 二、实验设备和器材 1．计算机 2．无线网卡 3．无线网络接入点 4．无线网络接入控制器 5．接入交换机 6．可用的网线若干 三、实验原理 1、实验室无线网络情况概述 XX20-707机房的无线网络由7个AP、2个AC、1个接入交换机构成。其中所有AP 和AC都接到交换机上，7个AP有3个AP用作胖AP使用，4个AP用作瘦AP使用，AP 通过交换机的POE功能实现供电，AP接入电压为48V，电流为0.3安培。 两个AC用来管理4个AP组成瘦AP无线网络，其中AC1用于网络的配置练习，通过AC2可以接入外网。 2、AD-HOC网络 Ad-Hoc网络是一种没有有线基础设施支持的移动网络，网络中的节点均由移动主机构成。Ad-Hoc网络最初应用于军事领域，它的研究起源于战场环境下分组无线网数据通信项目，该项目由DARPA资助，其后，又在1983年和1994年进行了抗毁可适应网络SURAN （Survivable AdaptiveNetwork）和全球移动信息系统GloMo（Global Information System）项目的研究。由于无线通信和终端技术的不断发展，Ad-Hoc 网络在民用环境下也得到了发展，如需要在没有有线基础设施的地区进行临时通信时，可以很方便地通过搭建Ad-Hoc 网络实现。 在Ad-Hoc网络中，当两个移动主机在彼此的通信覆盖范围内时，它们可以直接通信。但是由于移动主机的通信覆盖范围有限，如果两个相距较远的主机要进行通信，则需要通过它们之间的移动主机B的转发才能实现。因此在Ad-Hoc网络中，主机同时还是路由器，担
第1章引言 本书介绍了有关无线通信和网络技术方面的内容，包括加剧的竞争和数字技术的引进在内的诸多因素给无线应用市场带来了空前发展。本章，我们将讨论驱动这一新兴的电信革命的几个关键性因素。 本书连同本书的Web站点，为读者提供了诸多的材料。按照讨论惯例，这一章仅对全书做一个概述。 1.1无线通信时代的到来 古列尔默·马可尼在1896年发明了无线电报1。他在1901年把长波无线电信号从康沃尔(Cornwall，位于英国的西南部)跨过大西洋传送到3200公里之外的圣约翰(St.John，位于加拿大)的纽芬兰岛(Newfoundland)。他的发明使双方可以通过彼此发送用模拟信号编码的字母数字符号来进行通信。一个世纪以来，无线技术的发展为人类带来了无线电、电视、移动电话和通信卫星。现在，几乎所有类型的信息都可以发送到世界的各个角落。近年来，更为引人关注的是卫星通信、无线网络和蜂窝技术。 通信卫星是在20世纪60年代首次发射的，那时它们仅能处理240路语音话路。今天的通信卫星承载了大约所有语音流量的1/3，以及国家之间的所有电视信号[EVAN98]。现代通信卫星对所处理的信号一般都会有1/4?s的传播延迟。新型的卫星是运行在低地球轨道上的，因而其固有的信号延迟会较小，这类卫星已经发射用于提供诸如Internet接入这样的数据服务。 无线网络技术使商业企业能够发展广域网(WAN)、城域网(MAN)和局域网(LAN)而无需电缆设备。IEEE开发了作为无线局域网标准的802.11，蓝牙(Bluetooth)工业联盟也在致力于能提供一个无缝的无线网络技术。 蜂窝或移动电话是马可尼无线电报的现代对等技术，它提供了双方的、双向的通信。第一代无线电话使用的是模拟技术，这种设备笨重且覆盖范围是不规则的，然而它们成功地向人们展示了移动通信的固有便捷性。现在的无线设备已经采用了数字技术。与模拟网络相比，数字网络可以承载更高的信息量并提供更好的接收和安全性。此外，数字技术带来可能的附加值的服务，诸如呼叫者标识。更新的无线设备使用能支持更高信息速率的频率范围连接到Internet上。 无线通信为人类社会带来了深刻的影响，而且这种影响还会继续。没有几个发明能够用这样的方式使整个世界“变小”。定义无线通信设备如何相互作用的标准很快就会有一致的结果，人们不久就可以构建全球无线网络，并使之提供广泛的多种服务。 1实际发明无线通信的应该归功于尼古拉·?特斯拉(Nikola Tesla)，他在1893年曾做过一个公开的演示。1943年马可尼的专利被取消，从而认同了特斯拉的发明。
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 -a IP 获得主机名；
-a IP 获得所在域以及其他信息； view IP 获得共享资源； a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护 【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd”
1.建立IPC$连接，键入命令 net use 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一 1.断开连接，键入 net use * /del 命令，断开所有的连接 1.通过命令 net use 可以删除指定目标IP 的IPC$ 连接。 ?建立后门账号 1.编写BAT文件，内容与文件名如下，格式改为：.bat 1.与目标主机建立IPC$连接 2.复制文件到目标主机。（或映射驱动器后直接将放入目标主机的C 盘中） 1.通过计划任务使远程主机执行文件，键入命令：net time ，查看目标主机的时间。 1.如图，目标主机的系统时间为13:4513：52 c:\ ，然后断开IPC$连接。 1.验证账号是否成功建立。等一段时间后，估计远程主机已经执行了文件，通过建立IPC$连接来验证是否成功建立“sysback”账号:建立IPC$连接，键入命令 net use 123 /user:sysback 1.若连接成功，说明管理员账号“sysback”已经成功建立连接。
无线网络基本知识 一、基本概念 1、什么是无线局域网 无线局域网络(Wireless Local Area Networks；WLAN) 是利用射频(Radio Frequency；RF)的技术，取代旧式碍手碍脚的双绞铜线(Coaxial)所构成的局域网络，WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps(802.11b)，最高速率可达54Mbps(802.11a),传输距离可远至20km以上。它是对有线连网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络连通问题。使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。 2、为什么使用无线局域网络 通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大,线路容易损坏,网中的各节点不可移动。特别是要把相离较远的节点联接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。并且,对于局域网络管理主要工作之一，是铺设电缆或是检查电缆是否断线这种耗时的工作，很容易令人烦躁，也不容易在短时间内找出断线所在。再者，由于配合企业及应用环境不断的更新与发展，原有的企业网络必须配合重新布局，需要重新安装网络线路，虽然电缆本身并不贵，可是请技术人员来配线的成本很高，尤其是老旧的大楼，配线工程费用就更高了。因此，WLAN就是解决有线网络存在以上问题而出现的,架设无线局域网络就成为最佳解决方案。 3、什么情形需要无线局域网络 无线局域网络绝不是用来取代有线局域网络，而是用来弥补有线局域网络之不足，以达到网络延伸之目的，下列情形可能须要无线局域网络: a.无固定工作场所的使用者 b.有线局域网络架设受环境限制 c.作为有线局域网络的备用系统 4、无线局域网络的优点 a.安装便捷 一般在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施工工程。在施工过程中，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点(Access Point) 设备，就可建立覆盖整个建筑或地区的局域网络。 b.使用灵活 在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。 c.经济节约 由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，这就往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。 d.易于扩展 WLAN有多种配置方式，能够根据需要灵活选择。这样，WLAN就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游(Roaming)”等有线网络
几种无线通信技术的比较 摘要:随着电子技术、计算机技术的发展,近年来无线通信技术蓬勃发展,出现了各种标准的无线数据传输标准,它们各有其优缺点和不同的应用场合,本文将目前应用的、无线通信方式进行了分析对比,并总结和预见了它们今后的发展方向。 关键词:Zigbee Bluetooth UWB Wi-Fi NFC Several Wireless Communications Technology Comparison Abstract:As the development of electronic technology,computer technology, wireless communication technology have a rapid development in recent years,emerged wireless data transmission standard,they have their advantages and disadvantages,and different applications,the application of various wireless communication were analyzed and compared,and summarized and foresee their future development. 一．几种无线通讯技术 （一）ZigBee 1.简介： Zigbee是基于IEEE802.15.4标准的低功耗个域网协议。根据这个协议规定的技术是一种短距离、低功耗的无线通信技术。其特点是近距离、低复杂度、自组织、低功耗、低数据速率、低成本。主要适合用于自动控制和远程控制领域，可以嵌入各种设备。 ZigBee是一种高可靠的无线数传网络，类似于CDMA和GSM网络。ZigBee数传模块类似于移动网络基站。通讯距离从标准的75m到几百米、几公里，并且支持无限扩展。ZigBee是一个由可多到65000个无线数传模块组成的一个无线数传网络平台，在整个网络范围内，每一个ZigBee网络数传模块之间可以相互通信，每个网络节点间的距离可以从标准的75m无限扩展。与移动通信的CDMA网或GSM网不同的是，ZigBee网络主要是为工业现场自动化控制数据传输而建立，因而，它必须具有简单，使用方便，工作可靠，价格低的特点。而移动通信网主要是为语音通信而建立，每个基站价值一般都在百万元人民币以上，而每个ZigBee―基站‖却不到1000元人民币。每个ZigBee网络节点不仅本身可以作为监控对象，例如其所连接的传感器直接进行数据采集和监控，还可以自动中转别的网络节点传过来的数据资料。除此之外，每一个Zigbee网络节点（FFD）还可在自己信号覆盖的范围内，和多个不承担网络信息中转任务的孤立的子节点（RFD）无线连接。
无线通信技术应用及发展 无线通信技术热点领域 近几年来，全球通信技术的发展日新月异，尤其是近两三年来，无线通信技术的发展速度与应用领域已经超过了固定通信技术，呈现出如火如荼的发展态势。其中最具代表性的有蜂窝移动通信、宽带无线接入，也包括集群通信、卫星通信，以及手机视频业务与技术。 蜂窝移动通信从上世纪80年代出现到现在，已经发展到了第三代移动通信技术，目前业界正在研究面向未来第四代移动通信的技术;宽带无线接入也在全球不断升温，近几年来我国的宽带无线用户数增长势头强劲。宽带无线接入研究重点主要包括无线城域网（WMAN）、无线局域网(WLAN)和无线个域网(WPAN)技术;模拟集群通信的应用开始得比较早，但随着技术的发展，数字集群通信技术越来越赢得大家的关注;卫星通信以其特殊的技术特性，已经成为无线通信技术中不可忽视的一个领域;手机视频广播作为一种新的无线业务与技术，正在成为目前最热门的无线应用之一。 无线通信技术演进路线 2.1 无线技术与业务发展趋势
无线技术与业务有以下几个发展趋势: （1）网络覆盖的无缝化，即用户在任何时间、任何地点都能实现网络的接入。 （2）宽带化是未来通信发展的一个必然趋势，窄带的、低速的网络会逐渐被宽带网络所取代。 （3）融合趋势明显加快，包括:技术融合、网络融合、业务融合。 （4）数据速率越来越高，频谱带宽越来越宽，频段越来越高，覆盖距离越来越短。 （5）终端智能化越来越高，为各种新业务的提供创造了条件和实现手段。 （6）从两个方向相向发展—— ①移动网增加数据业务:1xEV-DO、HSDPA等技术的出现使移动网的数据速率逐渐增加，在原来的移动网上叠加，覆盖可以连续;另外，WiMAX的出现加速了新的3G增强型技术的发展;
HUNAN UNIVERSITY 课程实习报告 题目：网络攻防 学生姓名李佳 学生学号201308060228 专业班级保密1301班 指导老师钱鹏飞老师 完成日期2016/1/3 完成实验总数：13 具体实验：1.综合扫描 2.使用 Microsoft 基线安全分析器
3.DNS 溢出实验 4. 堆溢出实验 5.配置Windows系统安全评估 6.Windows 系统帐户安全评估 7.弱口令破解 8.邮件明文窃听 9.网络APR攻击 10.Windows_Server_IP安全配置 11.Tomcat管理用户弱口令攻击 12.木马灰鸽子防护 13.ping扫描 1.综合扫描 X-scan 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息、
注册表信息等。 2.使用 Microsoft 基线安全分析器 MBSA：安全基线是一个信息系统的最小安全保证, 即该信息系统最基本需要满足的安全要求。信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡, 而安全基线正是这个平衡的合理的分界线。不满足系统最基本的安全需求, 也就无法承受由此带来的安全风险, 而非基本安全需求的满足同样会带来超额安全成本的付出, 所以构造信息系统安全基线己经成为系统安全工程的首要步骤, 同时也是进行安全评估、解决信息系统安全性问题的先决条件。微软基线安全分析器可对系统扫描后将生成一份检测报告，该报告将列举系统中存在的所有漏洞和弱点。 3.DNS 溢出实验 DNS溢出DNS 的设计被发现可攻击的漏洞，攻击者可透过伪装 DNS 主要服务器的方式，引导使用者进入恶意网页，以钓鱼方式取得信息，或者植入恶意程序。 MS06‐041：DNS 解析中的漏洞可能允许远程代码执行。 Microsoft Windows 是微软发布的非常流行的操作系统。 Microsoft Windows DNS 服务器的 RPC 接口在处理畸形请求时存在栈溢出漏洞，远程攻击者可能利用此漏洞获取服务器的管理权限。
无线通信技术各自的特点和相互比较 目前使用较广泛的近距无线通信技术是蓝牙(Bluetooth)，无线局域网802.11(Wi-Fi)和红外数据传输(IrDA)。同时还有一些具有发展潜力的近距无线技术标准，它们分别是：Zigbee、超宽频(Ultra WideBand)、短距通信(NFC)、WiMedia、GPS、DECT、无线1394和专用无线系统等。它们都有其立足的特点，或基于传输速度、距离、耗电量的特殊要求;或着眼于功能的扩充性;或符合某些单一应用的特别要求;或建立竞争技术的差异化等。但是没有一种技术可以完美到足以满足所有的需求。 1、蓝牙技术 bluetooth技术是近几年出现的，广受业界关注的近距无线连接技术。它是一种无线数据与语音通信的开放性全球规范，它以低成本的短距离无线连接为基础，可为固定的或移动的终端设备提供廉价的接入服务。 蓝牙技术是一种无线数据与语音通信的开放性全球规范，其实质内容是为固定设备或移动设备之间的通信环境建立通用的近距无线接口，将通信技术与计算机技术进一步结合起来，使各种设备在没有电线或电缆相互连接的情况下，能在近距离范围内实现相互通信或操作。其传输频段为全球公众通用的2.4GHz ISM 频段，提供1Mbps的传输速率和10m的传输距离。 蓝牙技术诞生于1994年，Ericsson当时决定开发一种低功耗、低成本的无线接口，以建立手机及其附件间的通信。该技术还陆续获得PC行业业界巨头的支持。1998年，蓝牙技术协议由Ericsson、IBM、Intel、NOKIA、Toshiba等5家公司达成一致。 蓝牙协议的标准版本为802.15.1，由蓝牙小组(SIG)负责开发。802.15.1的最初标准基于蓝牙1.1实现，后者已构建到现行很多蓝牙设备中。新版802.15.1a 基本等同于蓝牙1.2标准，具备一定的QoS特性，并完整保持后向兼容性。 但蓝牙技术遭遇了最大的障碍是过于昂贵。突出表现在芯片大小和价格难以下调、抗干扰能力不强、传输距离太短、信息安全问题等等。这就使得许多用户不愿意花大价钱来购买这种无线设备。因此，业内专家认为，蓝牙的市场前景取决于蓝牙价格和基于蓝牙的应用是否能达到一定的规模。 2、Wi-Fi技术 Wi-Fi(Wireless Fidelity,无线高保真)也是一种无线通信协议，正式名称是IEEE802.11b，与蓝牙一样，同属于短距离无线通信技术。Wi-Fi速率最高可达11Mb/s。虽然在数据安全性方面比蓝牙技术要差一些，但在电波的覆盖范围方面却略胜一筹，可达100 m左右。 Wi-Fi是以太网的一种无线扩展，理论上只要用户位于一个接入点四周的一定区域内，就能以最高约11Mb/s的速度接入Web。但实际上，如果有多个用户同时通过一个点接入，带宽被多个用户分享，Wi-Fi的连接速度一般将只有几百kb/s的信号不受墙壁阻隔，但在建筑物内的有效传输距离小于户外。 WLAN未来最具潜力的应用将主要在SOHO、家庭无线网络以及不便安装电缆的建筑物或场所。目前这一技术的用户主要来自机场、酒店、商场等公共热点场所。Wi-Fi技术可将Wi-Fi与基于XML或Java的Web服务融合起来，可
填空题 1．无线电波在自由空间中的传播速度与光速一样，都是大约 3*108 m/s 。2．无线电波以横向电磁波的形式在空间中传播。 3．全球第三代数字通信（3G）包括的主流技术有 WCDMA 、cdma2000 和 TD-SCDMA 。 4．在QPSK方式下，每个符号用 2 个比特表示，并且比特率是波特率的2倍，这叫做四进制系统。 5．信源编码是为提高数字信号有效性而采取的编码技术，其宗旨是尽可能压缩冗余度。 6．信道编码是通过增加码字，利用冗余来提高抗干扰能力的。亦即是以降低信息传输速率为代价减少错误。 7．PCM是模拟信号数字化的一种具体方法，它包括取样、和量化、编码三个步骤。 8．常用的差错控制方式主要有3种： 前向纠错（FEC）、检错重发（ARQ）和混合纠错（HEC）。 9．模拟调制主要的基本形式有幅度调制（AM）、 频率调制（FM）和相位调制（PM）。 10．通信系统根据通信双方信息传输的方向可以分为 单工通信和双工通信。 11．GSM系统基站子系统由基站收发信机（BTS）和基站控制器（BSC）两大部分组成。 12．微波中继通信是利用微波作为载波并采用中继方式在地面上进行的无线电通信。 13．微波中继通信系统内部干扰主要包括和旁瓣干扰。 14．卫星上的通信分系统又称为转发器，通常分为透明转发器和处理转发器两类。 15．IEEE 802.11定义了3种接入控制机制，分别是分布式协调功能（DCF）中的CSMA/CA协议、RTS/CTS机制和点协调功能（PCF）机制。 16．IEEE 802.11的侦听机制既有实际的物理操作，也有虚拟的逻辑操作，对应于两种载波侦听方式：物理载波侦听方式和虚拟载波侦听方式。 17．IEEE 802.16工作组的主要工作都围绕空中接口展开，空中接口主要由
无线通信技术对比分析二〇一四年四月二十六日
目录 一、传统无线通信技术说明 0 1、数传电台技术 0 2、GPRS/CDMA-1X技术 0 3、无线网桥（802.11a）技术 (2) 4、MESH WiFi技术 (4) 5、McWiLL技术 (6) 6．固定WiMAX技术 (7) 7．移动WiMAX技术 (8) 二、新一代无线通信技术与传统技术的综合比较 (11)
一、传统无线通信技术说明 1、数传电台技术 无线数传电台技术为油田的信息化做出了重大的贡献，该技术投资少、见效快，覆盖距离远、运行稳定。作为低速的无线数据接入系统，在过去的10多年的时间内，毫无疑问它是油井数字化建设的不二的技术选择。目前数传电台面临重大的技术挑战，“数字油田”发展的要求越来越高，突出表现在对带宽的要求越来越大，对实时性要求越来越高，对业务的综合能力越来越高。不仅要传输“三遥”的数据、还要传送图象业务、应急通信、调度等综合性的业务需求。 对于已经建设的油井，数传电台还是需要继续发挥它的重要作用，对于正在建设的油井，数传电台可以作为一种临时的手段，不再适合大规模部署的技术手段。我们认为应该采用新一代的无线宽带接入技术来满足“数字油田”建设的最新要求。 新一代的无线宽带接入系统基于移动WiMAX标准化技术，采用全IP的承载平台、符合“最高的带宽能力、最大的用户容量、最综合的业务支持能力、最优化的投入产出效率”的技术要求，是目前为止“数字油田”建设最佳的无线通信技术。 总结：数传电台是我们油田信息化建设不可缺少的无线通信技术手段，但是我们需要逐步地向新一代的无线通信技术进行演进，以满足油田建设“减员增效”的战略要求。 2、GPRS/CDMA-1X技术 GPRS/CDMA-1X公网技术已经广泛地应用于“数字油田”的建设中，经过几年的部署和应用，对于该技术的优势和劣势，油田用户已经有了客观的认识。