Основные понятия
Важнейшей составляющей мероприятий по обеспечению информационной безопасности операционных систем является контроль сетевых соединений компьютера. Одним из основных средств для осуществления указанного контроля являются стандартные средства операционной системы, освоение которых является необходимым для специалистов в области обеспечения информационной безопасности.
Данная лабораторная работа выполняется в соответствии с порядком, определенным методикой работы.
В приложении к данным методическим указаниям приведена справочная информация по используемым в работе стандартным средствам операционной системы Windows для контроля сетевых соединений.
Постановка задачи
С помощью стандартных средств операционной системы определить сетевые параметры Вашего компьютера, локальной сети, в которую он подключен, параметры соседних компьютеров данной сети.
Освоение использования команды hostname
С помощью команды hostname определите имя узла, входящего в состав полного имени компьютера.
Для этого откройте окно «Командная строка», используя команды кнопки «Пуск»:
Пуск - Программы - Стандартные - Командная строка
В открывшемся окне в командной строке наберите команду hostname.
Определение текущих настроек сетевых параметров
Компьютера
С помощью команды ipconfig определить текущие параметры сети.
В открывшемся окне в командной строке наберите команду ipconfig.
Следует запомнить значения IP-адреса, маски подсети и основного шлюза (если он задан) данного компьютера. Далее необходимо освоить использование основных параметров команды ipconfig посредством их применения. Например,
Ipconfig /all
Ipconfig /?
Определение текущих параметров сети
ipconfig /all
ipconfig /?
Мы проверили IP-адреса, маски подсети и основного шлюза данного компьютера.
Освоение использования команды getmac.
Определить аппаратные адреса и список сетевых протоколов, связанных с каждым адресом для всех сетевых плат в локальном компьютере и во всех компьютерах, доступных по сети.
В открывшемся окне в командной строке наберите команду getmac.
С помощью данной команды я определил аппаратные адреса и список сетевых протоколов.
Освоение использования команды ping
Проверка конфигурации TCP/IP с помощью команды ping.
Чтобы быстро получить значения параметров конфигурации TCP/IP на компьютере, откройте командную строку и выполните команду ipconfig. С помощью сведений, отображенных командой ipconfig, убедитесь, что сетевой адаптер для проверяемой конфигурации TCP/IP не находится в состоянии Сеть отключена.
В командной строке обратитесь по адресу замыкания на себя; для этого выполните команду ping 127.0.0.1.
Обратитесь командой «ping» по IP-адресу компьютера.
Обратитесь командой «ping» по IP-адресу основного шлюза.
Если команда ping не была успешно выполнена, проверьте правильность IP-адреса основного шлюза и работоспособность этого шлюза (маршрутизатора).
Обратитесь командой «ping» по IP-адресу удаленного узла (узла, находящегося в другой подсети).
Если команда ping не была успешно выполнена, проверьте правильность IP-адреса удаленного узла, работоспособность этого узла, а также работоспособность всех шлюзов (маршрутизаторов) между локальным компьютером и удаленным узлом.
Обратитесь командой «ping» по IP-адресу DNS-сервера.
Если команда ping не была успешно выполнена, проверьте правильность IP-адреса DNS-сервера, работоспособность DNS-сервера, а также работоспособность всех шлюзов (маршрутизаторов) между локальным компьютером и DNS-сервером.
Если не удается найти команду ping или она работает неправильно, проверьте системный журнал в программе «Просмотр событий» на предмет неполадок, возникших при установке или во время работы протокола Интернета (TCP/IP).
Команда «ping» использует сообщения эхо-запрос и эхо-ответ по протоколу ICMP. Политики фильтрования пакетов для маршрутизаторов, брандмауэров и других шлюзов безопасности могут предотвратить перенаправление трафика.
Команда «ipconfig» является эквивалентом для командной строки команды «winipcfg», имеющейся в Windows Millennium Edition, Windows 98 и Windows 95. В Windows XP нет графического эквалента команды «winipcfg», но для получения функционального эквивалента откройте компонент Сетевые подключения, щелкните правой кнопкой мыши сетевое подключение, выберите команду Состояние и щелкните вкладку Поддержка.
При вызове команды «ipconfig» без параметров выводится только IP-адрес, маска подсети и основной шлюз для каждого сетевого адаптера.
Чтобы выполнить команду «ipconfig», откройте командную строку и введите ipconfig.
Параметры конфигурации TCP/IP с помощью команды ipconfig, а так же статистика PING.
