internet技术及应用选修课实验一

武汉轻工大学校公选课 Internet 技术及应用 实验一 姓 名： 学 号： 院 （系）： 专 业： 2013 年 11 月 22 日 实验一 信息浏览与检索 一实验目的 1 掌握计算机网络配置和进行联通性测试的方法。 2 掌握浏览器以及搜索引擎的使用方法。 3 掌握信息浏和文献检索的技术。 二实验内容 1 查看计算机网络配置情况。 （1 ） 计算机的名称 ： admin-PC 计算机属于的工作组名称： WORKGROUP （2 ） 进入“命令提示符”界面，运行 IPCINFIG/ALL 命令，查看当前网络配置情况。 网络适配器（网卡）型号：Atheros AR8151 PCI-E Gigabit Ethernet 1 Controller 网络适配器（网卡）物理地址：9C-B7-0D-29-C7-03 2 IP 地址：12 3 子网掩码：55 4 默认网关： 5 首选 DNS 服务器：8 6 备用 DNS 服务器：50 7 （3）通用“网络连接”的 TCP/IP 属性对话框，查看 IP 地址和 DNS 服务器的获得 方式： 自动获得 手工指定 2. 检查与 Internet 的连通性。 （1）检查本机的网络设置是否正常有 4 种方法： PICN 1 PICN localhost 2 PICN 本机的 IP 地址 3 PICN 本机机器名 4 （2）检查默认网关是否联通。 方法：PICN 默认网关的 IP 地址。 （3）检查与 Internet 是否联通。 方法：PICN Internet 某台服务器的域名（或 IP 地址） 思考题 1.能否通过域名知道 IP 地址？ 答： 开始 运行 CMD 回车 输入 ping 你的域名! 如 就 ping ping 和 中间要有个空格! 思考题 2.当不能联通时，PIGN 将显示什么样的信息？ 答：会显示 Request timed out 3. 远程桌面。 （1）在相邻计算机上设置允许远程连接。 （2）在自己计算机上通过远程桌面连接到相邻计算机上。 4. EI 的设置和使用。 （1）将 http/： 设置为主页。 （2）删除 Internet 临时文件。 （3）访问中国科学院网站，将主页分别以.htm 和.mht 类型保存起来，请仔细 观察 并说明这两种保存形式的区别 5. 信息浏览. （1）通过搜索引擎搜索表中列出的网址： 单位 网址 1.中华人民共和国教育部 / 2.中国科学院 / 3.中国国家图书馆 / 4.北京大学 / 5.同济大学 / 6.TOP500 Supercomputer Sites / (2)访问 TOP500 Supercomputer Sites，然后完成下列操作： 把最近一届超级计算机 TOP500 前五名计算机的有关信息复制到 Excel 中， 1 制 作成数据表和直方图。 通过 Internet 查询 Rmax 和 Rpeak 的意义。 2 Rmax：LINPACK 性能 Rpeak：理论峰值 在最近一届超级计算机 TOP500 排名中，查询我国天河二号的性能。 3 Rmax： 33862.7（TFlops） Rpeak：54902.4（TFlops） (3)访问中国科学院网站，寻找信息技术科学部院士名单，然后把名字复制到 Word 中，制作 Word 文档。 包为民 保铮 陈定昌 陈桂林 陈国良 陈翰馥 陈俊亮 陈星弼 陈星旦 褚君浩 戴汝为 董韫美 干福熹 郭光灿 郭雷 何积丰 侯朝焕 侯洵 怀进鹏 黄宏嘉 黄琳 黄民强 黄维 简水生 金亚秋 匡定波 雷啸霖 李启虎 李树深 李未 李衍达 梁思礼 林惠民 林为干 林尊琪 刘国治 刘盛纲 刘颂豪 刘永坦 陆汝钤 陆元九 梅宏 彭堃墀 秦国刚 阙端麟 沈绪榜 宋健 王家骐 王启明 王守觉 王守武 王圩 王阳元 王育竹 王越 王占国 王之江 吴德馨 吴宏鑫 吴培亨 吴一戎 夏建白 夏培肃 徐宗本 许宁生 薛永祺 杨芙清 杨学军 姚建铨 张钹 张景中 张嗣瀛 张效祥 张煦 郑建华 郑耀宗 郑有炓 周炳琨 周巢尘 周兴铭 朱中梁 6. 文献检索。 （1）访问中国国家图书馆网站，寻找博士论文库，然后完成下列操作： 检索导师为院士汪品先教授的博士论文。 1 检索关键字为“数据挖掘”的博士论文。 2 检索本专业的博士论文。 3 （2）请访问本校图书馆。 列出使用前五的数据库名单： 1 1 2 3 4 5 知识世界视 频教育资源库 SpecialSci（国道 专题数据库） 读秀学术搜 索 Journal of Food Science NSTL 国家科技 图书文献中心 请在“中国学术期刊”数据库中找计算机工程杂志，并下载 2006 年 2 第二 期发表的视频点播系统的设计与实现论文。 请在“中国学术期刊”数据库的“计算机技术”分类中，检索发表在 3 2005 2006 年软件学报中以“粗糙”为关键字的相关论文，按时间排 序。 在“万方”数据库的“学位论文全文数据库”中，检索关键字包含“粒 4 度” 标题中包含“商空间”的博士论文。 在“万方”数据库的“数字化群期刊”中，检索“杨毅”发表在同济 5 大学 学报 （社会科学版）的关于“古代聚群”的文章。 （3）查阅资料，撰写小论文。 无线局域网络的现状及安全 摘要： 随着信息技术的飞速发展，人们对网络通信的需求不断提高，对 Internet 访问的持续 性移动性和适应性等方面取得很大进展，近年来无线局域网络已经成为一种较为普及的网 络访问方式，并且在一些领域已经占据了主流的地位。本文对现阶段的无线网络安全及网 络现状进行了分析，并提出了几项措施可以对无线网络起到很好的保护。目前无线局域网 还不能完全脱离有线网络，无线网络与有线网络是互补的关系，而不是竞争；目前还只是 有线网络的补充，而不是替换，相信在不久，无线局域网将以它的高速传输能力和灵活性 发挥更加重要的作用。 关键词：无线局域网络，网络安全，网络现状 一、无线局域网络的社会现状 无线局域网（Wireless Local Area Network，缩写为“WLAN“） ，顾名思义，就是采用 无线通讯技术代替传统电缆，提供传统有线局域网功能的网络。无线局域网（WLAN）技术 的发展使人们摆脱了传统线缆的束缚，可以更方便、灵活快捷地访问网络资源，这对于 IT 企业来说是新的赢利点和发展的契机。然而，若用户在没有采取适当安全措施的情况下使 用无线局域网，入侵者就能够轻易地得到无线网络的访问口令，登录到服务器上并窃取信 息、控制企业的 Web 站点，甚至中断整个企业网络的运行。因此，无线局域网络安全解决 方案在无线局域网的建设和运行中显得格外重要。但随着无线局域网应用的日益广泛，其 安全问题也越来越受到人们的关注。对于有线网络，数据通过电缆传输到特定的目的地， 通常在物理链路遭到破坏的情况下，数据才有可能泄露；而无线局域网中，数据是在空中 传播，只要在无线接入点覆盖的范围内，终端都可以接收到无线信号，无线接入点不能将 信号定向到一个特定的接收设备，因此无线局域网的安全问题显得尤为突出。 二、无线局域网的应用范围 目前，无线局域网（WLAN）的典型应用包括医院、学校、金融服务、制造业、服务业、 公司应用、公共访问等场所，可以提供移动办公、会议联入网络环境、布线困难的场所等 应用，因此在具体部署 WLAN 网络设备时需要考虑建筑物内和建筑物之间这两种应用环境。 譬如在部署建筑物内的 WLAN 时，与有线 LAN 非常相似，建筑物内 WLAN 设备由 PC 卡、个人 计算机接口（PCI） 、产业标准结构（ISA） 、客户机适配器以及接入点（AP）组成。其中接 入点的功能与有线网络中的集线器类似，可作为星型拓扑的中心，还可作为与以太网连接 的桥接设备。而在部署建筑物到建筑物的 WLAN 网络技术时，则是通过无线桥接设备将相距 数英里的建筑 物中的网络集成为一个单一的局域网，一个无线网桥安装方便且费用合算。支持 WLAN 的设备可以根据终端用户的类型而划分。就目前而言，专业便携式 PC 用户对移动数据连接 的需求正首先推动 WLAN 设备市场的快速增长，随后，2 移动 PC 和 PDA 的增多也将促使更 多场所提供 WLAN 接入服务以支持移动访问商务应用。目前，大部分的 WLAN 功能是作为 PC 适配器出售的，许多顶级的移动 PC 生产商也已经推出了捆绑无线适配器的便携式 PC。总 之，WLAN 直接进入消费产品市场，这促使更多的供应商会将大量支持 WLAN 功能的设备投 入市场，直接刺激 WLAN 市场的迅速发展。 三、无线局域网安全措施 保障 WLAN 的安全只是整个企业安全框架的一个组成部分，所以应在网络中部署多层防 御措施，以减轻黑客攻击的威胁。其他的安全组件包括防火墙、入侵检测系统和分段网络。 1、部署入侵检测系统（IDS）考虑添加入侵检测系统（IDS） ，这样可以发现无线局域 网中即将发生的攻击活动。入侵检测系统可以放置在接入点所在的非信任网段，这样有助 于提醒管理员可能发生的潜在威胁。如果攻击者获得了访问权限，并试图扫描其他用户或 者防火墙，管理员就会得到有人滥用网络的警告。一旦这种行为发生，就意味着 WEP 密钥 已经被破解，此时应该立即修改 WEP。要正确维护 IDS，就必须经常阅读警告日志，还需要 经常查看防火墙日志和系统日志，以及其他一些应用程序的日志。 2、使用访问控制列表 ACL 进一步保护无线网络，可以使用访问控制列表 ACL。虽 然不是所有的无线接入点都支持这项特性，但如果网络支持，就可以具体地指定允许哪些 机器连接到接入点。支持这项特性的接入点有时会使用普通文件传输协议（TFTP） ，定期下 载更新的列表，以省去管理员必须在每台设备上手工设置使列表保持同步的麻烦。 3、合理配置 SNMP 网络管理协议（ SNMP）是目前 TCP/IP 网络中应用最为广泛的网 络管理协议，它提供了一种监控和管理计算机网络的系统方法。但由于 SNMP 缺少身份验证 （Authentification）和加密机制（Privacy） ，所以在 WLAN 中容易成为泄密的突破口，因 此如果接入点支持 SNMP，建议禁用或者改变公开的共用字符串。如果不采取这项措施，黑 客就可能利用 SNMP 获得有关网络的重要信息。 4、启用 RADIUS 认证服务一个能够支持上千名用户，具有最先进加密和认证技术的大 型系统通常需要一套能够进行集中化管理的安全性解决方案。这些系统通过 RADIUS 有线对 等保 密协议 WEP（Wired Equivalent Privacy）来实现认证与数据加密，认证模式有 Open Authentication 和 Shared Key Authentication 两种。WEP 使用 RSA Data Security 公司 的 Ron Rivest 发明的 RC4 流密码进行加密。属于一种对称的流密码，支持可变长度的密 钥。 四、无线局域网在中国的发展前景 无线局域网将在金融、旅游、医护、库管、会展等领域，无线网络有着广阔 的应用前景。可以预见，随着开放办公的流行和手持设备的普及，人们对移动性访问 和存储信息的需求愈来愈多，因而无线局域网将会在办公、生产和家庭等领域不断获得更 广泛应用。 其次，与移动通信网的结合。因为 WLAN 覆盖范围有限，而现有的移动通信网络可以提 供广域覆盖，因此，移动运营商可以将移动通信网的漫游功能和 WLAN 结合，提高用户无线 上网的覆盖范围。这也是目前中国移动力推“GPRSWLAN“无线数据业务捆绑方案的初衷- 用户的笔记本电脑可以在 GPRS 和 WLAN 网络中自由切换，在 WLAN 的环境下实现 11Mbps 的 高速互联网接入；在 WLAN 覆盖不到的地区则可以通过 GPRS 上网。不仅接入方式灵活，移 动运营商的收费方式也相对简单。用户可以选择将网卡号和自己的手机号码捆绑收费的方 式。即便是通过 GPRS 上网，中国移动也提供了四种套餐,费用可以直接打入用户的手机费 用中。而且,该网卡也很便于使用，用户无需注册或者去买预付卡，只要根据提示进行简单 的安装即可。 还有，与固网的结合。中国网通是最先启动 WLAN“热点“地区建设的运营商。在机场、 酒店、办公楼和咖啡厅等商务密集地区，采用 WLAN 提供公共移动服务的成本很低，可满足 大量用户的移动上网需求，WLAN 可快速地为用户提供数据服务。对于中国网通和中国电信 而言，可将 WLAN 与 ADSL 业务互为补充，打破宽带接入的瓶颈，提高用户的开通率。 五、结论 无线局域网目前正处于蓬勃发展时期，而无线局域网的安全问题也