20222807 2022-2023-2 《网络攻防实践》第一周作业

实践一 网络攻防环境的搭建

1.学习总结

• 学习了VMware虚拟机网络连接方式，主要有三种：
  （1）桥接方式（Bridge）：在桥接方式下，VMware模拟一个虚拟的网卡给客户系统，主系统对于客户系统来说相当于一个桥接器。客户系统相当于是有自己的网卡一样，自己直接连上网络，也就是说客户系统对于外部直接可见。
  （2）网络地址转换方式（NAT）：在这种方式下，客户系统不能自己连接网络，而必须通过主系统对所有进出网络的客户系统收发的数据包做地址转换。在这种方式下，客户系统对于外界不可见。
  （3）主机方式（Host-Only）：在这种方式下，主系统模拟一个虚拟的交换机，所有客户系统通过这个交换机进出网络。
• 学习了VMware虚拟机软件的创建以及设置和使用虚拟机
• 了解了本实验使用的三种主机的作用：
  （1）靶机：作为攻击目标的主机，包含系统和应用程序安全漏洞
  （2）攻击机：作为发起网络攻击的主机，包含一些专用的攻击软件
  （3）蜜网网关(HoneyWall)：作为透明网关的攻击行为捕获与分析平台（攻击检测、分析与防御平台）

2.攻防环境搭建详细过程

（1）网络结构

根据课程教材的学习和实验指导视频的学习，本实验环境的主机主要由由三台攻击机、两台靶机、一个蜜网网关构成，两台靶机配置在靶机网端VMnet1，三台攻击机配置在攻击网端VMnet8，网络的拓扑结构图如下所示：

（1）攻击机靶机的安装与配置

打开vmware，首先设置虚拟网络编辑器，将靶机网端VMnet1设置为仅主机模式，修改子网以及子网掩码如下所示，并且取消勾选“使用本地DHCP服务器将IP地址分配