LizimU_0911的博客

一路确定后，开始安装，会弹出如下窗口，因为我们要从镜像文件中安装组件，点击浏览查看我们的映像文件是哪个盘，由下图可知，映像文件是E盘，所以我们将文件复制来源改为E：\i386。因为我们没有将要打开的网页添加到默认文档中,所以无法看到，解决这一问题的方法，回到Windows 2003的IIS服务器中，右击属性—文档—添加—写入要打开的网站界面—确定。命令，查看80端口是否开放，如图，可以看到80端口处于开放状态，证明HTTP服务已经打开（21端口是FTP服务）新建网站，右击网站—新建 —网站。

点击下一步后会弹出如下弹窗，因为我们要从镜像文件中安装组件，点击浏览查看我们的映像文件是哪个盘，由下图可知，映像文件是E盘，所以我们将文件复制来源改为E：\i386。发现DNS服务的地址不是我们刚刚所设置的1.1.1.1，是因为在TCP/IP属性中，我们选择的是自动获得DNS服务器地址。双击打开正向查找区域的baidu.com区域文件，接下来百度要解析服务器时，都会在右侧空白处新建一条条的解析记录。打开虚拟机后查看已经开放的端口，可以看到没有TCP53、UDP53，说明DNS服务端口没有打开。

打开与本台电脑连接在同一网络上的另一台虚拟机，右击网上邻居—属性—双击本地连接—支持，可以看到地址类型是通过DHCP指派的，但是IP地址在并不是我们刚刚所创建的作用域中，这是因为VMWare有自带的DHCp服务器并会默认开启，同时分配IP地址。添加DNS服务器地址,此处我们可以添加全国通用DNS服务器地址114.114.114.114 , 单击下一步 (此处也可以添加多个,若第一个DNS服务器没有响应,则会自动请求第二个服务器提供服务)设置我们期望的租约,此处我们可以设置为1h , 单击下一步。

当服务器上有多个作用域时，可以在服务器选项上设置DNS服务器，其他所有作用域都会继承这台DNS服务器。伪装DHCP服务器攻击：黑客通过将自己部署为DHCP服务器，为客户机提供非法IP地址（无法上网）攻击DHCP服务器：频繁的发送伪装（假的MAC地址）DHCP请求，直到将DHCP地址池资源耗尽。防御方法：在管理型交换机上，除合法的服务器所在接口外，全部设置为禁止发送DHCP Offer包。​ 服务器确定了租约，并提供网卡详细参数IP地址, 子网掩码, 网关, DNS, 租期等。（发现DHCP服务器的过程）

DHCP服务部署成功, 若以后在操作过程中发现没有DHCP服务,可以通过查看67、68两个端口是否开放来判断是否开启服务.点击确定后会弹出一个属性窗口, 此处需要我们手动配置IP地址, 具体操作如下图所示。命令,查看现在开放的端口都有哪些,通过下图我们可以看到, 多了67、68两个端口。配置好IP地址后, 回到配置组件进度窗口,等待几秒即可。先将tcp/ip属性设置为自动获得IP地址。选择安装可选的Windows组件。命令查看目前已经开放的端口。再次打开运行窗口, 重复。选择我们要安装的服务。

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

通过设置NTFS权限，实现不同的用户的访问不同的权限分配了正确的访问权限后，用户才能访问其资源设置权限防止资源被篡改、删除文件系统即在外部存储设备上组织文件的方法常用文件系统EXT #Linux常见convert 盘符： /fs:ntfs数据不丢失，但不可逆。

需要注意的是：我们要提前知道sethc和cmd的路径C:\Windows\System32，在此路径下找到sethc，将它重命名（任意的名字即可）重新启动后连续按5次shift键打开刚刚创建的sethc也就是cmd副本。然后重新启动，在开机过程中使用VMware的工具进行强制关机。首先进入创建好的Win7虚拟机，设置一个很复杂的密码。再找到cmd，将其复制后的副本文件名改为sethc。点击文件—打开，我们可以查看电脑中的所有文件。出现如下界面后，我们选择查看问题详细信息。再次打开，选择启动启动修复。

打开后选择“使用下面的IP地址”，此处可以填写IP地址为10.0.0.1，tab键可以自动填充子网掩码，此处为了减少扫描时间，我们将子网掩码设置为255.255.255.0。在XP中，在命令提示符中输入mstsc，打开远程桌面连接，输入Windows 2003 的IP地址，连接。右击我的电脑—管理—用户—右击—创建新用户，输入用户名和密码，取消勾选“用户下次登录时须更改密码”右击网上邻居—属性—右击本地连接—属性—双击Internet协议。右击我的电脑—属性—远程—启用这台计算机上的远程桌面。

用户和组管理服务器系统版本介绍Windows服务系统：win2000、win2003、win2008、win2012Linux服务器系统：Redhat、Centos用户管理1. 用户概述 - 每一个用户登录系统后，拥有不同的操作权限 - 每个账户有自己唯一的SID（安全标识符） - administrator的UID固定是500 - 普通用户的UID是1000开始 - 不同的用户拥有不同的权限，为不同的账户赋权限，也就是为不同

## 批处理编写### 批处理1. 批处理：成批的处理命令2. 批处理作用：自上而下的处理每一条命令，直到执行最后一条3. 如何创建批处理 - 扩展名：.bat - 创建方法：新建一个记事本文件，然后将扩展改为.bat4. 指令 ``` @echo off #关闭回显 echo. #空行 color xx #xx表示两个十六进制数字，第一个x表示背景颜色，第二个x表示字体颜色 title 标题 #设置对话框标

## 基本DOS命令1. 改变颜色color ? #查询可以设置的颜色，颜色属性由两个十六进制数指定，第一个数代表背景颜色，第二个数代表字体颜色(可以通过此命令查询每一个十六进制数代表的颜色)color f0 #表示背景为白色，字体颜色为黑色2. 清屏cls #清除当前命令框中的所有内容3. 查看目录dir c： #查看c盘中所有目录dir /a #查看包括隐藏内容在内的所有内容dir 指定路径 #查看指定文件夹

32 位二进制组成。是一个唯一标识，是一段网络编码。IP地址分为五大类：是以IP地址的第一位进行区分的。全局广播地址：255.255.255.255。主机位全1，是广播地址（网段里的所有人）首先判断目标IP地址与自己是否在同一网段。如果在同一网段，则直接发出去，而不找网关。主机位全0，不叫IP地址，是网段地址。DNS：根据域名解析出对应的IP地址。如果不在同一网段，则直接发包给网关。