网络运维与网络安全 学习笔记2023.10.26

网络运维与网络安全 学习笔记
VMware Workstation Pro，用于模拟Windows、Linux等操作系统。
eNSP用于模拟华为网络设备的使用。

IP地址：用于标识网络节点。
局域网配置主机IP（私有IP地址：用于企业内部的IP地址）
A类在局域网可配置的IP地址范围：10.0.0.0 - 10.255.255.255
B类在局域网可配置的IP地址范围：172.16.0.0 - 172.31.255.255
C类在局域网可配置的IP地址范围：192.168.0.0 - 192.168.255.255

部署Win10系统虚拟机
1.创建目录（D:\虚拟机环境\Win10-1）
2.创建裸机
桌面双击Vmware Workstation Pro
创建新的虚拟机-典型-下一步-稍后安装操作系统-下一步-版本选择Windows10 X64-下一步-虚拟机名输入-win10-1-位置选择（D:\虚拟机环境\Win10-1）-下一步-输入磁盘大小500G-下一步-完成。
3.将Win10镜像光盘放光驱
双击CD/DVD-使用ISO映像文件-浏览-选择-Windows_10_enterprise_ltsc_2019_x64_dvd_9c09ff24.iso-完成。
4.配置安装向导
点击开机按钮-虚拟机内单击鼠标左键并按回车-进入安装向导-下一步-现在安装-我接受许可条款-下一步-自定义-新建-输入磁盘分区大小：102400MB-应用-确定-下一步-区域设置-选择中国-是-键盘布局选择微软拼音-是-跳过-改为域加入-输入账户名jss-下一步-密码输入123456-下一步-再次输入密码123456-输入三个安全问题-否-关闭隐私设置-接受-登录到桌面环境。
5.安装虚拟机驱动程序
虚拟机菜单-安装VMware Tools-打开资源管理器-点击光驱驱动器盘符-双击setup64-是-下一步
6.激活系统
复制KMS到Win10虚拟机桌面-双击KMS-使用KMS激活Windows-确定。
调用桌面常用图标-右键鼠标-个性化-主题*桌面图标设置-勾选常用桌面图标
7.安装常用应用软件
安装解压缩程序：复制WinRAR到Win10桌面双击安装。
8.虚拟创建快照
整理桌面图标（调用桌面常用图标、删除不需要的文件并清空回收站）
关闭Win10虚拟机，虚拟机菜单-快照-拍摄快照-名称：初始Win10-拍摄快照。
卸载程序 - 控制面板 - 程序和功能

windows键 + i 打开Windows设置
点击更新和安全-Windows安全中心-病毒和威胁防护-管理设置-实时保护-关闭。

配置win10主机地址并查看
配置win10虚拟机IP地址为192.168.1.1
右击桌面网络-属性-更改适配器设置-右击网络连接图标-属性-协议版本4-属性-使用下面的IP地址输入192.168.1.1-子网掩码单击鼠标左键自动填充-确定。
开始-菜单-Windows系统-命令提示符-ipconfig
调整虚拟机内存为4G
添加一块网卡并查看
添加一块硬盘并查看
快照还原硬件恢复创建快照时的状态
添加硬盘开机验证，关机移除硬盘，再开机验证
配置Windows主机IP地址并互相ping通
Ping 192.168.1.2 关闭目标主机的防火墙 即可连通

Windows键的快捷应用
Win = 鼠标左键点击开始菜单
Win + X = 鼠标右键点击开始菜单
Win + E = 打开资源管理器
Win + R = 打开运行窗口
Win + i = 打开Windows设置
Win + U = 查找设置
Win + L = 锁屏
Win + D = 老板键（救命键）
Win + P = 投影
Win + 向上键 = 最大化窗口
Win + 向下键 = 还原窗口
Win + 向左键 = 将应用或窗口最大化到屏幕左侧
Win + 向右键 = 将应用或窗口最大化到屏幕右侧
Win + Tab = 切换窗口
Win + Shift + S = 截图

Ctrl快捷键
Ctrl + X = 剪切
Ctrl + C = 复制
Ctrl + V = 粘贴
Ctrl + A = 全选
Ctrl + Z = 撤销
Ctrl + S = 保存
Ctrl + Shift = 切换输入法
Ctrl + 空格 = 中英文切换
Ctrl + W = 关闭标签页
Ctrl + 鼠标滚轮 = 前滚大 后滚小
Ctrl + Alt + Delete = 调用安全窗口 任务管理器

Alt快捷键
Alt + Tab = 在打开的应用之间切换
Alt + F4 = 关闭活动页

其他快捷键
F2 = 重命名文件
F5 = 刷新
Page UP = 上翻页
Page Down = 下翻页
Delete = 删除文件
Shift + Delete = 永久删除文件

运行命令（Win + R）
cmd = 打开命令提示符
calc = 打开计算机
notepad = 记事本
mspaint = 画图
secpol.msc = 打开本地安全策略
control = 打开控制面板
services.msc = 打开服务管理器
taskmgr = 打开任务管理器
lusrmgr.msc = 打开本地用户和组
gpupdate /force = 强制更新安全策略

将物理机的文件共享给虚拟机
确保虚拟机已安装Vmware Tools
关闭虚拟机-编辑虚拟机设置-选项-共享文件夹-总是启用-添加-下一步-浏览-选择要共享的文件夹-确定-下一步-完成-在Windows客户机中映射为网络驱动器-确定。
启动虚拟机-打开资源管理器（Win+E）-点击新增加的盘符即可查看共享的内容。
将NTD-1.iso挂载到光驱并开机验证

配置公用文件夹共享
在Win10-1的主机把将要共享的文件存放在公用目录下对应的子目录中，Win10-1的主机打开控制面板-网络和共享中心-更改高级共享设置-所有网络-启用共享-保存更改。
在Win10-2的主机上，Win+R ，输入\192.168.1.20（访问共享）

常用的CMD命令
Win+R 输入CMD 进入命令提示环境
color f0 修改命令背景为白底黑字
ipconfig = 查看本机网络配置
ipconfig /all = 查看本机详细网络配置
ping = 测试网络连通性
net user = 查看本机用户
net share = 查看本机共享
netstat -a = 查看本机开放的端口号
netstat -n = 查看端口的网络连接情况
dir = 显示当前目录下的文件列表
shutdown -s =一分钟以后关机
shutdown -a = 取消关机
shutdown -l = 注销计算机
shutdown -r = 重启计算机
shutdown -s -t 5 = 倒计时5S关机
shutdown -s -t 0 = 立刻关机

部署Windows Server 2016系统虚拟机
1.创建目录（D:\虚拟机环境\Win2016）
2.创建裸机
桌面双击Vmware Workstation Pro
创建新的虚拟机-典型-下一步-稍后安装操作系统-下一步-版本选择Windows Server 2016-下一步-虚拟机名输入-win2016-位置选择（D:\虚拟机环境\Win2016）-下一步-输入磁盘大小500G-下一步-完成。
3.将Win2016镜像光盘放光驱
双击CD/DVD-使用ISO映像文件-浏览-选择-Windows2016.iso-完成。
4.配置安装向导
点击开机按钮-虚拟机内单击鼠标左键并按回车-进入安装向导-下一步-现在安装-选择Windows Server 2016 Datacenter (桌面体验)-下一步-我接受许可条款-自定义-新建-输入磁盘分区大小：102400MB-应用-确定-下一步-配置administartor管理用户密码（ntd2210.）。
5.安装虚拟机驱动程序
虚拟机菜单-安装VMware Tools-打开资源管理器-点击光驱驱动器盘符-双击setup64-是-下一步
6.激活系统
复制KMS到Win2016虚拟机桌面-双击KMS-使用KMS激活Windows-确定。
调用桌面常用图标-右键鼠标-个性化-主题*桌面图标设置-勾选常用桌面图标
7.虚拟机菜单-快照-拍摄快照-名称输入win2016快照-拍摄快照。

配置FTP服务
1.FTP文件传输协议，默认端口21
2.配置网络环境：
配置win2016 IP地址192.168.1.20 子网掩码255.255.255.0 配置完成后 ipconfig查看地址是否生效，同时ping 192.168.1.10测试连通性
配置win10 IP地址 192.168.1.10 子网掩码 255.255.255.0 配置完成后ipconfig查看地址是否生效，同时ping 192.168.1.20测试连通性
3.准备FTP站点根目录
在win2016服务器C盘创建新目录，目录名为：“笔记”，在“笔记”目录下创建DAY01.txt，DAY02.txt
4.安装FTP组件
win2016-右击此电脑-管理-服务管理器-添加角色和功能-三个下一步-勾选Web服务器（IIS）-添加功能-三个下一步-角色服务-勾选FTP服务器-下一步-安装-关闭
5.配置IIS管理器
win2016-右击此电脑-管理-服务管理器-工具-IIS管理器-右键网站-添加FTP站点-站点名：FTP-物理路径选择（C:\笔记）-下一步-选择无SSL-下一步-身份验证选择匿名-允许访问选择匿名用户-权限勾选读取-完成
6.win10客户端主机访问FTP
win+E打开资源管理器，地址栏输入ftp://192.168.1.20
7.配置基本访问FTP
删除FTP站点，重新创建FTP站点，win2016-右击此电脑-管理-服务管理器-工具-IIS管理器-右键网站-添加FTP站点-站点名：FTP-物理路径选择（C:\笔记）-下一步-选择无SSL-下一步-身份验证选择基本-允许访问选择所有用户-权限勾选读取-完成
8.win10客户端主机访问FTP
win+E打开资源管理器，地址栏输入ftp://192.168.1.20，用户名输入administrator，密码输入ntd2210.
9.更改用户访问权限
在IIS管理器选择站点ftp-右侧双击FTP授权规则-双击允许-勾选写入-确定。
10.更改匿名访问FTP
在IIS管理器中选择站点ftp-右侧双击FTP身份验证-鼠标左键点击基本身份验证右侧选择禁用-鼠标左键点击匿名身份验证右侧选择启用。
在IIS管理器选择站点fto-右侧双击FTP授权规则-双击允许-选择所有匿名用户。
win10客户端访问FTP，不提示输入用户名及密码。
11.更改基本访问FTP
在IIS管理器中选择站点ftp-右侧双击FTP身份验证-鼠标左键点击基本身份验证右侧选择启用-鼠标左键点击匿名身份验证右侧选择禁用。
在IIS管理器选择站点fto-右侧双击FTP授权规则-双击允许-选择所有用户。
win10客户端访问FTP，win+E打开资源管理器，地址栏输入ftp://192.168.1.20，提示输入用户名及密码，用户名输入administrator，密码输入ntd2210。