局域网安全-DHCP欺骗实验

发布时间:2024年01月22日

实验大纲

1.构建网络拓扑结构图

2.路由器配置

3.DHCP服务器配置

4.域名服务器配置

5.web服务器配置

6.配置路由器R0

7.配置路由器R1

8.PC自动获取ip信息

9.修改web服务器主页

10.PC访问web服务器

11.构建伪造web服务器

12.构建伪造DHCP服务器

13.构建伪造DNS服务器

14.PC重新获得网络信息

15.PC访问web服务器

1.构建网络拓扑结构图

2.路由器配置

R0 路由器两端是两个网段 192.1.1.0和192.1.2.0

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip add 192.1.1.254 255.255.255.0
Router(config-if)#no shutdown
?
Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
?
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip add 192.1.2.254 255.255.255.0
Router(config-if)#no shutdown
?
Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
?
Router(config-if)#

R1 路由器两端是两个网段 192.1.2.0和192.1.3.0

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip add 192.1.2.253 255.255.255.0
Router(config-if)#no shutdown
?
Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
?
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip add 192.1.3.254 255.255.255.0
Router(config-if)#no shutdown
?
Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
?
Router(config-if)#

3.DHCP服务器配置

给DHCP-Server配置ip地址和默认网关(上面一排第二个)

创建ip地址池

4.域名服务器配置

给DNS-Server配置dns服务器ip地址(下面一排第二个)

配置域名和ip地址绑定起来

5.web服务器配置

配置web服务器的ip地址(Switch2旁边那个)

6.配置路由器R0

配置RIP

配置中继服务

Router(config)#interface fastEthernet 0/0
Router(config-if)#ip helper 192.1.2.1

7.配置路由器R1

配置RIP

8.PC自动获取ip信息

9.修改web服务器主页

(Switch 2 旁边那个)

10.PC访问web服务器

11.构建伪造web服务器

给fake web server (伪造服务器)配置ip地址、子网掩码和默认网关地址(上面一排第三个)

修改伪造web服务器的主页

12.构建伪造DHCP服务器

修改伪造dhcp服务器ip配置(上面一排第一个)

修改伪造dhcp服务器ip池

13.构建伪造DNS服务器

配置伪造dns服务器ip地址(下面一排第一个)

配置伪造dns服务器dns服务绑定伪造ip

14.PC重新获得网络信息

15.PC访问web服务器

文章来源:https://blog.csdn.net/2302_78039953/article/details/135726926
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。