实验指导任务2：配置PPTPVPN连接.doc

《实验指导任务2：配置PPTPVPN连接.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元十四任务2：创建基于PPTP的VPN连接第周星期第节一、实验目的与要求1.创建基于PPTP的VPN连接二、实验方案与步骤任务1.1创建基于PPTP的VPN连接1.工作场景你是时讯公司的网络管理员，时讯公司为了出差的员工或家庭办公的员工能访问公司内部网络资源，公司决定部署VPN服务器，你需要配置基于PPTP的VPN连接。2.步骤实验准备：为SH-SVR1计算机额外添加一块网络适配器将其置于Vmnet2网络中，并指定IP地址为：192.168.1.100子网掩码为：255.2

2、55.255.0启动SH-SVR1计算机并以域管理员shixunadministrator密码：Pa$$w0rd登陆(1)添加路由与远程访问角色1)在服务器管理器列表窗格中，单击“角色”，然后单击“添加角色”。将显示添加角色向导。在“开始之前”页面上，单击“下一步”。1)在“选择服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。2)在“网络策略和访问服务”页面上，单击“下一步”。1)在“选择角色服务”页面上，选中“网络策略服务器”和“路由和远程访问服务”然后单击“下一步”。2)在“确认安装选择”页面上，单击“安装”。1)在“安装结果”页面上，确定“安装成功”已显示在详细信

3、息窗格中，然后单击“关闭”。路由和远程访问服务角色即安装在SH-SVR1上。2)关闭服务器管理器窗口。1)此时不要注销或关闭虚拟机。(2)将SH-SVR1配置为VPN服务器1)在SH-SVR1上，单击“开始”，然后单击“管理工具”。2)在“管理工具”菜单上，单击“路由和远程访问”。将显示路由和远程访问工具。3)在列表窗格中，选择并右键单击“SH-SVR1”，然后单击“配置并启用路由和远程访问”。在向导的“欢迎”页面上，单击“下一步”。1)在“配置”页面上，保留选中了默认“远程访问（拨号或VPN）”，然后单击“下一步”。1)在“远程访问”页面上，选择VPN选项，然后单击“下一步”。2)在“V

4、PN连接”页面上，选择“本地连接2”，然后单击“下一步”。，取消选择“通过设置静态数据包筛选器来对选择的接口进行保护”复选框。1)在“IP地址分配”页面上，选择“来自一个指定的地址范围”，然后单击“下一步”。1)在“地址范围分配”页面上，单击“新建”，2)然后在“起始IP地址”框中输入“192.168.1.100”。在“地址数”框中，输入“75”。单击“确定”，然后单击“下一步”。3)在“管理多个远程访问服务器”页面上，选择“否，使用路由和远程访问来对连接请求进行身份验证”，然后单击“下一步”。(3)在路由和远程访问服务服务器上配置可用的VPN端口，以允许25个PPTP连接和25个L2TP

5、连接1)在路由和远程访问管理工具界面上，展开SH-SVR1，1)选择然后右键单击“端口”，再单击“属性”。2)在“端口属性”对话框中双击“WANMiniport（SSTP）”。3)在“配置设备–WANMiniport（SSTP）”对话框的“最多端口数”框中指定值0，然后单击“确定”。4)在“路由和远程访问”对话框中，单击“是”继续。1)在“端口属性”对话框中，双击“WAN微型端口（PPTP）”，然后在“配置设备–WAN微型端口（PPTP）”对话框的“最多端口数”框中指定值25，再单击“确定”。2)在“路由和远程访问”对话框中，单击“是”继续。3)重复此步骤，并将WAN微型端口（L2TP）指

6、定为同一值（25）。1)在“端口属性”对话框中单击“确定”。2)刷新详细信息窗格以查看结果。3)关闭路由与远程访问管理工具。(4)在客户端创建一个VPN远程连接1)选择SH－Cli1机，1)从“开始”菜单，单击“控制面板”，打开“控制面板”页2)在“控制面板”页，单击“查看网络状态和任务”，打开“网络和共享中心”页面3)双击“设置新的连接或网络”1)在“连接到工作区”页面中，选择“使用我的Internet连击（VPN）”2)在“连接到工作区”页，选择“我稍后设置Internet连接”，1)在“兼容要连接的Internet地址”页，在Internet地址文本输入框，输入ip地址：192.16

7、8.1.100（192.168.1.100是VPN服务器的外网卡IP地址），然后单击“下一步”1)在“键入你的用户名和密码”页，在用户名文本输入框输入：shixunadministrator，密码：Pa$$w0rd。单击“创建”1)在“连接已经可以使用”页，单击“关闭”，完成客户端VPN连接创建。。(5)测试是否可以用administrator账户连接？1)在SH-CLI1上，单击“开始”，在单击“控制面板”2)在“调