第6章实验报告之部署nap服务

《第6章实验报告之部署nap服务》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、BENET3.0网络实战–第6章实验时间2010年xx月xx日xx时～xx时实验人xxx实验名称实验之3：部署NAP服务所属模块及课程网络实战第6章实验目的实验拓扑实验环境与思路1、实验环境：三台虚拟机，1)Win2008-1操作系统为win2008，网卡IP：192.168.0.20/24，网卡设在VMNet2，域控制器；2)Win2008-2操作系统为win2008，网卡IP：192.168.0.21/24，网卡设在VMNet2，域中成员机，充当DHCP、NAP服务器；3)Winxp-19操作系统为

2、winxp，网卡IP：192.168.0.14/24，网卡设在VMNet2，域成员机，并且安装了winxpsp3补丁；1、完成时间20分钟2、完成标准1)在winxp-1上关闭防火墙后，重新由win2008-2分配的IP地址子网掩码为255.255.255.255，并且此时无法ping通win2008-13、实验思路1、在win2008-2上安装NAP、DHCP服务。配置DHCP服务，创建作用域2、在winxp-1上并将网卡设为自动获得IP，检查获得的IP地址。3、在win2008-2配置DHCP作用域

3、1）DHCP—IPV4—属性—网络访问保护—对所有作用域启用91、在win2008-2上配置NAP服务，配置“动态主机配置协议（DHCP）”，拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络2、在win2008-1上配置域的组策略，来控制客户机，使NAP设置在客户机上生效包括：1）计算机配置—策略—windows设置—安全设置—networkaccessprotection—NAP客户端配置—强制客户端—启用“DHCP隔离强制客户端”2）计算机配置—策略—windows设置—安全设置—系

4、统服务—networkprotectionagent—选择服务启动模式为“自动”3）计算机配置—策略—管理模板—windows组件—安全中心—启用“启用安全中心（仅限域PC）”3、在winxp-1上将防火墙关闭，并将网卡重新自动获得IP，发现获得IP地址的掩码为255.255.255.255，并且无法连接其它主机实验步骤请贴出实验步骤截图1在win2008-2上安装NAP、DHCP服务。配置DHCP服务，创建作用域配置DHCP作用域2在winxp-1上并将网卡设为自动获得IP，检查获得的IP地址。93．

5、在win2008-2配置DHCP作用域DHCP—IPV4—属性—网络访问保护—对所有作用域启用94在win2008-2上配置NAP服务，配置“动态主机配置协议（DHCP）”，拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络5在win2008-1上配置域的组策略，来控制客户机，使NAP设置在客户机上生效包括：1）计算机配置—策略—windows设置—安全设置—networkaccessprotection—NAP客户端配置—强制客户端—启用“DHCP隔离强制客户端”91）计算机配置—策略—

6、windows设置—安全设置—系统服务—networkprotectionagent—选择服务启动模式为“自动”2）计算机配置—策略—管理模板—windows组件—安全中心—启用“启用安全中心（仅限域PC）”4）在winxp-1上将防火墙关闭，并将网卡重新自动获得IP，发现获得IP地址的掩码为255.255.255.255，并且无法连接其它主机95）打开防火墙，则获得的IP和掩码为192.168.0.200255.255.255.0实验结果分析实验中遇到的问题及解决方法9组长签字：99