欢迎来到天天文库
浏览记录
ID:6649053
大小:513.50 KB
页数:9页
时间:2018-01-21
《第6章实验报告之部署nap服务》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、BENET3.0网络实战–第6章实验时间2010年xx月xx日xx时~xx时实验人xxx实验名称实验之3:部署NAP服务所属模块及课程网络实战第6章实验目的实验拓扑实验环境与思路1、实验环境:三台虚拟机,1)Win2008-1操作系统为win2008,网卡IP:192.168.0.20/24,网卡设在VMNet2,域控制器;2)Win2008-2操作系统为win2008,网卡IP:192.168.0.21/24,网卡设在VMNet2,域中成员机,充当DHCP、NAP服务器;3)Winxp-19操作系统为
2、winxp,网卡IP:192.168.0.14/24,网卡设在VMNet2,域成员机,并且安装了winxpsp3补丁;1、完成时间20分钟2、完成标准1)在winxp-1上关闭防火墙后,重新由win2008-2分配的IP地址子网掩码为255.255.255.255,并且此时无法ping通win2008-13、实验思路1、在win2008-2上安装NAP、DHCP服务。配置DHCP服务,创建作用域2、在winxp-1上并将网卡设为自动获得IP,检查获得的IP地址。3、在win2008-2配置DHCP作用域
3、1)DHCP—IPV4—属性—网络访问保护—对所有作用域启用91、在win2008-2上配置NAP服务,配置“动态主机配置协议(DHCP)”,拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络2、在win2008-1上配置域的组策略,来控制客户机,使NAP设置在客户机上生效包括:1)计算机配置—策略—windows设置—安全设置—networkaccessprotection—NAP客户端配置—强制客户端—启用“DHCP隔离强制客户端”2)计算机配置—策略—windows设置—安全设置—系
4、统服务—networkprotectionagent—选择服务启动模式为“自动”3)计算机配置—策略—管理模板—windows组件—安全中心—启用“启用安全中心(仅限域PC)”3、在winxp-1上将防火墙关闭,并将网卡重新自动获得IP,发现获得IP地址的掩码为255.255.255.255,并且无法连接其它主机实验步骤请贴出实验步骤截图1在win2008-2上安装NAP、DHCP服务。配置DHCP服务,创建作用域配置DHCP作用域2在winxp-1上并将网卡设为自动获得IP,检查获得的IP地址。93.
5、在win2008-2配置DHCP作用域DHCP—IPV4—属性—网络访问保护—对所有作用域启用94在win2008-2上配置NAP服务,配置“动态主机配置协议(DHCP)”,拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络5在win2008-1上配置域的组策略,来控制客户机,使NAP设置在客户机上生效包括:1)计算机配置—策略—windows设置—安全设置—networkaccessprotection—NAP客户端配置—强制客户端—启用“DHCP隔离强制客户端”91)计算机配置—策略—
6、windows设置—安全设置—系统服务—networkprotectionagent—选择服务启动模式为“自动”2)计算机配置—策略—管理模板—windows组件—安全中心—启用“启用安全中心(仅限域PC)”4)在winxp-1上将防火墙关闭,并将网卡重新自动获得IP,发现获得IP地址的掩码为255.255.255.255,并且无法连接其它主机95)打开防火墙,则获得的IP和掩码为192.168.0.200255.255.255.0实验结果分析实验中遇到的问题及解决方法9组长签字:99
此文档下载收益归作者所有