計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)——基于園區(qū)網(wǎng)絡(luò)的web認(rèn)證設(shè)計(jì)與應(yīng)用(編輯修改稿)
2025-06-12 21:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 為 VLAN 4 里面， pc3 連接在 2626B的 12 號(hào)端口上面，此兩個(gè)端口劃分在 VLAN 4 里面。 2626B 的 25 號(hào)端口連接在5308 的 C4 端口上。 無(wú)線 AP420 連接在三層交換機(jī) 5308 的 C2 端口上面。 7102 路由器連接在 5308 的 B3 端口上面。 在 5308 上分別在每個(gè) VLAN 里面定義中繼端口： B1,B3,C2,C4。 分別設(shè)定每個(gè) VLAN 的 IP 地址，在 eth0/2,eth0/1 設(shè)置內(nèi)外網(wǎng)的 IP 地址，是的能夠連通外網(wǎng) 。 2 準(zhǔn)備過(guò)程 CA 證書的導(dǎo)入 與活動(dòng)目錄創(chuàng)建用戶 CA 安裝過(guò)程 在 C 盤內(nèi) 的根目錄下選定證書，單擊右鍵，選擇“安裝證書”子菜單 圖 圖 用戶 新建過(guò)程 在開始的菜單下點(diǎn)擊“管理工具”，然后點(diǎn)擊“ Active Directory 用戶和計(jì)算機(jī)” 圖 在活動(dòng)目錄中創(chuàng)建 student 這個(gè)全局組，為 student 創(chuàng)建 五 個(gè)用戶 stu1，stu2， stu3， stu4， stu5， 創(chuàng)建過(guò)程如下圖 所示 圖 圖 圖 輸入用戶名，建立這里以 stuX。 圖 為了實(shí)驗(yàn)的方便性，密碼統(tǒng)一 設(shè)置為 “procurve”，選中 “密碼永不過(guò)期 ”選項(xiàng) 。 點(diǎn)擊完成，完成創(chuàng)建。為了使后面實(shí)驗(yàn)中的基于 WEB 方式的身份認(rèn)證，我們還需要修改用戶的帳戶屬性，如下圖所示，選中 “使用可逆的加密保存密碼 ”。 圖 將用戶添加到對(duì)應(yīng)的組 圖 選擇添加到組“菜單”，彈出如下對(duì)話框： 圖 在“輸入要選擇的對(duì)象名稱”中輸入組名稱，單擊檢查名稱按鈕進(jìn)行檢查，當(dāng)組名稱下出現(xiàn)下劃線后，單擊確定完成關(guān)聯(lián)。同理，完成其他用戶組與用戶的聯(lián)系。 DHCP 服務(wù)器的配置 配置過(guò)程 DHCP 服務(wù)器上建立 VLAN 1,VLAN 4 三個(gè)作用域。 VLAN 1： —— VLAN 3： —— VLAN 4： —— 按照下面的圖示來(lái)完成 DHCP 服務(wù)器的配置：（以一個(gè) VLAN 為例，剩下的同理） 圖 下面這個(gè)圖中，這個(gè)地址 是該作用域的路由器 IP 地址，在前面就必須要設(shè)置，不然完成不了下面連接外網(wǎng)的功能。 圖 使用類似的辦法在 DHCP 服務(wù)器中創(chuàng)建 VLAN 1,VLAN 4 這兩個(gè)作用域 。 Radius 服務(wù)器的配置 創(chuàng)建 Radius 客戶端 下面我們開始創(chuàng)建 RADIUS 客戶端的，在 “開始 ”“管理工具 ”中選擇 “Inter驗(yàn)證服務(wù) ”。在創(chuàng)建 RADIUS 客戶前，將 IAS 注冊(cè)到域服務(wù)器中。 圖 按下面的步驟來(lái)創(chuàng)建 RADIUS 客戶端 圖 點(diǎn)擊 “新建 RADIUS 客戶端 ”，彈出如下對(duì)話框，按照下面的步驟來(lái)創(chuàng)建 2626B的 RADIUS 客戶端。 圖 圖 共享的機(jī)密統(tǒng)一使用 “procurve”，點(diǎn)擊確定完成創(chuàng)建，用同樣的方法為其他的設(shè)備創(chuàng)建 RADIUS 客戶端。 圖 配置訪問(wèn)策略 點(diǎn)擊 “新建遠(yuǎn)程訪問(wèn)策略 ”，將彈出如下對(duì)話框，按照下面的步驟來(lái)創(chuàng)建student 的 遠(yuǎn)程訪問(wèn)策略。 圖 選擇設(shè)置自定義策略，策略名填入 “student”，單擊下一步 圖 添加屬性，選擇 “AuthencationType”，單擊添加 。 圖 然后選擇“ EAP”協(xié)議，點(diǎn)擊確定即可。 圖 選擇授予遠(yuǎn)程訪問(wèn)權(quán)限，單擊下一步 。 圖 單擊編輯配置文件，彈出如下對(duì)話框： 圖 在 “身份驗(yàn)證 ”選項(xiàng)中，單擊 EAP 方法，彈出如下對(duì)話框： 圖 選擇受保護(hù)的 EAP，單 擊確定 ，然后再 單擊編輯 圖 檢查是否有證書，有則單擊 “確定 “進(jìn)入下一步，若沒有則需要重新啟動(dòng)計(jì)算機(jī)，然后進(jìn)行檢查。 完成后 點(diǎn)擊 “確定 ”，然后按照向?qū)瓿刹僮鳌? 在高級(jí)選 項(xiàng)中添加“ Tunnel— Type”、“ Tunnel— Mediu— Type”和“ Tunnel— Pvt— Group— ID”三個(gè)屬性， 最后， 如果需要的話，可以 啟用計(jì)費(fèi)策略。如下圖選中遠(yuǎn)程訪問(wèn)記錄： 圖 雙擊本地文件，將出現(xiàn)如下對(duì)話框： 圖 3 無(wú)驗(yàn)證動(dòng)態(tài)分配 IP 地址的實(shí)現(xiàn) 2626A 配置 代碼如下： enable configure Running configuration: 。 J4900B Configuration Editor。 Created on release hostname 2626A snmpserver munity public Unrestricted vlan 1 name DEFAULT_VLAN untagged 126 ip address ip helperaddress exit vlan 3 name VLAN3 tagged 25 exit vlan 4 name VLAN4 tagged 25 exit 5308 配置 代碼 如下 Running configuration: 。 J4819A Configuration Editor。 Created on release hostname ProCurve Switch 5308xl module 2 type J4821B mo
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1