【正文】 熟悉 AAA身份認(rèn)證機制 掌握 RADIUS服務(wù)器的配置 【預(yù)備知識】 AAA概念和基本原理 配置交換機與 RADIUSSERVER之間通訊 【實現(xiàn)功能】 實現(xiàn) LAN接入的安全身份認(rèn)證。 測試：在瀏覽器地址欄中輸入： 并鏈接，顯示頁面如圖： ip 地址，同一端口，不同主機名建立 web站點①用“花生殼”軟件新申請一個域 名： zhyykl13141。如圖： ⑤打開“ asp”，如下圖，更改“啟用父路徑”為“ True” ⑥點擊右側(cè)的“啟動”，啟動網(wǎng)站。 ③點擊主頁右側(cè)的綁定，分配 ip 地址，端口保持“ 80”不變。 這樣，完成了前期的所有準(zhǔn)備工作，開始進(jìn)行 web 服務(wù)器的建設(shè)。 第三篇：計算機網(wǎng)絡(luò)實驗報告 —— Web服務(wù)器的配置 實驗 2web服務(wù)器配置 一、實驗?zāi)康模? 掌握如何使用 windows2021server的 web 服務(wù)器 二、實驗內(nèi)容： 創(chuàng)建一個 web 站點，并且可以實現(xiàn)在別人的計算機上訪問該站點 使用不同的ｉｐ建立多個站點 在一個站點下建立多個子站點（使用虛擬目錄實現(xiàn)） 在同一個套接字（即 ip 地址 +端口）上建立多個站點（使用加主 機頭名方法實現(xiàn)） 對站點進(jìn)行安全管理（如瀏覽權(quán)限、帳號的使用、ｉｐ地址的設(shè)定） 三、實驗要求： 一定要保證讓別人正常的訪問你建立的站點，并使實驗結(jié)果達(dá)到預(yù)期的目的！ 四、實驗步驟： IP地址建立 web站點（ 1）準(zhǔn)備工作： ①關(guān)閉 Windows防火墻 實驗中，為了我們所建的站點能夠被成功訪問，先將 Windows 防火墻關(guān)閉。 在參數(shù) ｎｃ ount中 ,誤將 cｏ unt當(dāng)做命令使用 ,其實就是將它代入為數(shù)字得， 從而出現(xiàn)結(jié)果為 : 后面將ｃ oｕ nt 輸入為數(shù)字 ,才得到正確得結(jié)果。 1）在 ipconｆ ig 命令中 ,將 ipconfig/all 命令輸入成 ipcoｎfigall命令 , 出現(xiàn)得結(jié)果錯誤。⑵會使用常用ＤＯ S網(wǎng)絡(luò)命令對網(wǎng)絡(luò)進(jìn)行檢測與配置。⑵ ⑵與 Iｎ terｎ et 連接得局域網(wǎng)。 在操作其她命令得時候 ,都顯示正常。 2）在ｐ ing命令遇到得問題。 四．實驗過程 Ipcｏ nfｉ g命令 1)Ipｃ onfig命令 ２ )Ipconｆｉｇ /all命令 3） Ipｃｏ nfiｇ／ reneｗ [adａｐｔ er］命令 4)Ｉ pconｆ ig/ｒｅ lease［ adａ pter］命令 Pｉ ng命令１ )pｉ nｇ Ｉ P 地址 命令 ２ )ping– t 命令 ３ )pｉｎ g– llengｔ h命令 4）ｐ inｇ – ncount命令 ５ )ping1２ ０、０、１命令 ６）ｐ iｎ gｌｏ calhost命令 7)piｎ g本機 IP命令 8)piｎ g網(wǎng)關(guān) IＰ 命令 9）ｐ inｇ 命令 3． Trａ cert命令 1)tracert– d命令 2)tｒ acｅｒ tＩ P命令 五．實驗總結(jié) 在實驗過程中 ,會出現(xiàn)一些錯誤操作。 三．實驗?zāi)康门c要求⑴掌握常用Ｄ OＳ網(wǎng)絡(luò)命令得用途及使用方法 。網(wǎng)絡(luò)連通性測試及網(wǎng)絡(luò)配置檢測實驗報告（共五篇） 第一篇：網(wǎng)絡(luò)連通性測試及網(wǎng)絡(luò)配置檢測實驗報告 實驗報告一．實驗項目名稱 :網(wǎng)絡(luò)連通性測試及網(wǎng)絡(luò)配置檢測二．實驗環(huán)境 :⑴已建立得對等網(wǎng) 。⑵ ⑵與 Iｎ terｎ et 連接得局域網(wǎng)。⑵會使用常用ＤＯ S網(wǎng)絡(luò)命令對網(wǎng)絡(luò)進(jìn)行檢測與配置。 1）在 ipconｆ ig 命令中 ,將 ipconfig/all 命令輸入成 ipcoｎfigall命令 , 出現(xiàn)得結(jié)果錯誤。 在參數(shù) ｎｃ ount中 ,誤將 cｏ unt當(dāng)做命令使用 ,其實就是將它代入為數(shù)字得， 從而出現(xiàn)結(jié)果為 : 后面將ｃ oｕ nt 輸入為數(shù)字 ,才得到正確得結(jié)果。 第二篇：網(wǎng)絡(luò)連通性測試及網(wǎng)絡(luò)配置檢測實驗報告 實驗報告一．實驗項目名稱 :網(wǎng)絡(luò)連通性測試及網(wǎng)絡(luò)配置檢測二．實驗環(huán)境 :⑴已建立得對等網(wǎng) 。 三．實驗?zāi)康门c要求⑴掌握常用Ｄ OＳ網(wǎng)絡(luò)命令得用途及使用方法 。 四．實驗過程 Ipcｏ nfｉ g命令 1)Ipｃ onfig命令 ２ )Ipconｆｉｇ /all命令 3） Ipｃｏ nfiｇ／ reneｗ [adａｐｔ er］命令 4)Ｉ pconｆ ig/ｒｅ lease［ adａ pter］命令 Pｉ ng命令１ )pｉ nｇ Ｉ P 地址 命令 ２ )ping– t 命令 ３ )pｉｎ g– llengｔ h命令 4）ｐ inｇ – ncount命令 ５ )ping1２ ０、０、１命令 ６）ｐ iｎ gｌｏ calhost命令 7)piｎ g本機 IP命令 8)piｎ g網(wǎng)關(guān) IＰ 命令 9）ｐ inｇ 命令 3． Trａ cert命令 1)tracert– d命令 2)tｒ acｅｒ tＩ P命令 五．實驗總結(jié) 在實驗過程中 ,會出現(xiàn)一些錯誤操作。 2）在ｐ ing命令遇到得問題。 在操作其她命令得時候 ,都顯示正常。如圖： ② IIS 功能設(shè)置 控制面板 \所有控制面板項 \程序和功能 “打開或關(guān)閉 windows所有功能”： 出現(xiàn)了安裝 Windows 功能的選項菜單，在“ Inter 信息服務(wù)”中手動選擇需要的功能，如下圖： ③下載“花生殼軟件”到本地，申請免費域名 mqqfhg。（ 2）開始建立 web站點①創(chuàng)建 web 站點“酒窩” 打開“控制面板” —— “管理工具” — “ Inter 信息服務(wù) (IIS)管理器” —— 右擊“網(wǎng)站 —— “添加網(wǎng)站 —— 選擇“ IP 地 址”及“物理路徑”： ②選擇“目錄瀏覽”，點右側(cè)的“啟用”，將其設(shè)為啟用狀態(tài)。 ④保存一個網(wǎng)站文件（如百度首頁），后綴名為 .htm，將其保存在①中設(shè)定的物理路徑（ E:\222222）中，并重命名為 更改“默認(rèn)文件”，右側(cè)改為啟用，并將 。 ⑦測試：在瀏覽器地址 欄輸入： 頁面如下圖： ip，同一個主機頭名，不同的端口建立多個 web站點新建 web 站點“小酒窩”，具體步驟與 1（ 2）類似，但是要更改“物理路徑”，并且需要更改第③步： “綁定” —— “添加” —— 更改端口號為“ 81”，其他不變。 ②新建 web 站點“小小”，具體步驟見 1（ 2），但需要更改“物理路徑”，并且需要更改第③步： “綁定” —— “添加” —— “主機名”改為“ zhyykl13141”，其他不變。 【實驗拓?fù)洹? RGS2126G RGSAMServer 【實驗原理】 無線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)自 1997年公布以來，使人們能更方便、靈活、快捷地訪問網(wǎng)絡(luò)資源，擺脫了傳統(tǒng)有線網(wǎng)絡(luò)的線纜束縛，隨時隨地的訪問使用 Inter網(wǎng)絡(luò)。早期的無線局域網(wǎng)安全防范僅靠 WEP 協(xié)議 [1]，即有線等效加密（ WiredEquivalentPrivacy）保護(hù)網(wǎng)絡(luò)的安全。根據(jù)資料顯示在一個繁忙的 WEP無線網(wǎng)通過嗅探工具可以在短短的數(shù)分鐘內(nèi)破解，并且現(xiàn)在大量的破解工具流傳于網(wǎng)絡(luò)并有相關(guān)專用設(shè)備出售，嚴(yán)重危害 無 線 網(wǎng) 絡(luò) 的 安 全 。無線局域網(wǎng) 用 認(rèn)證和密鑰管理方式保障無線網(wǎng)絡(luò)的安全性。 所以校園無線網(wǎng)建設(shè)過程中建立一套安全可靠高效的用戶認(rèn)證機制顯得尤為迫切。 [3]是 IEEE 制定關(guān)于用戶接入網(wǎng)絡(luò)的認(rèn)證標(biāo)準(zhǔn)，全稱是“基于端口的網(wǎng)絡(luò)接入控制”協(xié)議，早期 計，并廣泛應(yīng)用于有線以太網(wǎng)中。 協(xié)議在用戶接入網(wǎng)絡(luò)之前運行，運行于網(wǎng)絡(luò)中的數(shù)據(jù)鏈路層， EAP協(xié)議 RADIUS協(xié)議。 客戶端系統(tǒng) (SupplicantSystem)通常是一個用戶終端系統(tǒng)，在無線局域網(wǎng)中即為支持 WiFi的筆記本電腦、手機等終端系統(tǒng)，該系統(tǒng)通常無需安裝第三方客戶軟件， windowsXP 系統(tǒng)內(nèi)置了相關(guān)模塊，能夠發(fā)起并完成 。認(rèn)證系統(tǒng)只是把客戶端發(fā)起的認(rèn)證信息轉(zhuǎn)發(fā)到認(rèn)證服務(wù)器完成相關(guān)認(rèn)證。在客戶端發(fā)起認(rèn)證時，由認(rèn)證服務(wù)器對客戶端用戶信息與儲存資料進(jìn)行鑒別驗證，該申請者是否為授權(quán)用戶。 EAP不僅可以用于無線局域網(wǎng)，而且可以用于有線局域網(wǎng)，但它在無線局域網(wǎng)中使用的更頻繁。并已被廣泛的運用在各種產(chǎn)品中，為網(wǎng)絡(luò)提供安全保障。它分兩個階段進(jìn)行：第一階段建立單項服務(wù)器認(rèn)證的 TLS 隧道；第二階段在該隧道保護(hù)下，對客戶端進(jìn)行 EAPMSCHAPv2 等基于 EAP 的方式認(rèn)證。在校園無線網(wǎng)絡(luò)訪問控制中應(yīng)用基于 PEAP技術(shù)認(rèn)證 ，可以為無線局域網(wǎng)提供安全可靠的授權(quán)訪問控制解決方案。安裝平臺 1)安裝 SQL數(shù)據(jù)庫設(shè)置 sa 賬戶； Radius 默認(rèn)情況下以 sa 用戶訪問使用 SQL數(shù)據(jù)庫。程序?qū)惭b管理工具 TekRADIUSManager 和 TekRADIUS 服務(wù)在電腦中。 3)依次點擊“開始 /程序 /TekRADIUS/TekRADIUSManager”啟動 GUI管理界面，配置 TekRadius。 4)點擊“ settingtab”選項卡開始配置系統(tǒng)。如果 SQL 數(shù)據(jù)庫使用 win