基于园区网络的8021x 的认证设计与开发.docVIP

课 程 设 计 报 告 课程名称 课题名称 的认证设计与实现 专 业 班 级 学 号 姓 名 指导教师 2012年 月 日  湖南工程学院 任 务 书 课程名称 课 题 的认证设计与实现 专业班级 学生姓名 学 号 指导老师 审 批 任务书下达日期 20 年 月 日 任务完成日期 20 年 月 日 1.计算机网络课程设计的性质和任务 通过本课程设计培养学生独立思考、综合分析与动手的能力；验证理论和加深对概念的理解，熟练掌握网络安装及调试技术，并能综合运用知识进行网络设计，解决实际问题。 2.设计内容 基于园区网络的802.1X认证设计与实现 园区网络越来越普及，但是网络中的非法接入会给园区网带来不安全因素。通过802.1X认证技术，可杜绝网内非法用户。通过微软操作系统自带的802.1X客户端引导用户输入用户名密码进行认证，合法用户认证通过后可以正常访问网络，非法用户的网络访问被拒绝。 课题内容： (1) 根据提供的拓扑结构，首先实现非认证条件下的终端上网。(可访问Internet)； (2) 规划Vlan和IP地址，通过DHCP使终端自动获取IP地址； (3) 了解Radius协议，并部署Radius服务器，使用AD活动目录创建用户； (4) 通过AAA方法实现有线和无线终端的802.1X认证； (5) 通过使用Wireshark网络封包分析软件 一．总体概述和拓扑结构 5 1.总体概述 5 2.拓扑结构 6 二．实现功能的原理图 7 三．主要功能的实现 7 1.在活动目录中新建用户 7 2.DHCP服务器的配置 10 3.Radius服务器的配置 12 4．配置访问策略 13 四．基于802.1X认证的调试 17 五．心得体会 18 六．代码（附件） 18 七．评分表 22 总体概述和拓扑结构 1.总体概述 网络安全的描述：网络迅速发展，使得人们的生活越来越多的依靠网络，这样使得网络安全越来越受到人们的重视。目前的网络安全措施有数据加密，数字签名，身份认证，防火墙和入侵检测等，通过这些技术，让人们的私人网络免受侵犯。 802.1x认证的描述：802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。RADIUS是一种C/S结构的协议，它的最初就是，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS协议认证机制灵活，可以采用、或者Unix登录认证等多种方式。 图2 三．主要功能的实现 1.在活动目录中新用户 图3 以“groupX”为姓名来创建用户名，如图： 图4 点击“下一步”，将密码统一设置为“tuolei”,并勾选“密码永不过期 图5 完成创建后，点击“完成”，如图： 图6 5）为了使后面实验中的基于WEB方式的身份认证，还需要修改用户的帐户属性，选中“使用可逆的加密保存密码” 如图 图7 2.DHCP服务器的配置在DHCP服务器上建立 图8 2）然后在DHCP安装向导中进行下一步，直到出现IP地址的分配界面，如图进行配置（其他VLAN同理）： 图9 3）当DHCP服务器配置完成后，一定要对其进行授权，授权后请刷新DHCP服务器 图10 3.Radius服务器的配置Radius客户端在“开始”-“管理工具”中选择“Internet验证服务”在创建RADIUS客户前，将IAS注册到域服务器中