计算机网络安全试验三.docVIP

遵义师范学院计算机与信息科学学院 实 验 报 告 （2012—2013学年第1 学期 ） 课程名称： 网络安全实验 班 级： 10级计科（1）班 学 号： 10410901036 姓 名： 陈 志 军 任课教师： 蒲 晓 川 计算机与信息科学学院 实 验 报 告 实验名称 基于PAP/CHAP的PPPoE身份认证实验 指导教师 蒲晓川 实验类型 上机操作 实验学时 四 实验时间 10.20 一、实验目的与要求 （1）了解和学习PAP/CHAP身份认证协议的基本原理、方法及应用。 （2）了解和学习基于PPoE的网络通信原理及应用。 （3）学习和掌握基于PAP/CHAP的PPPoE的身份认证方法。 （4） 思考： PPP连接通信的网络身份认证机制、协议有哪些？它们是基于哪一种身份认证方法？ 哪种网络连接是基于PPPoE协议 二、实验仪器和器材 Windows 2000/XP的计算机 基于PAP/CHAP的PPPoE身份认证实验配置： 配置 描述 硬件 CPU；Intel Core i5 750 2.66GHz；主板：IntelP55;内存:2G DDR3 1333 系统 Linux操作系统;Red Hat Enterprise Linux(RHEL)5 withKernel 2.6.18-53.el5 应用软件 Vmware 6. x ppp-2.4.4-2.el5.i386.rpm rp-pppoe-3.5-32.1.rhel5.i386.rpm 实验原理、内容及步骤 （一）、实验原理： 1.基于账户/密码的网络身份认证协议 2.PPPoE协议 （二）、实验内容： （1）实验网络环境配置。 （2）安装PPPoE服务器。 （3）基于PAP的PPPoE身份认证配置。 （4）启动PPPoE服务器。 （5）基于PAP的PPPoE身份认证测试。 （6）基于CHAP的PPPoE身份认证配置。 （7）基于CHAP的PPPoE身份认证测试 （三）实验步骤: 1.建立实验环境 （1）关闭实验主机上的个人防火墙 （2）设立虚拟网卡的网络连接模式 2.安装PPPOE协议 打开虚拟机Windows Sever2003，把PPPOE软件压缩包移到虚拟机桌面上，并进行解压： 单击网上邻居，选择属性，单击属性，得到如下图本地连接 属性选项框。 （2）在上图选项框中选择“安装”按钮，在选择网络组件类型的选项框中选择“协议”来进行添加， 单击“添加”按钮。 （3）得到选择网络协议选项框，单击“从磁盘安装”按钮。 （4）得到查找文件选项框，找到之前解压在桌面的PPPOE文件夹并打开，选择WINPPPOE.INF，并单击“打开”按钮。然后单击“确定”按钮。 （5）在选择网络协议选项框中就可以看到PPPOE协议已被添加。 （6）安装PPPOE协议成功以后，在本地连接 属性中就可以看到PPPOE协议如图。 （7）双击“PPPOE协议”，单击Advance选择允许访问的最大人数，这里选择3，然后单击“确定 3.路由远程访问服务器的配置 （1）单击开始 管理工具 路由和远程访问，打开“路由和远程访问窗口”。 （2）在路由和远程访问窗口中，单击计算机名，选择“配置并启用路由和远程访问” （3）出现路由和远程访问服务器安装向导窗口如图，单击“下一步”按钮。 （4）配置选择“远程访问（拨号或VPN）”，然后单击“下一步”按钮。 （5）配置此服务器接受拨号连接，然后单击“下一步”按钮。 （6）网络选择的是本地连接，单击“下一步”按钮。 （7）IP地址的指定，选择自动，然后单击“下一步”按钮。 （8）在问到您想设置此服务器与RADIUS服务器一起工作吗？我们选择的是“否，使用路由和远程访问来对连接请求进行身份验证”，然后单击下一步。 （9）单击“完成”按钮，会出现请等待路由和远程访问服务完成初始化的提示框。 （10）完成初始化以后，会出现此服务器上已配置了路由和远程访问的说明 4.创建用户 （1）单击我的电脑 管理 本地用户和组 用户，然后单击鼠标右键选择新用户，就出现下图的新用户窗口。创建新用户的用户名是11，密码是123，下面的复选框要选择用户不能更改密码，密码永不过期，然后单击“创建”按钮。 （2）创建完成后，在用户里面就会出现名是“11”用户，单击“11”用户，选择属性 （3）在用户“11”属性的窗口，单击“拨入”，设置远程访问的权限是“允许访问”，然后单