基于园区网络的Web认证网络实训详细分解.docVIP

网 络 实 训 报 告 课程名称 课题名称 专 业 班 级 学 号 姓 名 指导教师 2015年 月 日 湖南工程学院 课 程 设 计 任 务 书 课程名称 课 题 专业班级 学生姓名 学 号 指导老师 审 批 任务书下达日期 20 年 月 日 任务完成日期 20 年 月 日 指导老师负责验收结果，结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。具体考核标准包含以下几个部分： ① 平时出勤 （占20%） ② 系统分析、功能设计、结构设计合理与否（占10%） ③个人能否独立、熟练地完成课题，是否达到目标（占40%） ④ 设计报告（占30%）不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。 三进度安排 （注意：第5周四前必须提交课设报告，迟交或未交只能计零分。下面是时间安排，课设报告中，每班只需填写其实际设计时间） 因是多个班交叉执行，没有过多衔接时间，各位同学必须严格按时执行。 第 5周 时间 8:30——5:30 2：30—5：30 星期一 课题讲解 星期二 课题讲解 星期三 课题讲解 星期四 1、目 录 1 总体概述和拓扑结构 1 1.1 总体概述 1 1.2 拓扑图 2 2 准备过程 3 2.1 CA证书的导入与活动目录创建用户 3 2.1.1 CA安装过程 3 2.1.2 用户新建过程 4 2.2 DHCP服务器的配置 7 2.2.1 配置过程 7 2.3 Radius服务器的配置 8 2.3.1 创建Radius客户端 8 2.3.2 配置访问策略 9 3 无验证动态分配IP地址的实现 13 3.1 2626A配置 13 3.2 5308配置 13 3.3 2626B配置 14 3.4实现结果 15 4 AAA方法实现有线的Web认证 16 4.1 实现代码 16 4.2 实现结果 16 5 无线AP420的配置 19 5.1 无线AP的国家代码修改 19 5.2 网页配置 19 6 路由器7102的配置 22 6.1 实现代码 22 6.2 功能的完成 24 7 wireshark抓包的实现 26 8 心得体会 27 9 附录 29 9.1 参考文献 29 10 计算机与通信学院课程设计评分表 30 1 总体概述和拓扑结构 1.1 总体概述 WEB 认证接入方式采用重定向技术，客户端无需安装任何软件，用户只需打开浏览器，输入任意网址就会弹出认证界面，引导用户输入用户名密码进行认证，合法用户认证通过后可以正常访问网络，非法用户的网络访问被拒绝。同时 WEB 认证接入服务器端对用户的时长流量等计费信息进行采集，可以对用户进行计费，适应各种资费策略。 用户认证通过后会弹出一个计时小窗口，供用户观察上网时长，计时小窗口自带注销按钮供用户下网时注销。 WEB 认证的页面可以根据用户的需要进行定制，运营商可以定制自己的名字、Logo 以及各种通告信息等，方便运营商的运营。WEB 认证接入技术组网方式灵活，客户维护成本低，适应各种资费策略，当它工作在二层时可以实现用户名、IP 地址和 Mac 地址的绑定，非常方便运营商的运营。 NAT：网络地址转换 NAT,Network Address Translation 属接入广域网 WAN 技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。 DHCP：（动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。 Radius：RADIUS是一种C/S结构的协议，它的客户端最初就是NAS（Net Access Server）服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS协议认证机制灵活，可以采用PAP、 CHAP或者Unix登录认证等多种方式。是目前应用最广泛的AAA协议。 1.2 拓扑图 图1.1 总体拓扑图设计 1、DHCP服务器和Radius服务