计算机网络实验9 路由和远程访问(RAS)服务实现.doc

《计算机网络》实验报告 实验序号：实验9　　　实验项目名称：路由和远程访问（RAS）服务实现 学　　号 姓　　名 专业班级 实验地点 指导教师 实验时间 一、实验目的及要求（即通过本次实验要掌握的内容） VPN服务的基本概念； 安装与配置VPN服务器； 客户端VPN连接的配置。 二、实验设备（环境）及要求 两台03服务器和一台xp测试机 三、实验内容与步骤 8.1 VPN 概述 图8-1 远程拨号访问 用户远程访问网络的安全性 用户远程访问网络的安全性主要包括两个方面： 一是不允许非授权用户访问内部网络，如通过用户身份识别ID和密码验证用户，或采用RADIUS等安全协议验证用户等； 二是保证授权用户安全连接、访问内部网络，即远程用户连接内部网络，访问内部网络资源的信道是安全的，防止别有用心的人的窃听、对信息的截获和篡改等操作。 在安装域的03上安装RADIUS服务： 新建RADIUS客户端 设置RADIUS链接密码： 图8-2 安全隧道连接客户机和服务器 采用VPN所带来的好处 采用VPN所带来的好处有： (1)降低费用。 (2)增强的安全性。 (3)网络协议支持。 (4)IP地址安全。 VPN使用两种隧道协议 VPN使用的两种隧道协议是： (1)点到点隧道协议（PPTP）。 (2) 第二层隧道协议（L2TP）。 使用VPN连接两个局域网 图8-3 使用VPN连接两个局域网 8.2 安装和启用 VPN 服务器 8.2.1 构造VPN网络环境 8.2.2 VPN服务器的安装 8.2.1 构造VPN网络环境 图8-4 模拟的VPN环境 8.2.2 VPN服务器的安装 使用Windows Server 2003安装VPN 服务器，具体的操作步骤如下： 步骤一，启动“路由和远程访问”管理应用程序。单击“开始”/“程序”/“管理工具”，运行“路由和远程访问”管理应用程序，打开“路由和远程访问”管理控制台窗口。 步骤二，设置服务器状态。在控制台左窗格中单击与本地服务器名称匹配的服务器图标。如果该图标左下角有一个红圈，则说明尚未启用“路由和远程访问”服务。如果该图标左下角有一个指向上方的绿色箭头，则说明已启用“路由和远程访问”服务。如果先前已启用“路由和远程访问”服务，则需要重新配置服务器。若要重新配置服务器，需完成下列操作步骤： 在第二03安装路由远程： 1. 鼠标右击服务器对，单击“禁用路由和远程访问”，单击“是”继续。 2. 鼠标右击服务器图标，单击“配置并启用路由和远程访问”启动“路由和远程访问服务器安装向导”，如图8-5所示。单击“下一步”继续。 3. 在出现如图8-6所示向导对话框中，单击“远程访问（拨号或 VPN）”选项，以允许远程客户端通过拨号或安全的虚拟专用网络连接到此服务器，单击“下一步”继续。 步骤三，选择远程访问服务器模式。在出现如图8-7所示向导对话框中，根据应用模式选择服务器的角色，选择 “VPN” 或“拨号”，这里我们选择“VPN”。 步骤四，配置远程访问服务器外网连接地址。在出现如图8-8所示向导对话框的“网络接口”窗口中，选择连接到 Internet 的网络接口，如本例中名称是“本地连接-外”、IP地址为172.16.3.1的网络接口连接着外网。然后单击“下一步”。 步骤五，配置远程访问服务器内网连接地址。在出现如图8-9所示的向导对话框中，为VPN服务器所连接的内部网络指派一个接口。在“网络连接”窗口中，单击连接到内部网络的接口，如本例中名称是“本地连接-内”、IP地址为192.168.0.1的网络接口连接着内网。然后单击“下一步”。 图8-9 配置内网接口 步骤六，对远程客户指派IP地址。如图8-10所示，如果要使用 DHCP 服务器（DHCP概念参见第10章）给远程客户端分配地址，在 IP 地址指定设置对话框中选择“自动”；如果给远程客户端分配静态IP地址，选择“来自一个指定的地址范围”。采用DHCP管理分配IP地址更简单方便，但若网络中没有安装DHCP服务，则必须指定一个地址范围。单击“下一步”继续。 图8-10 IP地址的指定 步骤七， 如果选择了“来自一个指定的地址范围”，出现如图8-11所示地址范围分配对话框。单击“新建”按钮，指定“起始 IP 地址”和“结束 IP 地址”。Windows 将自动计算地址的数目。单击“确定”以返回到地址范围分配窗口，如图8-11所示。本例中为远程访问客户分配了从192.168.0.1至192.168.0.20共20个IP地址。远程访问客户在VPN客户端设置时，可以选择该范围中的任何一个IP地址分配。单击“下一步”继续。 图8-11 IP地址的范围的设定 步骤八，在出现如图