网络实验三身份证实验.docVIP

遵义师范学院计算机与信息科学学院 实 验 报 告 （2012—2013学年第1学期 ） 课程名称： 网络安全技术 班 级： 计科一班 学 号： 10410901042 姓 名： 陈 志 军 任课教师： 蒲 晓 川 实验名称 PAP/CHAP网络身份认证实验 指导教师 蒲老师 实验类型 实验学时 2 实验时间 10月16日 一、实验目的与要求 1.了解和学习PAP/CHAP网络身份认证协议的基本原理、方法及应用。 2.了解和学习基于PPPoE的网络通信及应用。 3.学习和掌握基于PAP/CHAP的PPPOE身份认证的方法。 实验原理 基于账户/密码的网络身份认证协议 在Internet的点对点通信中，PPP协议提供了一整套来解决链路的建立、维护、拆除上层协议协商和身份认证的问题。其中，在身份认证方面ppp采用了密码认证协议PAP和挑战握手认证协议CHAP对连接用户进行身份认证验证，以防非法用户的PPP连接。 PPPOE协议 PPPOE协议的工作流程包含发现和会话两个阶段。当一个主机想开始一个PPPOE的会话，它必须首先进行发现阶段，发现阶段是无状态的，目的是获得PPPOE终结端的以太网MAC地址，并建立一个唯一的PPPOE SESSION_ID。在发现阶段，基于网络的拓扑，主机可以发现多个接入的集中器，然后允许用户选择其中一个。当发现阶段成功完成，主机和选择接入集中器都有了他们在以太网上建立PPP连接信息，就进入了标准的PPP会话阶段，一旦PPP会话建立，主机和接入集中器都必须为PPP虚接口分配资源。 三.实验环境 1.硬件：CPU:Intel Core i5 750 2.66Hz;主板：Intel P55;内存：2G DDR3 1333 2.系统：Linux操作系统：Red Hat Enterprise Linux(RHEL)5 with KERNWL 2.6 18-53.el5 Window操作系统：Windows XP Professional SP3 应用软件:Vmware 6.x ppp-2,4 4-2,el5,i386.rpm Rp-pppoe-3.5-32.1.rhel5.i386.rpm 四、实验内容 1.实验网络环境的配置。 2.安装PPPoE服务器。 3.基于PAP的PPPoEd身份认证配置。 4.启动PPPoE服务器。 5.基于ＰＡＰ的PPPoE身份认证测试。 6.基于CHAP的PPPoE身份认证配置。 7.基于CHAP的PPPoE身份认证测试。 五、实验步骤 1.建立实验环境 .关闭实验主机上的个人防火墙,如图（1） 图（1） 设置虚拟网卡的网络连接模式 1）.双击实验主机上的“vmware.exe”程序，启动Vmware Workstation 软件。 2）.打开虚拟机，如图（2） 图（2） 3）用鼠标双击图（2）中的“网络适配器”， 在“网络连接”对话框中选择“桥接。如图（3） 图（3） 5).点击“确定”按钮，完成虚拟网卡网络连接模式设置 实验虚拟主机网卡的TCP/IP属性配置。 设置虚拟网卡的TCP/IP属性，IP地址：192.168.1.110,子网掩码：255.255.255.0， 如图（4）然后重新启动网络服务 图（4） （4）关闭实验虚拟主机防火墙 2.安装PPPoE服务器。 （1）关闭syslog服务 （2）检查系统是否已经安装PPPoE服务器。 （3）安装PPPoE服务器。 点击实验主机上的网上邻居，单击右键，点击“属性”，点击“本地连接”的“属性” 选择“客户端”之后点击“安装”，选择“协议” 点击“添加”再点击“从磁盘安装” 在档里面找到协议，如图（8），点击“打开”之后点击“确定” 重新启动计算机，使其设置生效。 选择TCP/IP属性，给本机设置一个IP地址： 192.168.0.255 但是我们还需要另外一个功能，也就是Windows server 2003路由与远程访问功能的辅助，服务的配置打开“管理工具”中运行“路由与远程访问”管理单元如图 6）选择“配置并启用路由与远程访问”如图 点击“下一步”之后出现如图 选择“远程访问”，点击“下一步”选择“拨号”如图