《网络安全与管理实验教程》课件第3章.pptVIP

表3-4网络连接参数(2)配置路由器R1。①配置端口f0/0：②配置端口f0/1：③配置RIP协议：(3)配置路由器R2。①配置端口f0/0：②配置端口f0/1：③配置RIP协议：(4)配置计算机的网络连接参数(见表3-4)，用ping命令测试各设备之间的连通性，以判断各设备的配置是否正确。2.配置VPN服务器VPNServer1

1)配置并启用路由和远程访问

参考3.5.2节相关步骤，在服务器VPNServer1上配置并启用路由和远程访问。

(1)依次单击“开始”→“程序”→“管理工具”→“路由和远程访问”菜单，打开“路由和远程访问”窗口。右键单击服务器名称(如NET17)，在弹出的快捷菜单中，单击“配置并启用路由和远程访问”项。

(2)弹出“欢迎使用路由和远程访问服务器安装向导”窗口，单击“下一步”按钮。

(3)弹出“公共设置”窗口，选择“虚拟专用网络(VPN)服务器”项，单击“下一步”按钮。(4)弹出“远程客户协议”窗口，确认列表中包含TCP/IP协议后，选择“是，所有可用的协议都在列表上”项，单击“下一步”按钮。

(5)弹出“Internet连接”窗口，如图3-233所示，选择外网卡对应的本地连接()作为连接到Internet的连接，单击“下一步”按钮。

(6)弹出“IP地址指定”窗口，如图3-234所示，选择“来自一个指定的地址范围”项，以便从一个指定的地址池中为拨入客户端和VPN服务器分配IP地址，单击“下一步”按钮。图3-233“Internet连接”窗口图3-234“IP地址指定”窗口(7)弹出“地址范围指定”窗口，如图3-235所示，单击“新建”按钮。

(8)弹出“新建地址范围”窗口，指定一个地址范围，如图3-236所示，单击“确定”按钮回到“地址范围指定”窗口。

(9)单击“下一步”按钮，弹出“管理多个远程访问服务器”窗口，选择“不，我现在不想设置此服务器使用RADIUS”项，即这里不使用RADIUS服务器对远程客户进行身份验证，单击“下一步”按钮。图3-235“地址范围指定”窗口图3-236“新建地址范围”窗口(10)弹出“正在完成路由和远程访问服务器安装向导”窗口，单击“完成”按钮。

(11)弹出窗口，提示如果支持远程客户的DHCP消息的中继，需要配置DHCP中继代理程序的属性，单击“确定”按钮。

(12)系统开始启动路由和远程访问服务，并完成初始化工作。

2)创建请求拨号接口

(1)在“路由和远程访问”窗口中，右键单击节点“路由接口”，在弹出的快捷菜单中单击“新的请求拨号接口”项，如图3-237所示。图3-237新建请求拨号接口(2)弹出“欢迎使用‘请求拨号接口向导’”窗口，如图3-238所示，单击“下一步”按钮。

(3)弹出“接口名称”窗口，如图3-239所示，填写到对方VPN网关的连接的接口名称(如VPNServer2)，单击“下一步”按钮。图3-238启动请求拨号接口向导图3-211“域控制器类型”窗口图3-212“创建目录树或子域”窗口(6)弹出“创建或加入目录林”窗口，如图3-213所示，选择“创建新的域目录林”项，单击“下一步”按钮。

(7)弹出“新的域名”窗口，如图3-214所示，填写符合DNS命名规范的域名，如“”，单击“下一步”按钮。

(8)弹出“NetBIOS域名”窗口，如图3-215所示，为新域指定一个NetBIOS名称后单击“下一步”按钮。图3-213“创建或加入目录林”窗口图3-214“新的域名”窗口图3-215“NetBIOS域名”窗口(9)弹出“数据库和日志文件位置”窗口，如图3-216所示，为数据库和日志文件选择合适的保存位置，单击“下一步”按钮。

(10)弹出“共享的系统卷”窗口，如图3-217所示，指定作为系统卷共享的文件夹，单击“下一步”按钮。这里作为系统卷共享的文件夹必须位于NTFS格式的磁盘分区上。图3-216“数据库和日志文件位置”窗口图3-217“共享的系统卷”窗口(11)?弹出如图3-218所示窗口，提示向导无法同处理名称“”的DNS服务器取得联系，以决定该服务器是否支持动态更新。单击“确定”按钮。

(12)弹出“配置DNS”窗口，如图3-219所示，选择“是，在这台计算机上安装和配置DNS”项，单击“下一步”按钮。

(13)弹出“权限”窗口，如图3-220所示，由于实验环境中的计算机均安装Windows