第6章实验报告之部署NAP服务.doc

BENET3.0 网络实战 第6章实验时间2010年 xx 月 xx 日 xx 时 xx 时 实验人xxx实验名称实验之3 ：部署NAP服务所属模块及课程网络实战 第6章实验目的实验拓扑 实验环境与思路1、 实验环境：三台虚拟机，1) Win2008-1操作系统为win2008，网卡IP： 192.168.0.20/24，网卡设在VMNet2，域控制器；2) Win2008-2操作系统为win2008，网卡IP： 192.168.0.21/24，网卡设在VMNet2，域中成员机，充当DHCP、NAP服务器；3) Winxp-1操作系统为winxp，网卡IP： 192.168.0.14/24，网卡设在VMNet2，域成员机，并且安装了winxp sp3补丁；2、 完成时间20分钟3、 完成标准1) 在winxp-1上关闭防火墙后，重新由win2008-2分配的IP地址子网掩码为255.255.255.255，并且此时无法ping通win2008-14、 实验思路1、 在win2008-2上安装NAP、DHCP服务。配置DHCP服务，创建作用域2、 在winxp-1上并将网卡设为自动获得IP，检查获得的IP地址。3、 在win2008-2配置DHCP作用域1） DHCPIPV4属性网络访问保护对所有作用域启用4、 在win2008-2上配置NAP服务，配置“动态主机配置协议（DHCP）”，拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络5、 在win2008-1上配置域的组策略，来控制客户机，使NAP设置在客户机上生效包括：1） 计算机配置策略windows设置安全设置network access protectionNAP客户端配置强制客户端启用“DHCP隔离强制客户端”2） 计算机配置策略windows设置安全设置系统服务network protection agent选择服务启动模式为“自动”3） 计算机配置策略管理模板windows组件安全中心启用“启用安全中心（仅限域PC）”6、 在winxp-1上将防火墙关闭，并将网卡重新自动获得IP，发现获得IP地址的掩码为255.255.255.255，并且无法连接其它主机实验步骤 请贴出实验步骤截图1在win2008-2上安装NAP、DHCP服务。配置DHCP服务，创建作用域配置DHCP作用域2在winxp-1上并将网卡设为自动获得IP，检查获得的IP地址。3在win2008-2配置DHCP作用域DHCPIPV4属性网络访问保护对所有作用域启用4在win2008-2上配置NAP服务，配置“动态主机配置协议（DHCP）”，拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络5在win2008-1上配置域的组策略，来控制客户机，使NAP设置在客户机上生效包括：1） 计算机配置策略windows设置安全设置network access protectionNAP客户端配置强制客户端启用“DHCP隔离强制客户端”2） 计算机配置策略windows设置安全设置系统服务network protection agent选择服务启动模式为“自动”3） 计算机配置策略管理模板windows组件安全中心启用“启用安全中心（仅限域PC）”4）在winxp-1上将防火墙关闭，并将网卡重新自动获得IP，发现获得IP地址的掩码为255.255.255.255，并且无法连接其它主机 5）打开防火墙，则获得的IP和掩码为192.168.0.200 255.255.255.0实验结果分析实验中遇到的问题及解决方法组长签字：