第6章實(shí)驗(yàn)報(bào)告之部署NAP服務(wù)

1、benet3.0 網(wǎng)絡(luò)實(shí)戰(zhàn) 第6章實(shí)驗(yàn)時(shí)間2010年 xx 月 xx 日 xx 時(shí) xx 時(shí) 實(shí)驗(yàn)人xxx實(shí)驗(yàn)名稱(chēng)實(shí)驗(yàn)之3 ：部署nap服務(wù)所屬模塊及課程網(wǎng)絡(luò)實(shí)戰(zhàn) 第6章實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)拓?fù)?實(shí)驗(yàn)環(huán)境與思路1、 實(shí)驗(yàn)環(huán)境：三臺(tái)虛擬機(jī)，1) win2008-1操作系統(tǒng)為win2008，網(wǎng)卡ip： 192.168.0.20/24，網(wǎng)卡設(shè)在vmnet2，域控制器；2) win2008-2操作系統(tǒng)為win2008，網(wǎng)卡ip： 192.168.0.21/24，網(wǎng)卡設(shè)在vmnet2，域中成員機(jī)，充當(dāng)dhcp、nap服務(wù)器；3) winxp-1操作系統(tǒng)為winxp，網(wǎng)卡ip： 192.168.0.14/24，網(wǎng)

2、卡設(shè)在vmnet2，域成員機(jī)，并且安裝了winxp sp3補(bǔ)??；2、 完成時(shí)間20分鐘3、 完成標(biāo)準(zhǔn)1) 在winxp-1上關(guān)閉防火墻后，重新由win2008-2分配的ip地址子網(wǎng)掩碼為255.255.255.255，并且此時(shí)無(wú)法ping通win2008-14、 實(shí)驗(yàn)思路1、 在win2008-2上安裝nap、dhcp服務(wù)。配置dhcp服務(wù)，創(chuàng)建作用域2、 在winxp-1上并將網(wǎng)卡設(shè)為自動(dòng)獲得ip，檢查獲得的ip地址。3、 在win2008-2配置dhcp作用域1） dhcpipv4屬性網(wǎng)絡(luò)訪問(wèn)保護(hù)對(duì)所有作用域啟用4、 在win2008-2上配置nap服務(wù)，配置“動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp）

3、”，拒絕對(duì)不符合要求的客戶機(jī)分配安全訪問(wèn)網(wǎng)絡(luò)的權(quán)限。只能訪問(wèn)受限網(wǎng)絡(luò)5、 在win2008-1上配置域的組策略，來(lái)控制客戶機(jī)，使nap設(shè)置在客戶機(jī)上生效包括：1） 計(jì)算機(jī)配置策略windows設(shè)置安全設(shè)置network access protectionnap客戶端配置強(qiáng)制客戶端啟用“dhcp隔離強(qiáng)制客戶端”2） 計(jì)算機(jī)配置策略windows設(shè)置安全設(shè)置系統(tǒng)服務(wù)network protection agent選擇服務(wù)啟動(dòng)模式為“自動(dòng)”3） 計(jì)算機(jī)配置策略管理模板windows組件安全中心啟用“啟用安全中心（僅限域pc）”6、 在winxp-1上將防火墻關(guān)閉，并將網(wǎng)卡重新自動(dòng)獲得ip，發(fā)現(xiàn)獲得i

4、p地址的掩碼為255.255.255.255，并且無(wú)法連接其它主機(jī)實(shí)驗(yàn)步驟 請(qǐng)貼出實(shí)驗(yàn)步驟截圖1在win2008-2上安裝nap、dhcp服務(wù)。配置dhcp服務(wù)，創(chuàng)建作用域配置dhcp作用域2在winxp-1上并將網(wǎng)卡設(shè)為自動(dòng)獲得ip，檢查獲得的ip地址。3在win2008-2配置dhcp作用域dhcpipv4屬性網(wǎng)絡(luò)訪問(wèn)保護(hù)對(duì)所有作用域啟用4在win2008-2上配置nap服務(wù)，配置“動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp）”，拒絕對(duì)不符合要求的客戶機(jī)分配安全訪問(wèn)網(wǎng)絡(luò)的權(quán)限。只能訪問(wèn)受限網(wǎng)絡(luò)5在win2008-1上配置域的組策略，來(lái)控制客戶機(jī)，使nap設(shè)置在客戶機(jī)上生效包括：1） 計(jì)算機(jī)配置策略windows設(shè)置安全設(shè)置network access protectionnap客戶端配置強(qiáng)制客戶端啟用“dhcp隔離強(qiáng)制客戶端”2） 計(jì)算機(jī)配置策略windows設(shè)置安全設(shè)置系統(tǒng)服務(wù)network protection agent選擇服務(wù)啟動(dòng)模式為“自動(dòng)”3） 計(jì)算機(jī)配置策略管理模板windows組件安全中心啟用“啟用安全中心（僅限域pc）”4）在winxp-1上將防火墻關(guān)閉，并將網(wǎng)卡重新自動(dòng)獲得ip，發(fā)現(xiàn)獲得ip地址的掩碼為255.255.255.255，并且無(wú)法連