第6章实验报告之部署NAP服务.doc

benet3.0 网络实战 第6章实验时间2010年 xx 月 xx 日 xx 时 xx 时 实验人xxx实验名称实验之3 ：部署nap服务所属模块及课程网络实战 第6章实验目的实验拓扑 实验环境与思路1、 实验环境：三台虚拟机，1) win2008-1操作系统为win2008，网卡ip： 192.168.0.20/24，网卡设在vmnet2，域控制器；2) win2008-2操作系统为win2008，网卡ip： 192.168.0.21/24，网卡设在vmnet2，域中成员机，充当dhcp、nap服务器；3) winxp-1操作系统为winxp，网卡ip： 192.168.0.14/24，网卡设在vmnet2，域成员机，并且安装了winxp sp3补丁；2、 完成时间20分钟3、 完成标准1) 在winxp-1上关闭防火墙后，重新由win2008-2分配的ip地址子网掩码为255.255.255.255，并且此时无法ping通win2008-14、 实验思路1、 在win2008-2上安装nap、dhcp服务。配置dhcp服务，创建作用域2、 在winxp-1上并将网卡设为自动获得ip，检查获得的ip地址。3、 在win2008-2配置dhcp作用域1） dhcpipv4属性网络访问保护对所有作用域启用4、 在win2008-2上配置nap服务，配置“动态主机配置协议（dhcp）”，拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络5、 在win2008-1上配置域的组策略，来控制客户机，使nap设置在客户机上生效包括：1） 计算机配置策略windows设置安全设置network access protectionnap客户端配置强制客户端启用“dhcp隔离强制客户端”2） 计算机配置策略windows设置安全设置系统服务network protection agent选择服务启动模式为“自动”3） 计算机配置策略管理模板windows组件安全中心启用“启用安全中心（仅限域pc）”6、 在winxp-1上将防火墙关闭，并将网卡重新自动获得ip，发现获得ip地址的掩码为255.255.255.255，并且无法连接其它主机实验步骤 请贴出实验步骤截图1在win2008-2上安装nap、dhcp服务。配置dhcp服务，创建作用域配置dhcp作用域2在winxp-1上并将网卡设为自动获得ip，检查获得的ip地址。3在win2008-2配置dhcp作用域dhcpipv4属性网络访问保护对所有作用域启用4在win2008-2上配置nap服务，配置“动态主机配置协议（dhcp）”，拒绝对不符合要求的客户机分配安全访问网络的权限。只能访问受限网络5在win2008-1上配置域的组策略，来控制客户机，使nap设置在客户机上生效包括：1） 计算机配置策略windows设置安全设置network access protectionnap客户端配置强制客户端启用“dhcp隔离强制客户端”2） 计算机配置策略windows设置安全设置系统服务network protection agent选择服务启动模式为“自动”3） 计算机配置策略管理模板windows组件安全中心启用“启用安全中心（仅限域pc）”4）在winxp-1上将防火墙关闭，并将网卡重新自动获得ip，发现获得ip地址的掩码为255.255.255.255，并且无法连接