CCNP实训报告.docVIP

CCNP实训报告 北京联合大学 实训报告 课程（项目）名称： 网络互连技术实训 学 院： 师范学院 专 业： 计算机科学与技术 班 级： 1 学 号： 姓 名： 成 绩： 2013年 6月 19日 1 目录 1、实训一 -------------------------------------------------------- x 2、实训二 -------------------------------------------------------- x 3、实训三 -------------------------------------------------------- x 4、实训总结------------------------------------------------------- x 5、参考资料------------------------------------------------------- x 6、评语------------------------------------------------------------- x 实训一 AAA认证 1.1实训目的 本实验的目的是可以掌握： 1.如何在路由器上配置AAA认证 2.采用RADIUS服务器认证实现远程登录 1.2原理 AAA的全称是Authentication、Authorization、Accounting，即认证、授权、审计，是网络安全的一种管理机制，提供了认证、授权、审计三种安全功能。 AAA一般采用客户机/服务器结构，客户端运行于NAS上，服务器集中管理用户信息。NAS对于用户来说是服务器端，对于服务器来说是客户端。当用户想要通过某网络与NAS建立连接，从而获得访问其他网络的权利或取得某些网络资源的权利时，NAS起到了验证用户的作用。NAS负责把用户的认证、授权和审计信息传递给AAA服务器，RADIUS协议规定了NAS与服务器之间如何传递用户信息。 1.3实训步骤 1.3.1拓扑图 设置路由：R1 F0/0 端口IP为29.168.10.1 S1/0端口IP 29.168.12.1 R2S1/0端口IP 29.168.12.2 1.3.2详细配置 （1）启用虚拟机与拓扑图中的PC机相连。设置网卡为VMnet1. 并禁用网卡3。 设置网卡2 IP为29.168.10.3 子网掩码255.255.255.0 默认网关是29.168.10.1（主机C1 IP）。 （2）更改机名liudan29。重启 (3)关闭server防火墙 （4）在服务器管理器-gt;配置-gt;本地用户和组-gt;创建用户： liudan 用户的属性如左图所示，将网络访问权限设为“允许访问” （5）在服务器管理器-gt;配置-gt;本地用户和组-gt;创建组：liudan29。将用户加入组。 说明：组的属性如上图所示 共享机密为abc！ 123 （6）安装网络策略服务器 并在PC中网络策略服务器 RADIUS客户端创建客户端：liudan29客户端。地址为：29.168.10.1。供应商名称： Microsoft （7）在PC中 网络策略服务器 远程RADIUS服务器组：liudan服务器组。添加-gt;地址-gt;服务器IP为29.168.10.3。 （8）网络策略授予访问权限 (9) 代码如下： 在R1中配置rip router rip version 2 network 192.168.29.0 network 172.16.29.0 在R2中配置rip router rip version 2 network 192.168.29.0 network 172.16.29.0 R1 conf t aaa new-model radius-server host 172.16.29.2 auth-port 1812 acct-port 1813 radius key abc!123 aaa group server radius liyuanyuan exit aaa authentication login default group radius enable password abc!123 1.3.3测试 （1）进行登录 进入到