网络接入方式实验报告.docVIP

实 验 报 告 实验名称 网络接入方式分析 队 别 姓 名 学 号 实验日期 实验报告要求： 1.实验目的 2.实验要求 3.实验环境 4.实验作业 5.问题及解决 6.思考问题 7.实验体会 【实验目的】 1．复习Wireshark抓包工具的使用及分析方法； 2．分析iNode（802.1x）的认证过程； 3．分析PPPoE的协议流程。 【实验要求】 用Wireshark截包 抓取iNode登陆过程的数据包，参考RFC3748等文档，分析802.1x认证过程。 阅读RFC1661，分析PPPoE的协议流程。 【实验环境】 用以太网交换机连接起来的windows 7操作系统的计算机，通过iNode客户端接入Internet。 【实验中出现问题及解决方法】 1． 2． 3． 4． 5．WINS实现的是IP地址和计算机名称的映射，DNS实现的是IP地址和域名的映射WINS作用的范围是某个内部网络，DNS的范围是整个互联网。 【思考问题】 1．802.1x与PPPoE认证方式？ 802.1x 1、提供了连接到局域网的用户认证和授权手段，达到了接受合法用户接入，保护网络安全的目的。 3、报文直接承载在二层报文上，业务流和认证流实现分离，对后续的数据包处理没有特殊要求。 4、通过组播实现解决其他认证协议广播问题，对组播业务的支持性好。 802.1x的主要缺点： 1、需要特定客户端软件，如iNode。 2、网络现有楼道交换机升级处理问题。 3、IP地址分配和网络安全问题。 4、计费无法开展基于流量的计费或满足用户永远在线的要求。 PPPoE的主要优点： 1、它使服务提供商可以在以太网上采用各种灵活的方式管理用户。 2、允许通过一个连接客户的简单以太网桥启动一个PPP对话。 3、会话过程建立虚拟的点对点连接，使用唯一的会话ID，能够保证通信过程的高效稳定。 4、是传统窄带拨号接入技术在以太网接入技术的延伸，和原有窄带网络用户接入认证体系一致。 PPPoE的主要优点： 1、PPP协议和Ethernet技术本质上存在差异，需要被封装到以太帧中，所以封装效率很低。 2、PPPoE在发现阶段会产生大量的广播流量，对网络性能产生很大的影响。 3、组播业务开展困难，而视频业务大部分是基于组播的。 4、需要运营商提供客户终端软件，维护工作量过大。 5、一般需要外置BAS，容易造成单点瓶颈和故障，而且该设备通常非常昂贵。 2．802.1x与PPPoE 还有Web+Portal接入方式。Portal认证的基本过程如下： 1、客户机首先通过DHCP协议获取到IP地址，但是客户使用获取到的IP地址并不能登上Internet。 2、在认证通过前只能访问特定的IP地址，这个地址通常是Portal服务器的IP地址。（采用Portal认证的接入设备必须具备这个能力。一般通过修改接入设备的访问控制表ACL可以做到。） 3、用户登录到Portal Server后可以浏览上面的内容，比如广告、新闻等免费信息，同时用户还可以在网页上输入用户名和密码，它们会被WEB客户端应用程序传给Portal Server，再由Portal Server与NAS之间交互来实现用户的认证。 4、Portal Server与NAS之间用Portal协议直接通信，而NAS又与RADIUS 服务器直接通信，完成用户的认证和上线过程。因为安全问题，此过程通常支持安全性较强的CHAP式认证。 Portal接入方式的主要优点： 1、不需要特殊的客户端软件，降低网络维护工作量。 2、可以提供Portal等业务认证。 Portal接入方式的主要缺点： 1、WEB承载在7层协议上，对于设备的要求较高，建网成本高。 2、用户连接性差，不容易检测用户离线，基于时间的计费较难实现。 3、用户在访问网络前，不管是 TELNET、FTP还是其它业务，必须使用浏览器进行WEB认证。 4、IP地址的分配在用户认证前，如果不是上网用户，会造成地址的浪费，而且不便于多ISP的支持。 【实验体会】 这次实验使得我对以太网的对 在这次实验过程中，我深刻体会到了阅读相关RFC文档的重要性。这些文档之间不是孤立的，而是很多都有时间和逻辑上的联系。有些网络协议需要多个RFC共同定义，例如PPPoE接入方式的相关文档有RFC1661、RFC1662和RFC1962等。还有的网络协议因为时间的推移，被不停地修改补充，因而需要相关的补充文档，例如802.1x认证方式中的unknown代码类型。除此之外，这次实验还使我认识到了网络资源的强