第一篇：網(wǎng)絡(luò)管理—基于端口的認(rèn)證管理配置 實(shí)驗(yàn)報(bào)告
網(wǎng)絡(luò)管理實(shí)驗(yàn)報(bào)告
—基于端口的認(rèn)證管理配置
學(xué)院：計(jì)算機(jī)學(xué)院
班級(jí)：
姓名：
學(xué)號(hào)：
實(shí)驗(yàn)二
基于端口的認(rèn)證管理配置
【實(shí)驗(yàn)?zāi)康摹?/p>
1、熟練掌握IEEE802.1X的工作原理
2、熟悉AAA身份認(rèn)證機(jī)制
3、掌握RADIUS服務(wù)器的配置
【預(yù)備知識(shí)】
1、AAA概念和基本原理
2、IEEE802.1X
3、配置交換機(jī)與RADIUS SERVER之間通訊
【實(shí)現(xiàn)功能】
實(shí)現(xiàn)LAN接入的安全身份認(rèn)證。
【實(shí)驗(yàn)拓?fù)洹?/p>
PC1 192.168.0.44/24
RG-S2126G
192.168.0.2/24
RG-SAM Server
192.168.0.185/24
【實(shí)驗(yàn)原理】
無(wú)線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)自1997年公布以來(lái)，使人們能更方便、靈活、快捷地訪問(wèn)網(wǎng)絡(luò)資源，擺脫了傳統(tǒng)有線網(wǎng)絡(luò)的線纜束縛，隨時(shí)隨地的訪問(wèn)使用Internet網(wǎng)絡(luò)。手機(jī)、筆記本電腦等個(gè)人無(wú)線接入終端設(shè)備和無(wú)線組網(wǎng)設(shè)備因?yàn)閮r(jià)格不斷下降的大規(guī)模普及，越來(lái)越多的單位和家庭使用無(wú)線局域網(wǎng)進(jìn)行組網(wǎng)，導(dǎo)致無(wú)線網(wǎng)絡(luò)安全問(wèn)題日益凸顯。早期的無(wú)線局域網(wǎng)安全防范僅靠WEP協(xié)議[1]，即有線等效加密（Wired Equivalent Privacy）保護(hù)網(wǎng)絡(luò)的安全。由于無(wú)線電的開(kāi)放性，以及WEP技術(shù)本身的缺陷導(dǎo)致它特別容易被竊聽(tīng)和破解。根據(jù)資料顯示在一個(gè)繁忙的WEP無(wú)線網(wǎng)通過(guò)嗅探工具可以在短短的數(shù)分鐘內(nèi)破解，并且現(xiàn)在大量的破解工具流傳于網(wǎng)絡(luò)并有相關(guān)專用設(shè)備出售，嚴(yán)重危害無(wú)線網(wǎng)絡(luò)的安全。因此WEP標(biāo)準(zhǔn)在2003年被 Wi-Fi Protected Access(WPA)淘汰，又在2004年由完整的 IEEE 802.11i 標(biāo)準(zhǔn)（又稱為 WPA2）所取代[2]。無(wú)線局域網(wǎng)802.11i標(biāo)準(zhǔn)中使用802.1x認(rèn)證和密鑰管理方式保障無(wú)線網(wǎng)絡(luò)的安全性。盡管802.11i支持預(yù)WPA和WPA2加密下的共享密碼，但如果只使用預(yù)共享密碼保障校園網(wǎng)安全，可能面臨密碼外泄后，知道密碼的非授權(quán)用戶也能使用校園網(wǎng)絡(luò)的安全隱患。
所以校園無(wú)線網(wǎng)建設(shè)過(guò)程中建立一套安全可靠高效的用戶認(rèn)證機(jī)制顯得尤為迫切。本文就在Windows系統(tǒng)平臺(tái)下使用免費(fèi)Radius軟件TekRadius構(gòu)建基于PEAP技術(shù)的Radius認(rèn)證服務(wù)器，保護(hù)校園無(wú)線局域網(wǎng)的安全進(jìn)行探討。802.1X概述
IEEE802.1X[3]是IEEE制定關(guān)于用戶接入網(wǎng)絡(luò)的認(rèn)證標(biāo)準(zhǔn)，全稱是“基于端口的網(wǎng)絡(luò)接入控制”協(xié)議，早期802.1x標(biāo)準(zhǔn)僅為有線網(wǎng)設(shè)計(jì)，并廣泛應(yīng)用于有線以太網(wǎng)中。最新版802.1X協(xié)議針對(duì)無(wú)線局域網(wǎng)的特點(diǎn)進(jìn)行修訂，針對(duì)無(wú)線局域網(wǎng)的認(rèn)證方式和認(rèn)證體系結(jié)構(gòu)進(jìn)行了相關(guān)技術(shù)優(yōu)化。IEEE 802.1X協(xié)議在用戶接入網(wǎng)絡(luò)之前運(yùn)行，運(yùn)行于網(wǎng)絡(luò)中的數(shù)據(jù)鏈路層，EAP協(xié)議RADIUS協(xié)議。
無(wú)線局域網(wǎng)中802.1X協(xié)議的體系結(jié)構(gòu)包括三個(gè)重要的部分：客戶端系統(tǒng)、認(rèn)證系統(tǒng)和認(rèn)證服務(wù)器，無(wú)線局域網(wǎng)中802.1X的拓?fù)浣Y(jié)構(gòu)如圖1所示。
客戶端系統(tǒng)(Supplicant System)通常是一個(gè)用戶終端系統(tǒng)，在無(wú)線局域網(wǎng)中即為支持WiFi的筆記本電腦、手機(jī)等終端系統(tǒng)，該系統(tǒng)通常無(wú)需安裝第三方客戶軟件，windows XP系統(tǒng)內(nèi)置了相關(guān)模塊，能夠發(fā)起并完成802.1x協(xié)議的認(rèn)證過(guò)程。
認(rèn)證系統(tǒng)(Authenticator System)即認(rèn)證者，在無(wú)線局域網(wǎng)中就是無(wú)線接入點(diǎn)AP(Access Point)或路由器，在認(rèn)證過(guò)程中起“轉(zhuǎn)發(fā)”作用。認(rèn)證系統(tǒng)只是把客戶端發(fā)起的認(rèn)證信息轉(zhuǎn)發(fā)到認(rèn)證服務(wù)器完成相關(guān)認(rèn)證。
認(rèn)證服務(wù)器(Authentication Server System)通常為RADIUS服務(wù)器，在該服務(wù)器上存儲(chǔ)用戶名和密碼、訪問(wèn)控制列表等相關(guān)用戶信息。在客戶端發(fā)起認(rèn)證時(shí)，由認(rèn)證服務(wù)器對(duì)客戶端用戶信息與儲(chǔ)存資料進(jìn)行鑒別驗(yàn)證，該申請(qǐng)者是否為授權(quán)用戶。PEAP協(xié)議
EAP可擴(kuò)展認(rèn)證機(jī)制(Extensible Authentication Protocol)是一個(gè)普遍使用的認(rèn)證機(jī)制，它常被用于無(wú)線網(wǎng)絡(luò)或點(diǎn)到點(diǎn)的連接中。EAP不僅可以用于無(wú)線局域網(wǎng)，而且可以用于有線局域網(wǎng)，但它在無(wú)線局域網(wǎng)中使用的更頻繁。
PEAP受保護(hù)的可擴(kuò)展身份驗(yàn)證協(xié)議是由CISCO、微軟和RSA Security聯(lián)合提出的開(kāi)放標(biāo)準(zhǔn)，是WPA2標(biāo)準(zhǔn)[4]中被正式采納的7類認(rèn)證機(jī)制之一。并已被廣泛的運(yùn)用在各種產(chǎn)品中，為網(wǎng)絡(luò)提供安全保障。它在設(shè)計(jì)上和EAP-TLS相似，但只需要通過(guò)服務(wù)器端的證書(shū)來(lái)建立一個(gè)安全的傳輸層安全通道（TLS）以保護(hù)用戶認(rèn)證信息的安全。它分兩個(gè)階段進(jìn)行：第一階段建立單項(xiàng)服務(wù)器認(rèn)證的TLS隧道；第二階段在該隧道保護(hù)下，對(duì)客戶端進(jìn)行EAP-MS-CHAPv2等基于EAP的方式認(rèn)證。與EAP-TLS采用的雙向證書(shū)驗(yàn)證方式相比，PEAP較好的在保障無(wú)線網(wǎng)絡(luò)安全性和認(rèn)證系統(tǒng)的布署難度之間找到一個(gè)平衡點(diǎn)。在校園無(wú)線網(wǎng)絡(luò)訪問(wèn)控制中應(yīng)用基于PEAP技術(shù)認(rèn)證802.1X，可以為無(wú)線局域網(wǎng)提供安全可靠的授權(quán)訪問(wèn)控制解決方案。TekRadius系統(tǒng)安裝與配置
TekRADIUS是一個(gè)windows下使用的功能強(qiáng)大并免費(fèi)的RADIUS 服務(wù)器軟件，使用微軟SQL數(shù)據(jù)庫(kù)作為支撐數(shù)據(jù)庫(kù)，支持EAP-MD5, EAP-MS-CHAP v2, PEAP(PEAPv0-EAP-MS-CHAP v2)等多種接入認(rèn)證方式。安裝平臺(tái)
1)安裝SQL數(shù)據(jù)庫(kù)設(shè)置sa賬戶；Radius默認(rèn)情況下以sa用戶訪問(wèn)使用SQL數(shù)據(jù)庫(kù)。
2)安裝TekRadius軟件：從www.tmdps.cn=Servername /K:1024 /V:365 /S:1 /P:443”產(chǎn)生并獲取系統(tǒng)所需數(shù)字證書(shū)[6]，至此Radius服務(wù)器的配置完成。無(wú)線AP配置步驟
無(wú)線AP配置：登錄Dlink-615無(wú)線路由器，依次點(diǎn)擊“安裝→無(wú)線安裝→手動(dòng)無(wú)線因特網(wǎng)安裝→設(shè)置無(wú)線模式為AccessPoint，SSID為WlanTest 安全模式設(shè)置為WPA2，密碼類型選擇AES，設(shè)置為EAP模式，802.1X中填寫(xiě)服務(wù)器地址、認(rèn)證端口及通信密碼（與Radius服務(wù)器相同）”。PC客戶端配置
在筆記本上打開(kāi)無(wú)線網(wǎng)卡Atheros客戶端程序[7]點(diǎn)擊“配置文件管理→新建，填寫(xiě)配置文件名，SSID為Wlan（與AP中相同）→點(diǎn)擊安全，設(shè)置安全項(xiàng)802.1X，類型設(shè)為PEAP（EAP-MSCHAPv2），然后點(diǎn)擊配置，選擇使用用戶名和密碼進(jìn)行連接，設(shè)置用于登錄的用戶名和密碼，再點(diǎn)設(shè)置設(shè)置服務(wù)器域名和用戶名”，確定完成設(shè)置并啟用設(shè)置文件，筆記本通過(guò)驗(yàn)證正常介入并訪問(wèn)使用因特網(wǎng)。討論
經(jīng)過(guò)上述的配置服務(wù)器數(shù)據(jù)庫(kù)中的合法用戶就可以在連接到無(wú)線網(wǎng)絡(luò)時(shí)，在WPA2保護(hù)的無(wú)線網(wǎng)絡(luò)中通過(guò)PEAP方式進(jìn)行身份驗(yàn)證，訪問(wèn)使用Internet網(wǎng)絡(luò)。由于SQL數(shù)據(jù)庫(kù)的使用，可以方便的用戶數(shù)據(jù)管理備份等工作提高了管理效率，并解決了WEP保護(hù)下的無(wú)線網(wǎng)絡(luò)存在WEP密碼被暴力破解帶來(lái)的安全問(wèn)題和使用預(yù)共享密碼接入網(wǎng)絡(luò)存在的共享密碼泄露可能帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
較好地解決了校園無(wú)線局域網(wǎng)的安全性問(wèn)題，使得授權(quán)用戶訪問(wèn)Internet網(wǎng)絡(luò)應(yīng)用擺脫線纜的束縛更加方便并阻止非法用戶的入侵。由于應(yīng)用的PEAP認(rèn)證方式在服務(wù)器安裝數(shù)字證書(shū)大大的提高了無(wú)線局域網(wǎng)的安全性。
【實(shí)驗(yàn)步驟】
1、交換機(jī)配置
第一步：查看交換機(jī)版本信息 驗(yàn)證測(cè)試：
查看交換機(jī)版本信息：
Switch>show version System description
: Red-Giant Gigabit Intelligent Switch(S2126G)By
Ruijie Network System uptime
: 0d:0h:8m:40s System hardware version : 3.3 System software version : 1.5(1)Build Mar 3 2005 Temp System BOOT version
: RG-S2126G-BOOT 03-02-02 System CTRL version
: RG-S2126G-CTRL 03-05-02 Running Switching Image : Layer2 Switch> 第二步：初始化交換機(jī)配置
所有的交換機(jī)在開(kāi)始進(jìn)行配置前，必需先進(jìn)行初始化，清除原有的一切配置，命令如下： Switch> Switch>enable Switch#delete flash:config.text Switch#reload …..!刪除配置
Switch#configure terminal!進(jìn)入配置層 Switch(config)#
驗(yàn)證測(cè)試：
使用命令show running-config命令查看配置信息，刪除原始配置信息后該命令的打印結(jié)果如下：
Switch#show running-config Building configuration...Current configuration : 318 bytes!version 1.0!hostname Switch vlan 1!end Switch# 第三步：
Switch#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#ip default-gateway 192.168.0.1！!設(shè)置交換機(jī)默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)跨網(wǎng)段管理交換機(jī)
Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.0.2 255.255.255.0 Switch(config)#exit Switch(config)#radius-server host 192.168.0.185 auth-port 1812！!指定RADIUS服務(wù)器的地址及UDP認(rèn)證端口
Switch(config)#aaa accounting server 192.168.0.185！!指定記賬服務(wù)器的地址
Switch(config)#aaa accounting acc-port 1813
！!指定記賬服務(wù)器的UDP端口
Switch(config)#aaa authentication dot1x
！!開(kāi)啟AAA功能中的802.1x認(rèn)證功能 Switch(config)#aaa accounting
！!開(kāi)啟AAA功能中的記賬功能 Switch(config)#radius-server key star
！!設(shè)置RADIUS服務(wù)器認(rèn)證字 Switch(config)#snmp-server community public rw
！!為通過(guò)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議訪問(wèn)交換機(jī)設(shè)置認(rèn)證名（public為缺省認(rèn)證名）并分配讀寫(xiě)權(quán)限
Switch(config)#interface fastEthernet 0/！!實(shí)驗(yàn)中將在4號(hào)接口啟動(dòng)802.1x的認(rèn)證 Switch(config-if)#dot1x port-control auto
！!設(shè)置該接口參與802.1x認(rèn)證 Switch(config-if)#exit Switch(config)#exit Switch#write Building configuration...[OK] Switch#
2、交換機(jī)配置的截圖
2、安裝SQL server
3、使用軟件TekRADIUS進(jìn)行用戶名和密碼管理
Radius Server維護(hù)了所有用戶的信息：用戶名、密碼、該用戶的授權(quán)信息以及該用戶的記帳信息。所有的用戶集中于 Radius Server管理，而不必分散于每臺(tái)交換機(jī)，便于管理員對(duì)用戶的集中管理。
Radius Server端：要注冊(cè)一個(gè)Radius Client。注冊(cè)時(shí)要告知Radius Server交換機(jī)的IP、認(rèn)證的UDP端口若記帳還要添記帳的UDP端口）、交換機(jī)與Radius Server通訊的約定密碼，還要選上對(duì)該Client支持EAP擴(kuò)展認(rèn)證方式）。
交換機(jī)端：設(shè)置Radius Server的IP地址，認(rèn)證（記帳）的UDP端口，與服務(wù)器通訊的約定密碼。
【實(shí)驗(yàn)體會(huì)】
相比上次實(shí)驗(yàn)，這次實(shí)驗(yàn)更加復(fù)雜。盡管是在小組的互動(dòng)與合作下，本次實(shí)驗(yàn)還是沒(méi)有成功。原因是實(shí)驗(yàn)要求的環(huán)境較多，對(duì) TekRADIUS軟件的使用不是很熟悉短時(shí)間內(nèi)無(wú)法完全掌握它的原理及應(yīng)用，導(dǎo)致在使用軟件TekRADIUS進(jìn)行配置時(shí)，創(chuàng)建數(shù)據(jù)庫(kù)和表時(shí)不成功，最后的4步驟“設(shè)置服務(wù)參數(shù)、配置用戶組和用戶、增加Client客戶端、安裝證書(shū)”無(wú)法完成，而且實(shí)驗(yàn)時(shí)間也到了，電腦也自動(dòng)關(guān)機(jī)了，無(wú)法再進(jìn)行下去了，我們就這樣結(jié)束了實(shí)驗(yàn)。從課程的內(nèi)容來(lái)看，本次實(shí)驗(yàn)十分重要，獨(dú)立完成實(shí)驗(yàn)內(nèi)容是對(duì)我們很好的一次鍛煉，沒(méi)有全面完成它，但是課后我對(duì)802.1X配置的相關(guān)知識(shí)做了一次更深的了解。
一、802.1x協(xié)議起源于802.11協(xié)議，后者是標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)協(xié)議，802.1x協(xié)議的主要目的是為了解決無(wú)線局域網(wǎng)用戶的接入認(rèn)證問(wèn)題。現(xiàn)在已經(jīng)開(kāi)始被應(yīng)用于一般的有線LAN的接入。為了對(duì)端口加以控制，以實(shí)現(xiàn)用戶級(jí)的接入控制。802.1x就是IEEE為了解決基于端口的接入控制（Port-Based Access Control）而定義的一個(gè)標(biāo)準(zhǔn)。1、802.1X首先是一個(gè)認(rèn)證協(xié)議，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。2、802.1X是基于端口的認(rèn)證策略（這里的端口可以是一個(gè)實(shí)實(shí)在在的物理端口也可以是一個(gè)就像VLAN一樣的邏輯端口，對(duì)于無(wú)線局域網(wǎng)來(lái)說(shuō)個(gè)“端口”就是一條信道）3、802.1X的認(rèn)證的最終目的就是確定一個(gè)端口是否可用。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開(kāi)”這個(gè)端口，允許文所有的報(bào)文通過(guò)；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許802.1X的認(rèn)證報(bào)文EAPOL（Extensible Authentication Protocol over LAN）通過(guò)。
二、802.1X的認(rèn)證體系分為三部分結(jié)構(gòu)：
Supplicant System，客戶端(PC/網(wǎng)絡(luò)設(shè)備)Authenticator System，認(rèn)證系統(tǒng)
Authentication Server System，認(rèn)證服務(wù)器
三、認(rèn)證過(guò)程
1、認(rèn)證通過(guò)前，通道的狀態(tài)為unauthorized，此時(shí)只能通過(guò)EAPOL的802.1X認(rèn)證報(bào)文；
2、認(rèn)證通過(guò)時(shí)，通道的狀態(tài)切換為authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來(lái)用戶的信息，比如VLAN、CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問(wèn)控制列表等等；
3、認(rèn)證通過(guò)后，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過(guò)任何報(bào)文，注意只有認(rèn)證通過(guò)后才有DHCP等過(guò)程。
第二篇：實(shí)驗(yàn)報(bào)告：網(wǎng)絡(luò)管理
實(shí)驗(yàn)名稱：網(wǎng)絡(luò)管理
課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)
學(xué)生信息：07計(jì)算機(jī)班 郭文（2007114046）
實(shí)驗(yàn)時(shí)間：2010年6月6日
實(shí)驗(yàn)?zāi)康模?/p>
理解網(wǎng)絡(luò)管理的概念
利用網(wǎng)絡(luò)管理軟件進(jìn)行實(shí)踐
實(shí)驗(yàn)原理：
網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制，這樣就能以合理的價(jià)格滿足網(wǎng)絡(luò)的一些需求，如實(shí)時(shí)運(yùn)行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡(jiǎn)稱為網(wǎng)管。
實(shí)驗(yàn)內(nèi)容：
通過(guò)使用網(wǎng)絡(luò)管理軟件PcAnywhere實(shí)現(xiàn)網(wǎng)絡(luò)管理。
實(shí)驗(yàn)器材：
服務(wù)器一臺(tái)、客戶機(jī)四臺(tái)（已連接）、管理軟件PcAnywhere。
實(shí)驗(yàn)步驟：
1.客戶端的安裝：
根據(jù)PcAnywhere安裝說(shuō)明，將客戶端安裝到服務(wù)器上。
2.服務(wù)端的安裝：
根據(jù)PcAnywhere安裝說(shuō)明，將服務(wù)端安裝到客戶機(jī)上。
3.PcAnywhere設(shè)置：
按照PcAnywhere的使用說(shuō)明書(shū)，對(duì)客戶端與服務(wù)器分別進(jìn)行設(shè)置。
4.軟件測(cè)試：
使用客戶端連接服務(wù)器，進(jìn)行控制管理。
實(shí)驗(yàn)結(jié)果：
連接測(cè)試正常，各項(xiàng)功能良好。
第三篇：網(wǎng)絡(luò)端口申請(qǐng)報(bào)告
關(guān)于開(kāi)通收費(fèi)網(wǎng)絡(luò)端口的申請(qǐng)報(bào)告
由于目前各個(gè)網(wǎng)絡(luò)免費(fèi)端口對(duì)發(fā)布帖子數(shù)量有一定限制，影響了房源出租信息的覆蓋面和出房時(shí)間。為此，業(yè)務(wù)部現(xiàn)申請(qǐng)開(kāi)通部分收費(fèi)端口，以加大每天的帖子發(fā)布量，增加每天的來(lái)電量、看房量，提高出房數(shù)量和速度。現(xiàn)將部分收費(fèi)網(wǎng)絡(luò)端口做一下說(shuō)明。
（一）端口收費(fèi)情況：
1、趕集網(wǎng)：500元/季1500元/年(收費(fèi)端口包含內(nèi)容:可發(fā)布房源30條/天,可刷新次數(shù)720次/天,預(yù)約刷新60次/天);
2、58同城：500元/季1800元/年(收費(fèi)端口包含內(nèi)容:可發(fā)布房源35條/天,可刷新次數(shù)1150次/天,贈(zèng)送80元推廣優(yōu)惠);
3、365家居網(wǎng)：450元/季(收費(fèi)端口包含內(nèi)容:在相關(guān)論壇發(fā)布帖子,不受限制)等。
（二）端口使用要求：
若業(yè)務(wù)人員選擇開(kāi)通相關(guān)端口后，必須每天完成相關(guān)端口所送的可發(fā)布房源量及可刷新量，如若不能完成則按相關(guān)規(guī)定進(jìn)行處罰（特殊情況向領(lǐng)導(dǎo)申請(qǐng)），若未完成則每日扣除10元。
（三）端口費(fèi)用承擔(dān)：
公司承擔(dān)60%+經(jīng)理承擔(dān)15%+區(qū)域總監(jiān)承擔(dān)5%+業(yè)務(wù)員承擔(dān)25%（即：業(yè)務(wù)人員每月僅需40左右就可與使用相關(guān)端口）
目前，業(yè)務(wù)部劉濤、時(shí)麗分別申請(qǐng)58同城和趕集網(wǎng)的收費(fèi)端口，希望公司領(lǐng)導(dǎo)審核后盡快辦理！
業(yè)務(wù)部
2013-5-14
第四篇：網(wǎng)絡(luò)管理 實(shí)驗(yàn)報(bào)告2 域名申請(qǐng)
一、實(shí)驗(yàn)?zāi)康奶摂M主機(jī)，F(xiàn)Tp，數(shù)據(jù)庫(kù)，域名，網(wǎng)站備案，網(wǎng)店的管理帳號(hào)和管理地址
二、實(shí)驗(yàn)設(shè)備及環(huán)境.申請(qǐng)域名，把網(wǎng)站上傳至FTp上，網(wǎng)絡(luò)管理 實(shí)驗(yàn)報(bào)告2 域名申請(qǐng)。
1、兩臺(tái)計(jì)算機(jī)。一臺(tái)做服務(wù)器，系統(tǒng)平臺(tái)為Window2000 server，另一臺(tái)做客戶機(jī)，系統(tǒng)平臺(tái)為Window2000 professional或Windows Xp。
2、Window2000 server安裝盤(pán)或者其鏡像。
實(shí)驗(yàn)環(huán)境，windows2003 與xp。
三、實(shí)驗(yàn)步驟
第一步：去blog.sina.com.cn/s/blog_66519f580100hz4n.html)-網(wǎng)絡(luò)管理 實(shí)驗(yàn)報(bào)告2 域名申請(qǐng)_satyr_新浪博客
第四步：通過(guò)客戶機(jī)訪問(wèn)已經(jīng)申請(qǐng)的域名空間。118513.31la.com.cn實(shí)驗(yàn)報(bào)告2
具體步驟如下圖所示。
實(shí)驗(yàn)報(bào)告2
實(shí)驗(yàn)報(bào)告2
實(shí)驗(yàn)報(bào)告2
實(shí)驗(yàn)報(bào)告2
實(shí)驗(yàn)報(bào)告2
實(shí)驗(yàn)報(bào)告2
實(shí)驗(yàn)報(bào)告2
四、實(shí)驗(yàn)中的問(wèn)題及解決辦法，工作報(bào)告《網(wǎng)絡(luò)管理 實(shí)驗(yàn)報(bào)告2 域名申請(qǐng)》。
實(shí)驗(yàn)中遇到要實(shí)名注冊(cè)，還有要手機(jī)進(jìn)行注冊(cè)。
五、實(shí)驗(yàn)心得體會(huì)。
通過(guò)這次實(shí)驗(yàn)，讓我了解到，天下沒(méi)有免費(fèi)的午餐。如果你要申請(qǐng)比較好的域名的話，要每年都要交錢的，不然你的域名會(huì)很難記住。雖然它免費(fèi)提供1G空間給你，但是其域名非常復(fù)雜而且難記。實(shí)驗(yàn)過(guò)程中讓我體會(huì)到，從網(wǎng)站域名申請(qǐng)到網(wǎng)站的發(fā)布，只需簡(jiǎn)單的幾個(gè)步驟就能搞掂，說(shuō)明了網(wǎng)絡(luò)現(xiàn)在的服務(wù)已經(jīng)越來(lái)越完善。
第五篇：網(wǎng)絡(luò)端口維護(hù)經(jīng)驗(yàn)交流
說(shuō)說(shuō)我的經(jīng)驗(yàn)
做了幾年的網(wǎng)管，也是有一些心得的，記錄一下，留個(gè)紀(jì)念，以下的內(nèi)容沒(méi)什么條理，想到哪就說(shuō)到哪。
——徐樹(shù)龍
做線和卡模塊是很基本的東西，就不多說(shuō)了，仔細(xì)一些，注意線序別弄錯(cuò)了就沒(méi)什么問(wèn)題。記得有一次干活，一個(gè)寢室新開(kāi)網(wǎng)口，隨便從交換機(jī)上面找了一根還算新的網(wǎng)線（單頭線）就給跳上了，電腦本地連接不通，把線拔下來(lái)重新卡，換交換機(jī)口，室內(nèi)模塊重新卡后都不行，本地連接就是不通，郁悶的不行，然后偶然發(fā)現(xiàn)是這根線水晶頭處線序不對(duì)，發(fā)現(xiàn)問(wèn)題就好辦了，這種情況沒(méi)必要換線，只要把1236四根線卡到模塊對(duì)應(yīng)的橙色和綠色處就行了。只是從此以后我在跳線之前都會(huì)先檢查一下網(wǎng)線水晶頭處線序是否對(duì)，水晶頭是否掐好，如果是雙頭線的話最好先用測(cè)線儀測(cè)一下，沒(méi)有測(cè)線儀也要用交換機(jī)測(cè)一下線好不好使。小測(cè)線儀是個(gè)好東西，能帶著它干活是很方便的，在修網(wǎng)的時(shí)候用法也很多。我們主要維護(hù)的一段線路就是從交換機(jī)端口通過(guò)我們自己做的一根網(wǎng)線連接到配線架上面的模塊，配線架上的模塊是通過(guò)墻壁里面的線跟寢室內(nèi)的模塊連通的，寢室內(nèi)的模塊通過(guò)室內(nèi)的一根網(wǎng)線連接到電腦上。我們將線的一頭接到測(cè)線儀上，另一頭可以是測(cè)線儀的另一端，可以是電腦，可以是交換機(jī)，也可以是寢室用的路由器，只要線路通，測(cè)線儀上面的燈都會(huì)按順序亮。由此檢測(cè)哪根線不通。
Fluke除了可以測(cè)線通不通，還可以測(cè)線的長(zhǎng)度，如果8根線中某根的長(zhǎng)度明顯比別的段，就可以判斷出這根線在哪個(gè)位置斷了。如果是斷在墻壁里面的話就沒(méi)辦法了，最好的辦法就是換個(gè)口，如果一定要修這個(gè)口的話，可以用藍(lán)色和棕色兩對(duì)閑著的線來(lái)代替壞掉的線，這么說(shuō)可能有點(diǎn)抽象，但是應(yīng)該不難理解。所以，當(dāng)你在拆寢室模塊的時(shí)候，發(fā)現(xiàn)是用棕色的線代替橙色線卡在模塊上的時(shí)候，不要以為是誰(shuí)粗心卡錯(cuò)了線，先檢查一下樓下配線架上面模塊的卡法（這種情況我碰到過(guò)好幾次）。
不過(guò)現(xiàn)在Fluke不怎么好使，好像很久都沒(méi)人用了。一根網(wǎng)線我們上網(wǎng)只用其中的四根，閑著四根，由此，可以通過(guò)一根網(wǎng)線開(kāi)兩個(gè)網(wǎng)口，不過(guò)沒(méi)什么實(shí)用性，因?yàn)閷嬍叶加械诙W(wǎng)線，而且一個(gè)寢室只能開(kāi)一個(gè)網(wǎng)口。但是知道這種方法還是好的，沒(méi)準(zhǔn)碰到什么極特別的情況就能想到還有這么一種解決辦法。
1—5舍每個(gè)寢室四根線，有的四根都能用，有的其中一側(cè)墻上的兩根被改成了電話線了，有很多寢室的信息插座的殼都被拆壞了，模塊露在外面很容易開(kāi)線，有的寢室很慘，連模塊都沒(méi)有，一根線光禿禿的露在外面。在配線架上可以看到每個(gè)寢室有1號(hào)口到4號(hào)口，但是在寢室里哪個(gè)是哪個(gè)就不一定了，需要試出來(lái)，一般情況下是進(jìn)門左面墻上是12，右邊墻上是34（可靠性不高，這個(gè)規(guī)律僅供參考）。在這邊干活一般都是先去寢室，把電腦打開(kāi)，網(wǎng)線接好，然后在樓下把四個(gè)口都試一遍，哪個(gè)燈亮就是哪個(gè)，如果都不亮，就在樓上換個(gè)口，在樓下再把4個(gè)口都試一遍，大部分還是很好解決的，網(wǎng)口位置事先查好，有的時(shí)候一個(gè)寢室就能查到兩個(gè)網(wǎng)口，有的寢室能查到5個(gè)網(wǎng)口，因?yàn)檗k公室查的有可能不全對(duì)，一切以配線架上面標(biāo)記的為準(zhǔn)，有可能在網(wǎng)上查不到的網(wǎng)口在設(shè)備間的表格里面可以找到。6—18舍每個(gè)寢室兩根線，每個(gè)網(wǎng)口都有一個(gè)編號(hào)，也就是說(shuō)只要網(wǎng)口號(hào)沒(méi)搞錯(cuò)的話都能在樓下的配線架上找到相對(duì)應(yīng)的模塊。知道一個(gè)網(wǎng)口號(hào)就可以知道寢室另一個(gè)網(wǎng)口號(hào)了，一般兩個(gè)都要看一下，防止重復(fù)開(kāi)口。這邊都是用單頭線的，模塊上需要卡線，開(kāi)始對(duì)卡線沒(méi)什么感覺(jué)，后來(lái)有一段時(shí)間對(duì)自己卡的線特別不自信，明明卡好了，一測(cè)，就是不通，都郁悶了。后來(lái)總?cè)?6舍卡線，一段時(shí)間后，再去別的舍，發(fā)現(xiàn)，原來(lái)卡線也是很技術(shù)滴。后來(lái)發(fā)現(xiàn)，原來(lái)不光我是這個(gè)樣子，貌似大家都會(huì)經(jīng)歷這么一個(gè)過(guò)程。這邊有很多寢室都沒(méi)有網(wǎng)口號(hào)，這個(gè)就得靠推的了，網(wǎng)口號(hào)的排列是有規(guī)律的，到隔壁的寢室看一下或者樓上樓下對(duì)應(yīng)的寢室看一下一般都能推出來(lái)。
16舍小號(hào)的活不是很好干，要求干活的時(shí)候特別小心，不止要小心，還要有耐心，那個(gè)配線架上的模塊非常糟糕，卡不住線，有很多線就是放在上面的，不下心碰到的話都會(huì)開(kāi)。來(lái)這邊干活最好帶著測(cè)線儀，卡線的時(shí)候看測(cè)線儀，哪根線不同重點(diǎn)卡，直到通了為止。有很多時(shí)候水晶頭與交換機(jī)端口處也會(huì)接觸不良，可以多換口試試。16舍一樓值班室的一面（我指的是陰面和陽(yáng)面，不是大號(hào)小號(hào)）網(wǎng)口號(hào)不準(zhǔn)，也就是說(shuō)在配線架上找不到這些網(wǎng)口，所以修不了，但是這一趟寢室有一些網(wǎng)口都不好使，有的寢室兩個(gè)口都好使，基本上報(bào)修的人不多。107那一面的寢室正常，不存在這個(gè)問(wèn)題。
17舍大號(hào)，即值班室這側(cè)，這邊有很多網(wǎng)口是四位數(shù)的。哦對(duì)了，17舍室內(nèi)信息插座上可能會(huì)有不知一個(gè)網(wǎng)口號(hào)，我們要看能彈開(kāi)的那個(gè)小蓋上面用紅色筆寫(xiě)的號(hào)碼，外面用黑色筆寫(xiě)的號(hào)碼不對(duì)。剛才說(shuō)到4位數(shù)額網(wǎng)口號(hào)，如果在配線架上能找到就沒(méi)什么事，要是找不到的話就這樣，把中間的0去掉，比如在室內(nèi)看到的是4103，就在下面找413，基本能行。17舍交換機(jī)有很多端口被塞上了，這些口是壞的（曾經(jīng)一次雷擊導(dǎo)致的），如果我們干活的時(shí)候發(fā)現(xiàn)哪個(gè)端口壞掉了，也可以塞上，為以后提供方便。
有的時(shí)候網(wǎng)線插在2403H交換機(jī)上，燈不亮，上不去網(wǎng)，但是換到2403F上面燈就亮了，有的時(shí)候只有第一個(gè)燈閃，有的時(shí)候三個(gè)燈都亮，一般這種情況就是四根線中某一根或兩根不通。有的時(shí)候四根通了三根，插在2403H上面燈也會(huì)正常亮，本地連接也通，但是寬帶連接錯(cuò)誤678(vista以上系統(tǒng)是815)，這個(gè)時(shí)候連寬帶連接的時(shí)候我一般都會(huì)觀察本地連接的狀態(tài)，也就是發(fā)送和接收的數(shù)據(jù)那一塊，一般情況都會(huì)發(fā)現(xiàn)發(fā)送或接收有一個(gè)為0，也就是沒(méi)有發(fā)送的數(shù)據(jù)或沒(méi)有收到的數(shù)據(jù)，由此大概判斷一下是哪根線不通，因?yàn)樗母€中橙色的一對(duì)（也就是1、2號(hào)線）用來(lái)發(fā)數(shù)據(jù)，綠色的一對(duì)（3、6號(hào)線）用來(lái)收數(shù)據(jù)。
再說(shuō)一下交換機(jī)，平時(shí)多注意交換機(jī)指示燈的狀態(tài)，級(jí)聯(lián)線正不正常。級(jí)聯(lián)線的接法可以找本書(shū)看看，各種口之間怎么接，用什么線，不過(guò)大部分交換機(jī)或電腦的端口都支持自動(dòng)翻轉(zhuǎn)，所以基本上都是直連線，很少見(jiàn)到交叉線了。2403H的交換機(jī)有兩個(gè)級(jí)聯(lián)口25號(hào)口和26號(hào)口，一般25號(hào)口接級(jí)聯(lián)線，26號(hào)口空著（注意這兩個(gè)口不能同時(shí)使用，因?yàn)檫@兩個(gè)口在交換機(jī)內(nèi)部其實(shí)是一個(gè)口，只不過(guò)兩種接法，也就是MDI和MDI-X）。每個(gè)設(shè)備間都有一臺(tái)主交換機(jī)，也就是接光纖的交換機(jī)，其他的交換機(jī)都是級(jí)聯(lián)在主交換機(jī)上的，一般直接看黃色的光纖接到哪臺(tái)交換機(jī)上就知道了，2403H上面的級(jí)聯(lián)指示燈如果FX燈亮就是接的光纖，TX燈亮就是接的網(wǎng)線。主交換機(jī)的25號(hào)口可以當(dāng)成用戶口使用。2403F交換機(jī)一般也是25號(hào)口接級(jí)聯(lián)線，它之后的兩個(gè)口可以接用戶。大部分交換機(jī)都有Console口，這個(gè)是配置口，只能連配置線用。以上只是常規(guī)接法，交換機(jī)之間都是級(jí)聯(lián)好的，所以沒(méi)事不要去動(dòng)級(jí)聯(lián)線。
由于公寓用的這些交換機(jī)年頭都比較久了，所以難免會(huì)出現(xiàn)問(wèn)題，如果有一個(gè)舍突然很多人上不去網(wǎng)，就要考慮一下是不是交換機(jī)的問(wèn)題了，一般帶著筆記本去測(cè)交換機(jī)，一臺(tái)一臺(tái)的試，看到619就正常，看到678就不正常。交換機(jī)不正常也沒(méi)什么好辦法，基本上重啟一下就好了，交換機(jī)沒(méi)有開(kāi)關(guān)，重啟就是把電源拔掉再插上，然后等兩分鐘它開(kāi)機(jī)完事就行了。查環(huán)是個(gè)很麻煩的事，有時(shí)候一個(gè)寢室出了問(wèn)題可能導(dǎo)致好幾臺(tái)交換機(jī)不正常，有一次是周末，9舍小號(hào)大面積上不去網(wǎng)，找了個(gè)筆記本到機(jī)柜試了一下，所有交換機(jī)都是678錯(cuò)誤上不去網(wǎng)，檢查級(jí)聯(lián)線正常，把交換機(jī)都重啟了一下，交換機(jī)恢復(fù)正常，可以連上寬帶，但是過(guò)了10來(lái)分鐘，又陸續(xù)的都不行了，又是678。當(dāng)時(shí)是這么解決的，把所有交換機(jī)的級(jí)聯(lián)線都拔掉，現(xiàn)在只有主交換機(jī)連著光纖，這是測(cè)了一下，主交換機(jī)上網(wǎng)正常了。然后把其他交換機(jī)一臺(tái)一臺(tái)的級(jí)聯(lián)到主交換機(jī)上，連一臺(tái)就用筆記本試一下，連了3臺(tái)后，都正常，當(dāng)連到一臺(tái)交換機(jī)的時(shí)候突然就出現(xiàn)678錯(cuò)誤了，現(xiàn)在的問(wèn)題是這臺(tái)交換機(jī)不接，網(wǎng)絡(luò)就正常，接上，網(wǎng)絡(luò)就正常了，所以，問(wèn)題就出在這臺(tái)交換機(jī)上。這臺(tái)交換機(jī)上有10來(lái)個(gè)亮燈的用戶，把她們的線都拔下來(lái)，正常了，在一個(gè)一個(gè)的插回去，插一個(gè)，試一下，最后就找到了
出問(wèn)題的那個(gè)網(wǎng)口，把這個(gè)網(wǎng)口的線拔掉，所有交換機(jī)就都能正常上網(wǎng)了。這個(gè)網(wǎng)口是三樓的，只有網(wǎng)口號(hào)不知道是哪個(gè)寢室，也沒(méi)去找，做了個(gè)標(biāo)記就完了。
寬帶連接出現(xiàn)619或者691錯(cuò)誤是帳號(hào)和密碼的問(wèn)題，如果是新開(kāi)的網(wǎng)卡，可能是密碼中有些字母和數(shù)字沒(méi)有分清楚，最典型的就是1和l，很多人都分不清，其實(shí)看多了就能分出來(lái)了。如果卡之前用過(guò)，就是密碼肯定沒(méi)搞錯(cuò)的情況下，而且查過(guò)還有余額，還是619或691，那就可以給聯(lián)通的客服打電話了，10010，用聯(lián)通的手機(jī)打免費(fèi)，他們會(huì)給你解決，而且態(tài)度不錯(cuò)，她們會(huì)記錄你的問(wèn)題，然后讓你等電話，之后就會(huì)接到他們技術(shù)人員的電話幫你解決問(wèn)題。記得有一次，一個(gè)用戶跟我說(shuō)卡上不去，提示用戶名或密碼錯(cuò)誤，就打當(dāng)時(shí)的網(wǎng)通客服電話，得到的回復(fù)是這張卡在前一天晚上被改了密碼，我問(wèn)他還有別人知道密碼嗎，他說(shuō)沒(méi)有，我問(wèn)他卡放在什么地方了，他說(shuō)一直在桌子上放著了，當(dāng)然這個(gè)問(wèn)題就跟我沒(méi)關(guān)系了，是他自己沒(méi)保管好密碼。
有時(shí)候會(huì)碰到連上網(wǎng)了，打不開(kāi)網(wǎng)頁(yè)的情況，我會(huì)ping一個(gè)外網(wǎng)的ip比如202.97.224.68，能通的話就證明已經(jīng)連到網(wǎng)上了，再ping一個(gè)[url][/url]試一下，看能不能解析域名，如果不能的話就是DNS服務(wù)器沒(méi)設(shè)置好，手動(dòng)添上一個(gè)，如果這個(gè)沒(méi)問(wèn)題的話，可以考慮一下瀏覽器是否正常，用360修復(fù)一下IE，或者換個(gè)非IE內(nèi)核的瀏覽器試試，如果瀏覽器沒(méi)問(wèn)題的話，再看看電腦系統(tǒng)是否正常，會(huì)不會(huì)是病毒導(dǎo)致的無(wú)法上網(wǎng)，還有卡巴和諾頓導(dǎo)致上不去網(wǎng)的情況我也碰到過(guò)很多次，把這些殺毒軟件和防火墻都關(guān)掉試試，沒(méi)準(zhǔn)就就正常了呢。
碰到?jīng)]有空口的情況很讓人頭疼，實(shí)在逼不得已只能拔一根別人的線，也就是拆東墻補(bǔ)西墻，如果知道樓下是大一新生的話就不要客氣了，拔吧，大一上網(wǎng)的人少，但不是總能碰到這樣的，至于有什么經(jīng)驗(yàn)的話就是挑樓層低的拔，因?yàn)槿绻?bào)修的話，樓層低的話好修，省著爬樓了。最怕的就是一個(gè)人干活的時(shí)候碰到全是6層7層的，一個(gè)人跑上跑下的很是累人。暫時(shí)想到這么多，還有就是用了網(wǎng)絡(luò)中心的工具盡快還，別耽誤別的人干活用就行。平時(shí)勤快一些，對(duì)工作要有熱情，這是任何領(lǐng)導(dǎo)都喜歡見(jiàn)到的。還有工作中的態(tài)度好一點(diǎn)，別弄得跟同學(xué)不高興。
以上是關(guān)于工作的，再說(shuō)一些和我們自身有關(guān)的事。
對(duì)電腦和網(wǎng)絡(luò)的方方面面知道的越多越好，這樣能給人高手的感覺(jué)。對(duì)各種系統(tǒng)都應(yīng)該了解一些，有的人在vista下都不知道怎么進(jìn)到網(wǎng)絡(luò)連接里，不知道怎么創(chuàng)建寬帶連接。網(wǎng)管有上網(wǎng)ip，驗(yàn)證方式是802.1，有個(gè)華為的802.1客戶端，vista或者Windows7裝上之后看不到網(wǎng)卡，解決辦法有好多種，我認(rèn)為這個(gè)方法最簡(jiǎn)單：
正常安裝802.1客戶端，運(yùn)行時(shí)可以發(fā)現(xiàn)軟件無(wú)法識(shí)別本機(jī)的網(wǎng)卡。解決辦法如下：
1、在安裝目錄下，例如我的，C:Program FilesHuawei-3ComH3C 802.1X 客戶端，把pcan2003目錄下的兩個(gè)文件拷貝到上一層目錄，即C:Program FilesHuawei-3ComH3C 802.1X 客戶端。
2、運(yùn)行客戶端時(shí)選擇兼容模式（Windows XP），用管理員帳號(hào)運(yùn)行。
以上即可，本人測(cè)試成功。
還有，我推薦一個(gè)不錯(cuò)的802.1客戶端，叫xclient，很好用，是綠色的，支持vista。還有，Linux下的pppoe和802.1認(rèn)證最好也研究一下，pppoe一般系統(tǒng)自帶，我在ubuntu下的802.1客戶端是Xsupplicant。
陶老師開(kāi)發(fā)的這個(gè)網(wǎng)管系統(tǒng)很好很強(qiáng)大（就是我們現(xiàn)在用的這個(gè)），管理自己賣的卡很方便，查詢也很方便，我這也有兩個(gè)偷懶的小技巧，能為平時(shí)操作省不少事。
這是兩個(gè)htm文件，一個(gè)用來(lái)自動(dòng)登錄，打開(kāi)源碼，把用戶名和密碼改一下就行了，其實(shí)
就是一個(gè)表單，自動(dòng)把用戶名和密碼提交到登錄界面而已，沒(méi)什么技術(shù)含量，但是省卻了敲這些字母的時(shí)間。另一個(gè)是添加賣卡記錄用的，也是本地運(yùn)行，前提是先登錄，如果批量添加很多卡的時(shí)候這個(gè)就很方便了，我賣卡都是按照卡號(hào)順序賣的，這個(gè)東西可以自動(dòng)添上卡號(hào)，自動(dòng)識(shí)別卡的面值，賣卡日期不會(huì)自動(dòng)變成服務(wù)器的時(shí)間，也就是說(shuō)只要輸入寢室和一卡通號(hào)然后回車就行，提交之后不會(huì)刷新頁(yè)面，繼續(xù)添加下一張卡。
把他們添加到IE收藏夾里，用的時(shí)候很方便。這兩個(gè)htm里有js代碼，所以要到internet選項(xiàng)里，找到高級(jí)——允許活動(dòng)內(nèi)容在我的計(jì)算機(jī)上的文件中運(yùn)行，勾上。
好了，先到這里，想到什么再更新。
二○○九年九月十二日星期六
[s:14] [s:14]
點(diǎn)擊咨詢 