计算机网络实验9 路由和远程访问(RAS)服务实现

一、实验目的本次实验旨在通过远程访问技术，实现远程计算机之间的信息共享和资源共享，提高工作效率，培养学生在实际工作中运用远程访问技术解决实际问题的能力。

二、实验环境1. 实验设备：两台计算机（主机和远程计算机）、网络连接设备、操作系统（如Windows、Linux等）。

2. 实验软件：远程访问软件（如TeamViewer、AnyDesk等）。

三、实验步骤1. 准备工作（1）确保两台计算机之间能够正常进行网络通信。

（2）在两台计算机上分别安装远程访问软件。

2. 主机配置（1）在主机上打开远程访问软件，选择“启动远程控制”。

（2）在弹出的窗口中，设置主机ID，并记录下来。

3. 远程计算机配置（1）在远程计算机上打开远程访问软件，选择“启动远程访问”。

（2）在弹出的窗口中，输入主机ID，点击“连接”。

4. 远程访问（1）在远程计算机上，通过远程访问软件成功连接到主机后，可以看到主机的桌面。

（2）在远程计算机上，可以通过鼠标和键盘控制主机，实现远程操作。

5. 文件传输（1）在远程计算机上，选择要传输的文件。

（2）在远程访问软件中，选择“文件传输”功能。

（3）将文件拖拽到远程访问软件的文件传输窗口中，等待文件传输完成。

6. 资源共享（1）在主机上，打开文件资源管理器。

（2）在远程计算机上，选择“映射网络驱动器”功能。

（3）输入主机共享文件夹的路径，完成映射。

（4）在远程计算机上，通过映射的驱动器访问主机共享文件夹，实现资源共享。

7. 实验结束（1）在远程计算机上，断开与主机的连接。

（2）在主机上，关闭远程访问软件。

四、实验结果与分析1. 实验结果通过本次实验，成功实现了两台计算机之间的远程访问、文件传输和资源共享。

2. 实验分析（1）远程访问技术能够有效提高工作效率，实现远程办公。

（2）通过文件传输功能，可以方便地实现文件共享，提高协作效率。

（3）资源共享功能，使得远程计算机可以访问主机上的资源，提高资源利用率。

《计算机网络》实验报告实验序号：实验 9实验项目名称：路由和远程接见（RAS）服求实现学号姓名专业班级实验地址指导教师实验时间一、实验目的及要求（即经过本次实验要掌握的内容）VPN 服务的基本观点；安装与配置 VPN 服务器；客户端 VPN 连结的配置。

二、实验设施（环境）及要求两台 03 服务器和一台 xp 测试机三、实验内容与步骤8.1 VPN 概括图8-1 远程拨号接见用户远程接见网络的安全性用户远程接见网络的安全性主要包含两个方面：一是不同意非受权用户接见内部网络，如经过用户身份辨别 ID 和密码考证用户，或采纳 RADIUS 等安全协议考证用户等；二是保证受权用户安全连结、接见内部网络，即远程用户连结内部网络，接见内部网络资源的信道是安全的，防备别有专心的人的窃听、对信息的截获和窜改等操作。

在安装域的 03 上安装 RADIUS 服务：新建 RADIUS 客户端设置 RADIUS 链接密码：图8-2 安全地道连结客户机和服务器采纳 VPN 所带来的利处采纳 VPN 所带来的利处有：(1)降低花费。

(2)加强的安全性。

(3)网络协议支持。

(4)IP 地址安全。

VPN 使用两种地道协议VPN 使用的两种地道协议是：(1)点到点地道协议（ PPTP）。

(2)第二层地道协议（ L2TP）。

使用 VPN 连结两个局域网图 8-3 使用 VPN 连结两个局域网8.2安装和启用VPN 服务器8.2.1 结构 VPN 网络环境8.2.2 VPN 服务器的安装8.2.1 结构 VPN 网络环境图8-4 模拟的 VPN 环境8.2.2 VPN 服务器的安装使用 Windows Server 2003安装 VPN 服务器，详细的操作步骤以下：步骤一，启动“路由和远程接见”管理应用程序。

单击“开始” /“程序” /“管理工具”，运转“路由和远程接见”管理应用程序，翻开“路由和远程接见”管理控制台窗口。

步骤二，设置服务器状态。

如何实现远程访问局域网中的设备远程访问局域网中的设备已经成为了现代生活中的一个重要需求。

无论是在家办公、远程监控、还是远程控制设备，远程访问局域网中的设备都能为我们带来便利和效率。

本文将介绍如何实现远程访问局域网中的设备，并提供一些常用的实现方法。

一、概述远程访问局域网中的设备是指通过互联网等网络手段，从外部网络连接并访问局域网内的设备。

这些设备可能包括电脑、摄像头、路由器、打印机等各种类型的网络设备。

实现远程访问局域网中的设备可以让用户随时随地地连接到自己的设备，实现数据传输、设备控制等功能。

二、常用的远程访问方法1. VPNVPN（Virtual Private Network，虚拟专用网络）是一种通过公用网络在私有网络中建立加密通道的技术。

用户可以通过VPN来实现远程访问局域网中的设备。

具体使用方法是在局域网中搭建VPN服务器，然后在外部网络的设备上配置VPN客户端，通过VPN客户端连接到VPN服务器，从而实现远程访问局域网中的设备。

2. 远程桌面远程桌面是一种通过网络远程控制计算机的技术。

用户可以通过远程桌面来实现远程访问局域网中的电脑。

具体使用方法是在局域网中的电脑上开启远程桌面功能，然后在外部网络的设备上使用远程桌面客户端连接到局域网中的电脑，从而实现远程访问。

3. 端口映射端口映射是一种通过路由器或者防火墙将外部网络请求映射到局域网中某个设备的指定端口上的技术。

用户可以通过端口映射来实现远程访问局域网中的设备。

具体使用方法是在路由器或防火墙中配置端口映射规则，将外部网络请求映射到局域网中的设备上，从而实现远程访问。

4. 云服务云服务是一种通过将设备连接到云服务器上，从而实现远程访问和控制的技术。

用户可以通过云服务来实现远程访问局域网中的设备。

具体使用方法是将设备连接到云服务器，并通过云服务提供的接口来进行远程访问和控制。

三、实现远程访问的步骤1. 网络环境准备确保局域网中的设备已经连接到网络，并有一个可用的公网IP地址。

计算机网络管理上机实验报告课程名称：计算机网络管理年级：2020实验日期：2023-4-11姓名：学号：班级：20网工班实验名称：路由和远程访问（RAS）服实验序号：06 成员人数：1务和VPN服务实现一、实验目的(1)理解RAS远程访问服务的适用场合(2)配置并实现VPN服务的服务端和客户端(3)实现VPN用户远程登录二、实验环境Windows XP/7操作系统和Windows server 2003操作系统三．实验过程（主要步骤和结果）1.Windows Server 2003配置（1）安装路由和远程访问控制台，在路由和远程访问管理控制台中，右击服务器，在弹出的菜单栏中选择属性命令，对RAS服务器属性进行配置（2）配置端口设置，在RAS管理控制台中服务器中，右击端口选项，选择属性，在打开的端口属性窗口中，选中某个端口，单机配置（3）安装Active Direcory并进行配置。

2.Windows XP/7配置（1）在控制面板的网络连接中，右击新建连接向导，从弹出的快捷菜单中选择新建连接命令（2）在网络选择中选择虚拟专用网络连接单选按钮（3）输入公司名，输入服务器的IP地址，在可用连接的窗口中，选择任何人使用，双击虚拟专用网络连接，输入用户名和密码，连接成功四、实验结论（一）、Windows Server 2003配置1.安装并打开虚拟机Windows Server 20032.点击开始->所有程序->管理工具->路由和远程访问3.右击本地服务器，选择配置并启用路由和远程访问4.单击下一步5.选择自定义配置6.选择VPN访问7.配置完成9.选择“是”，开始服务10.正在启动路由和远程访问服务11.路由和远程访问服务配置完成，本地服务器被激活12.右击本地服务器，选择配置并启用路由和远程访问13.点击开始->所有程序->管理工具->计算机管理14.点击系统工具->本地用户和组，为用户配置拨入权限，选择Administrator，右击选择属性，权限选择允许访问，回拨选项选择不回拨：15.右击选择属性，权限选择允许访问，回拨选项选择不回拨：16.点击添加对访问时间进行限制，条件要勾选授予远程访问权限，点击“确定”17.点击开始->控制面板->网络连接->新建连接向导，创建一个新的连接18.“下一步”，选择连接到我的工作场所的网络19.“下一步”，选择虚拟专用网络连接20.输入连接名21.输入要连接计算机的IP地址192.168.168.14022.正在完成新建连接23.输入相应的用户名和密码，点击“连接”按钮24.完成连接25.连接成功（二）、Windows XP配置1.安装并打开虚拟机Windows XP2.点击开始->控制面板->网络连接->新建连接向导，创建一个新的连接3.选用虚拟专用网络连接4.输入连接名5.VPN服务器选择，输入要连接计算机的IP地址192.168.168.1526.创建完成7.输入用户名密码8.连接完成五、心得体会通过本实验，完成了Win 2003以及Win XP虚拟机的配置，了解了RAS远程访问服务的适用场合，实现了VPN服务的服务端和客户端以及VPN用户的远程登录；实验过程中遇到的问题：新建连接时出现连接失败的问题，通过查询解决了问题。

右击本地计算机名如：ahxh610231 点击“配置并启用路由额远程访问”点击“下一步”选择“虚拟专用网络……”点击下一步Wan为外网地址所以选择“wan”点击下一步因为RAC要访问的是局域网，所以我们选择“lan”点击下一步建立虚拟专用网路的话连接也得有IP 如果在局域网内有DHCP服务器的话，我们选择“自动“，如果没有DHCP 我们可以选择“来自一个自定的地址范围”我们选择“来自一个自定的地址范围”点击下一步因为没有DHCP所以我们得自己配置一个地址范围点击“新建”虚拟专用网路是要访问局域网的，所以设置的IP地址要是在局域网网段之内的配置好后点击“确定”配置好之后点击下一步RADIUS我们暂时不配置，选择否点击下一步到现在VPN就已经配置好了！下面计算机会按照你的进行配置1、RAC的配置相比RAS的双网卡和系统要求，RAC的要求几乎是无！那么RAS的VPN配置好了，RAC怎么访问呢？RAS已经在门口设置好了连接口，那RAC呢，RAC也要建立连接？RAC的连接怎么建立呢？接下来就得进行RAC配置了！连接的建立右击“网上邻居”——“属性”——“新建连接向导”双击“新建连接向导”点击下一步我们要访问的是VPN 所以选择“连接到我的工作场所的网络”点击下一步我们是和RAS建立的虚拟线路进行连接选择“虚拟专用网络连接”点击下一步输入公司名（可随意）点击下一步输入RAS的IP 假设是202.168.126.68 点击下一步为了账户安全我们选择只为我使用点击下一步完成！7、用户名和密码的设置RAC和RAS都配置好了那么可以连接了吗？我们还有最后一步，用户名的设置当RAC的建立好了连接后，会弹出该窗口，而用户名是默认的Administration，那么密码难道是开机密码？那么我们连接的是RAS 密码和用户应该是RAS的用户名和密码？那么你们可以试试看能不能连接呢？是不是连接之后出现这种情况呢？仔细想下，RAS用户名是不是需要进行配置呢？是的，那么我来进行用户名的配置！右击“我的电脑”——“管理”——“本地用户合组”——“用户”——右击用户名“Administrator”属性点击选项卡“拨入”——在”远程访问权限”中，选择“允许访问”——点击确定。

XXX实验报告
课程名：网络操作系统项目名称：路由与远程访问配置姓名：XXXX专业：计算机科学与技术班级：X班学号：XXXXXX
同组成员：无
二、实验过程记录部分：
1、实验目的：
1）掌握远程访问策略的使用；
2）了解远程访问的作用和意义；
3）掌握远程访问的一些排错方法；
4）掌握远程访问服务器的配置方法；
5）掌握客户机网络连接的配置方法。

2、实验步骤：
（1）激活路由和远程访问服务：
（2）配置远程访问服务器的属性:
（3）配置端口：
（4）配置用户拨入属性：
（5）配置客户机网络连接：
(6)连接VPN服务器：
(7)则整个配置工作完成。

实验报告成绩（百分制）__________ 实验指导教师签字：__________。

远程访问服务（RAS，remote access service）1、远程访问的连接方式拨号网络——适合家庭办公用户虚拟专用网（Virtual private network，VPN）——适合分公司2、远程访问服务适合的环境在各地有分公司和出差的员工需要访问总公司网络的资源。

3、拨号网络组件拨号网络客户端远程访问服务器WAN结构——PSTN、ISDN、ADSL等。

远程访问协议远程访问协议用来控制连接的建立和数据库在W AN链路上的传输。

远程访问客户端与远程访问服务器上所使用的操作系统与LAN协议决定了客户机所能够使用的远程访问协议。

Windows server 2003支持3种远程访问协议：点到点协议（PPP）——支持多种远程访问软件和网络协议串行线路网际标准（SLIP）——是一种在老式UNIX操作系统远程访问服务器上使用的协议。

Microsoft RAS协议——是一种运行在Microsoft 操作系统远程访问客户机上使用的远程访问协议。

LAN协议Windows server 2003支持的LAN协议：TCP/IP、IPX、NetBEUI等。

4、VPN的组件VPN客户端VPN客户端可能是一台单独的计算机，也可能是路由器。

一般，VPN客户端需要通过当地的ISP连上公共网络以便和VPN服务器连接。

VPN服务器接受VPN客户端的VPN连接的计算机，该计算机一般使用专线连接公共网络，有固定IP地址。

隧道连接中封装数据的部分VPN连接连接中加密数据的部分。

隧道协议用来管理隧道及压缩专用数据的协议传输互联网络压缩数据所通过的、共享的或公共网络。

对于windows server 2003 家族产品，传输互联网络始终是IP网络。

5、配置远程访问服务（VPN）1)激活路由和远程访问服务打开“开始”菜单→选择“路由和远程访问”右击红色箭头的服务器→选择“配置并启用路由和远程访问”服务器的箭头变为绿色向上箭头标明RAS服务器已经激活2)配置远程访问服务器配置远程访问服务器的属性右击服务器→选择“属性”“安全”选项卡：“IP”选项卡“日志”选项卡配置端口配置用户拨入属性右击所要配置的用户→选择“属性”→选择“拨入”→对远程访问权限进行设置选择“通过远程访问策略控制访问”，域的功能级别要提升为windows2000本机模式或windows server 2003模式由呼叫设置回拨号码，可以为呼叫方节省电话费用3)配置客户机网络连接在客户机上创建一个VPN网络连接才能连接到VPN服务器选择“控制面板”→选择“网络连接”→右击“新建连接向导”→选择“新建连接”6、 远程访问策略的组成✓ 条件：远程客户机请求与RAS 服务器建立连接时所必须匹配的条件 ✓ 远程访问权限 ✓ 配置文件7、 配置远程访问策略条件点击“添加”→ 打开“选择属性”窗口 → 可以添加属性。