實驗無線局域網WLAN配置

1、1 1 1 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 實驗實驗A05-1 WLAN的配置的配置 （TP LINK） 2 2 2 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 n實驗目的： n熟悉無線局網的原理 n熟悉無線網卡的參數及配置方法 n熟悉無線AP的參數及配置方法 n熟悉WLAN的安全原理及安全參數

2、3 3 3 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 n設備需求： n無線局域網WLAN網卡一塊； n無線AP一個；AccessPoint n交換機一臺； nPC兩臺； 4 4 4 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 n實驗內容： nPC1通過無線AP接入到有線

3、網絡與PC2通信； AP PC1 PC2 5 5 5 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 n實驗內容： nPC1和PC2不通過無線AP直接進行通信； AP PC2 6 6 6 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 n實驗步驟： 7 7 7 2003, Cis

4、co Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 無線局域網WLAN的設備: 智能接入點AP（Access Point） PCMICIA卡 PCI 無線以太網卡 8 8 8 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 智能接入點AP（Access Point）： 9 9 9 2003, Cisc

5、o Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 智能接入點AP（Access Point）： 101010 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 PCI無線網卡： 111111 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Ro

6、uter and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 PCMICIA無線網卡： USB無線網卡： 121212 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 AP的安裝與配置： 無線接入點提供多種管理方法，包括基于 web的管理界面，直接連接到console接口或通 過SNMP軟件進行管理。 以TP-LINK WR245這款無線路由器為例， 對無線局域網WLAN設置進行講解。 基于Web的設置

7、界面，大部分無線路由器 和AP的無線設置參數都是很類似的。 131313 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 一、無線基本參數設置 141414 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “設置向導”“無線設置”（初始設 置） “無線功能”：決定其AP的功能是否

8、啟用； 151515 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “SSID號”： 也縮寫為ESSID，是AP的標識字符，即“服務 集標識符或服務區(qū)標示符”，是作為接入此無線網 絡的驗證標識（可以想象成在windows文件共享環(huán) 境中的工作組名）。無線客戶端要加入此無線網絡 時，必須擁有相同的SSID號，否則就會被“拒之門 外”。獲得SSID有主動掃描與被動掃描兩種。 此項默認為TP-LINK，建議改成不常見的名稱， 可以作為一種最

9、簡單的安全保障措施，當然還需要 禁止SSID廣播（被動掃描）的配合使用。 161616 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “頻 段”： 即“Channel”也叫信道，以無線信號作為傳輸 媒體的數據信號傳送通道。IEEE 802.11b/g工作在 2.42.4835GHz頻段，這些頻段被分為11或13個信 道。當使用環(huán)境中有兩個以上的AP或者與鄰居的 AP覆蓋范圍重疊時，需要為相鄰AP設定不同的頻 段，以免沖突。（只有1、6

10、、11三個非重疊信道） 這步設置完成后，最基本的網絡參數就都設 置完了。如果用戶對安全方面沒有任何要求，那么 此時，客戶機無線網卡在默認狀態(tài)下即可連入了。 171717 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 二、無線高級參數設置 中文名稱 英文名稱 功能簡介 無線基本設置 Wireless Settings 無線網絡參數，包括 SSID、信道、 安全認證、密鑰等。 MAC地址過濾 MAC Filters 接入安全機制的一個措施

11、，可以限制 未經許可的主機加入無線網絡（僅針 對無線網絡部分），是基于網卡 MAC地址篩選的。 主機狀態(tài) Client State 顯示連接到本無線網絡的所有主機的 基本信息，包括 MAC地址等。 通常無線AP都會有下面設置項： 181818 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 1.無線基 本設置 191919 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Rou

12、ter and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “允許SSID廣播”：此AP將向所有的無線主機 廣播自己的SSID號，也就是說未指定SSID的無線 網卡都能獲得AP廣播的SSID并連入。如果用戶 不想附近有別的無線客戶端“不請自來”，那么 建議取消此選項，并在客戶端網卡無線設置中手 動指定相同的SSID來連入。 “安全認證類型”：可以選擇允許任何訪問的 “開放系統(tǒng)”模式，基于WEP加密機制的“共享 密鑰”模式，以及“自動選擇”方式。為安全著 想，建議選擇“共享密鑰”模式。 202020 2003, Cisco Systems, Inc. All r

13、ights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “密鑰格式選擇”：選擇密鑰使用ASCII碼還是16進制數。 一般我們選擇16進制數（HEX）。 “密鑰內容”：選擇64位密鑰需輸入16進制數字符10個， 或者ASCII碼字符5個。選擇128位密鑰需輸入16進制數字 符26個，或者ASCII碼字符13個 “密鑰類型”：選擇加密位數，可以選擇64位或128位, 選擇“禁用”將不使用該密鑰。 需要注意的是，同一時刻，只能選擇一條生效的密鑰， 但最多可以保存4條。加密位數越高，通信效率越低，連 接速率會受到

14、影響，所以建議在家庭WLAN這種對安全 不太敏感的環(huán)境中，不必選擇過高的加密位數。 212121 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 2.主機狀態(tài) 可以查到加入此無線網絡（AP）的主機信息，最 主要的是能獲得其MAC地址，以便在MAC地址過濾中 使用。 222222 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics

15、v3.0 無線局域網無線局域網WLAN配置配置 3.MAC地址過濾 232323 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 MAC地址過濾功能默認為關閉; “過濾規(guī)則”“僅允許”：白名單 僅列表中的MAC地址無線網卡才能夠接入此WLAN “過濾規(guī)則”“禁 止”：黑名單 在列表中的MAC地址的無線網卡均不能接入次AP 242424 2003, Cisco Systems, Inc. All rights reserved.CCNA

16、2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 三、無線網卡客戶端設置 以win2000為 例，在設備 管理器中， 選擇安裝的 無線網卡設 備，并打開 其“屬性” 窗口，點擊 “高級”標 簽： 252525 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “ESSID”：對應無線AP設置中的“SSID”，這 項要保持一致才能連入網絡。而無線網卡未手 動指定SSID的情況下，將自動

17、搜索信號最強的 AP并進行連接，當然需要這個AP啟用SSID廣 播功能。 “Encryption Level”：加密級別對應“密鑰類 型”，即WEP共享密鑰中的加密位數，根據剛 才設置的選項來選擇64位（bit）還是128位。 262626 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “WEP Key #1#4”：是4條WEP共享密鑰， 根據無線AP中的設置對應填寫，并在“WEP Key to use”中選擇使用的那條密鑰。如果密鑰

18、 不符，則會出現無線網卡客戶端已連接上此 網絡，但不能收發(fā)數據的情況（故障現象）。 272727 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “Operating Mode”：工作模式，對于無線Adapter （網卡）來說，允許兩種類型的網絡工作模式： Infrastructure模式和Ad Hoc模式。如果選擇了前者， 無線網卡將會連接到一個AP，如果選擇后者，無 線網卡將會直接連接到另一個工作在Ad-hoc模式下 的無線工作站。 282828 2003, Cisco Systems, Inc. All rights reserved.CCNA 2: Router and Routing Basics v3.0 無線局域網無線局域網WLAN配置配置 “Channel”：在Infrastructure模式中，不需要設置 “Channel”，此時的“頻段”或叫“信道”是自動檢 測的，即又AP的頻段設置決定的； （在構架模式下，AP相當于網絡交換機） 在Ad Hoc模式中才需要設置“Channel”值，此時的