計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)（微課版）（第2版） 課件 第7、8章 無線局域網(wǎng)技術(shù)、互聯(lián)網(wǎng)接入技術(shù)

第7章

無線局域網(wǎng)技術(shù)項(xiàng)目1雙機(jī)互連對等網(wǎng)絡(luò)的組建

【學(xué)習(xí)目標(biāo)】熟練掌握無線網(wǎng)絡(luò)的基本知識、標(biāo)準(zhǔn)和組網(wǎng)模式。掌握如何組建Ad-Hoc模式無線對等網(wǎng)。掌握如何組建Infrastructure模式無線局域網(wǎng)。了解無線加密標(biāo)準(zhǔn)。7.1無線局域網(wǎng)的基礎(chǔ)知識無線局域網(wǎng)(WirelessLocalAreaNetworks，WLAN)利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無需線纜介質(zhì)。作為傳統(tǒng)有線網(wǎng)絡(luò)的一種補(bǔ)充和延伸，無線局域網(wǎng)把個(gè)人從辦公桌邊解放了出來，使他們可以隨時(shí)隨地獲取信息，提高了員工的辦公效率。無線局域網(wǎng)具有以下特點(diǎn)：①安裝便捷。無線局域網(wǎng)最大的優(yōu)勢就是免去或減少了網(wǎng)絡(luò)布線的工作量。②使用靈活。一旦無線局域網(wǎng)建成后，在無線網(wǎng)絡(luò)的信號覆蓋區(qū)域內(nèi)任何一個(gè)位置都可以接入網(wǎng)絡(luò)。③經(jīng)濟(jì)節(jié)約。一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃，又要花費(fèi)較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造，無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。④易于擴(kuò)展。無線局域網(wǎng)能勝任從只有幾個(gè)用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游”

(Roaming)等有線網(wǎng)絡(luò)無法提供的特性。7.2無線局域網(wǎng)的標(biāo)準(zhǔn)7.2.1IEEE802.11x系列標(biāo)準(zhǔn)1.IEEE802.11標(biāo)準(zhǔn)IEEE802.11標(biāo)準(zhǔn)速率最高只能達(dá)到2Mbps。IEEE802.11標(biāo)準(zhǔn)規(guī)定了在物理層上允許三種傳輸技術(shù)：紅外線、跳頻擴(kuò)頻和直接序列擴(kuò)頻。紅外無線數(shù)據(jù)傳輸技術(shù)主要有三種：定向光束紅外傳輸、全方位紅外傳輸和漫反射紅外傳輸。2.IEEE802.11ｂ標(biāo)準(zhǔn)IEEE802.11b即Wi-Fi(WirelessFidelity，無線相容性認(rèn)證)，它利用2.4GHz的頻段。2.4GHz的ISM(IndustrialScientificMedical)頻段為世界上絕大多數(shù)國家通用，因此IEEE802.11b得到了最為廣泛的應(yīng)用。IEEE802.11b的最大數(shù)據(jù)傳輸速率為11Mbps，無須直線傳播。在動(dòng)態(tài)速率轉(zhuǎn)換時(shí)，如果無線信號變差，可將數(shù)據(jù)傳輸速率降低為5.5Mbps、2Mbps和1Mbps。支持的范圍是在室外為300米，在辦公環(huán)境中最長為100米。IEEE802.11b是所有WLAN標(biāo)準(zhǔn)演進(jìn)的基石，未來許多的系統(tǒng)大都需要與IEEE802.11b向后兼容。3.IEEE802.11a標(biāo)準(zhǔn)IEEE802.11a

(Wi-Fi2)標(biāo)準(zhǔn)是得到廣泛應(yīng)用的IEEE802.11b標(biāo)準(zhǔn)的后續(xù)標(biāo)準(zhǔn)。它工作在5GHz頻段，傳輸速率可達(dá)54Mbps。由于IEEE802.11a工作在5GHz頻段，因此它與IEEE802.11、IEEE802.11b標(biāo)準(zhǔn)不兼容。4.IEEE802.11g標(biāo)準(zhǔn)IEEE802.11g(Wi-Fi3)是為了提高更高的傳輸速率而制訂的標(biāo)準(zhǔn)，它采用2.4GHz頻段，使用CCK(補(bǔ)碼鍵控)技術(shù)與IEEE802.11b向后兼容，同時(shí)它又通過采用OFDM(正交頻分復(fù)用)技術(shù)支持高達(dá)54Mbps的數(shù)據(jù)流。5.IEEE802.11n標(biāo)準(zhǔn)IEEE802.11n(Wi-Fi4)標(biāo)準(zhǔn)可以將WLAN的傳輸速率由目前IEEE802.11a標(biāo)準(zhǔn)及IEEE802.11g標(biāo)準(zhǔn)提供的54Mbps，提高到300Mbps甚至高達(dá)600Mbps。得益于將MIMO(多入多出)與OFDM技術(shù)相結(jié)合而應(yīng)用的MIMOOFDM技術(shù)，提高了無線傳輸質(zhì)量，也使傳輸速率得到極大提升。與以往的IEEE802.11標(biāo)準(zhǔn)不同，IEEE802.11n標(biāo)準(zhǔn)為雙頻工作模式(包含2.4GHz和5GHz兩個(gè)工作頻段)，這樣IEEE802.11n保障了與以往的IEEE802.11b、IEEE802.11a、IEEE802.11g標(biāo)準(zhǔn)兼容。6.IEEE802.11ac標(biāo)準(zhǔn)IEEE802.11ac(Wi-Fi5)標(biāo)準(zhǔn)是在IEEE802.11a標(biāo)準(zhǔn)之上建立起來的，仍然使用IEEE802.11a的5GHz頻段。不過在通道的設(shè)置上，IEEE802.11ac將沿用IEEE802.11n的MIMO技術(shù)。按照IEEE802.11ac標(biāo)準(zhǔn)，每個(gè)通道的工作頻率將由IEEE802.11n標(biāo)準(zhǔn)的40MHz提升到80MHz甚至是160MHz，再加上大約10%的實(shí)際頻率調(diào)制效率提升，最終理論傳輸速率可達(dá)6.9Gbps，足以在一條信道上同時(shí)傳輸多路壓縮視頻流。（7）IEEE802.11ax標(biāo)準(zhǔn)美國電氣與電子工程師學(xué)會于2019年發(fā)布了IEEE802.11ax(Wi-Fi6)無線傳輸規(guī)范，IEEE802.11ax又稱為“高效率無線標(biāo)準(zhǔn)”(High-EfficiencyWireless，HEW)，可以提供的設(shè)備終端接入數(shù)量是IEEE802.11ac標(biāo)準(zhǔn)的4倍，在密集接入場合可以提供更好的性能。傳輸速率可達(dá)9.6Gbps。（8）IEEE802.11beIEEE802.11be（Wi-Fi7）將支持2.4GHz、5GHz和6GHz三個(gè)頻段。在Wi-Fi6的基礎(chǔ)上引入了320MHz帶寬、4096-QAM、Multi-RU、多鏈路操作、增強(qiáng)MU-MIMO、多AP協(xié)作等技術(shù)，使得Wi-Fi7相較于Wi-Fi6提供更高的數(shù)據(jù)傳輸速率和更低的時(shí)延。最高理論傳輸速率可達(dá)46Gbps，是Wi-Fi6最高理論傳輸速率的3倍以上。7.2.2HomeRF技術(shù)HomeRF(HomeRadioFrequency)一種專門為家庭用戶設(shè)計(jì)的小型無線局域網(wǎng)技術(shù)。它是IEEE802.11與Dect(數(shù)字無繩電話)標(biāo)準(zhǔn)的結(jié)合，旨在降低語音數(shù)據(jù)成本。HomeRF在進(jìn)行數(shù)據(jù)通信時(shí)，采用IEEE802.11標(biāo)準(zhǔn)中的TCP/IP傳輸協(xié)議；進(jìn)行語音通信時(shí)，則采用數(shù)字增強(qiáng)型無繩通信標(biāo)準(zhǔn)。HomeRF的工作頻率為2.4GHz。原來最大數(shù)據(jù)傳輸速率為2Mbps，2000年8月，美國聯(lián)邦通信委員會(FCC)批準(zhǔn)了HomeRF的傳輸速率可以提高到8～11Mbps。HomeRF可以實(shí)現(xiàn)最多5個(gè)設(shè)備之間的互聯(lián)。7.2.3藍(lán)牙技術(shù)藍(lán)牙(Bluetooth)技術(shù)實(shí)際上是一種短距離無線數(shù)字通信的技術(shù)標(biāo)準(zhǔn)，工作在2.4GHz頻段。2021年7月13日發(fā)布的藍(lán)牙5.3版本的最高數(shù)據(jù)傳輸速率達(dá)到了48Mbps，傳輸距離通常為10cm～10m，增加發(fā)射功率后，傳輸距離可達(dá)到300m。藍(lán)牙技術(shù)主要應(yīng)用于手機(jī)、筆記本電腦等數(shù)字終端設(shè)備之間的通信和這些設(shè)備與Internet的連接。7.3無線局域網(wǎng)接入設(shè)備

7.3.1無線網(wǎng)卡7.3.2無線訪問接入點(diǎn)無線訪問接入點(diǎn)(AccessPoint，AP)也稱無線網(wǎng)橋，主要提供無線工作站對有線局域網(wǎng)的訪問和從有線局域網(wǎng)對無線工作站的訪問。

7.3.3無線路由器無線路由器(WirelessRouter)集成了無線AP和寬帶路由器的功能，它不僅具備AP的無線接入功能，通常還支持DHCP、防火墻、WEP加密等功能，而且還包括了網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能，可支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享。7.3.4天線天線有全向天線和定向天線兩種。7.4無線局域網(wǎng)的組網(wǎng)模式無線局域網(wǎng)組網(wǎng)模式主要有兩種：一種是無基站的Ad-Hoc(無線對等)模式；另一種是有固定基站的Infrastructure(基礎(chǔ)結(jié)構(gòu))模式。7.5服務(wù)集標(biāo)識(SSID)服務(wù)集標(biāo)識(ServiceSetIdentifier，SSID)用來區(qū)分不同的無線網(wǎng)絡(luò)，最多可以有32個(gè)字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同的無線網(wǎng)絡(luò)。SSID通常由AP廣播出來，通過Windows10自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時(shí)用戶就要手工設(shè)置SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。簡單地說，SSID就是一個(gè)無線局域網(wǎng)的名稱，只有設(shè)置為相同SSID值的計(jì)算機(jī)才能互相通信。7.6無線加密標(biāo)準(zhǔn)目前無線加密標(biāo)準(zhǔn)主要有WEP、WPA、WPA2、WPA3四種。7.6.1WEP加密標(biāo)準(zhǔn)WEP（WiredEquivalentPrivacy，有線等效保密）是IEEE802.11b標(biāo)準(zhǔn)定義的一個(gè)用于無線局域網(wǎng)的安全性協(xié)議，主要用于無線局域網(wǎng)業(yè)務(wù)流的加密和節(jié)點(diǎn)的認(rèn)證，提供和有線局域網(wǎng)同級的安全性。WEP在數(shù)據(jù)鏈路層采用RC4對稱加密技術(shù)，提供了64位和128位長度的密鑰機(jī)制。WEP定義了兩種身份驗(yàn)證的方法：開放系統(tǒng)和共享密鑰。在缺省的開放系統(tǒng)方法中，用戶即使沒有提供正確的WEP密鑰也能接入訪問點(diǎn)。共享密鑰方法則需要用戶提供正確的WEP密鑰才能通過身份驗(yàn)證，使用了該技術(shù)的無線局域網(wǎng)，所有無線客戶端與AP之間的數(shù)據(jù)都會以一個(gè)共享的密鑰進(jìn)行加密。WEP的問題在于其加密密鑰為靜態(tài)密鑰，加密方式存在缺陷，而且需要為每臺無線設(shè)備分別設(shè)置密鑰，部署起來比較麻煩，因此不適合用于安全等級要求較高的無線網(wǎng)絡(luò)。

7.6.2WPA加密標(biāo)準(zhǔn)IEEE802.11i定義了無線局域網(wǎng)核心安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)提供了強(qiáng)大的加密、認(rèn)證和密鑰管理措施。該標(biāo)準(zhǔn)包括了兩個(gè)增強(qiáng)型加密協(xié)議：WPA和WPA2，用于對WEP中的已知問題進(jìn)行彌補(bǔ)。WPA（Wi-FiProtectedAccess，Wi-Fi網(wǎng)絡(luò)安全存取）是Wi-Fi聯(lián)盟制訂的安全解決方案，它能夠解決已知的WEP脆弱性問題，并且能夠?qū)σ阎臒o線局域網(wǎng)攻擊提供防護(hù)。WPA使用基于RC4算法的TKIP（臨時(shí)密鑰完整性協(xié)議）來進(jìn)行加密，并且使用WPA-PSK（WPA預(yù)共享密鑰）和IEEE802.1x/EAP（可擴(kuò)展認(rèn)證協(xié)議）來進(jìn)行認(rèn)證。WPA-PSK認(rèn)證是通過檢查無線客戶端和AP是否擁有同一個(gè)密碼或密碼短語來實(shí)現(xiàn)的，如果客戶端的密碼和AP的密碼相同，客戶端就會得到認(rèn)證。7.6.3WPA2加密標(biāo)準(zhǔn)WPA2是WPA加密標(biāo)準(zhǔn)的升級版，支持AES（高級加密標(biāo)準(zhǔn)）和CCMP（計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議），安全性更高，也支持WPA2-PSK和IEEE802.1x/EAP的認(rèn)證方式。（1）個(gè)人模式：個(gè)人模式可以通過PSK認(rèn)證無線產(chǎn)品。需要手動(dòng)將預(yù)共享密鑰配置在AP和無線客戶端上，無須使用認(rèn)證服務(wù)器。該模式適用于SOHO環(huán)境。（2）企業(yè)模式：企業(yè)模式可以通過PSK和IEEE802.1x/EAP認(rèn)證無線產(chǎn)品。在使用IEEE802.1x模式進(jìn)行認(rèn)證、密鑰管理和集中管理用戶證書時(shí)，需要添加使用RADIUS協(xié)議的AAA服務(wù)器。該模式適用于企業(yè)環(huán)境。7.6.4WPA3加密標(biāo)準(zhǔn)Wi-Fi聯(lián)盟在2018年發(fā)布了WPA3安全協(xié)議，為取代WPA2和舊的安全協(xié)議提供了更安全可靠的方法。WPA2的基本缺點(diǎn)是，不完美的四方握手和使用PSK（預(yù)共享密鑰）會讓W(xué)i-Fi連接面臨風(fēng)險(xiǎn)。WPA3進(jìn)一步提高了安全性，使得通過猜測密碼進(jìn)入網(wǎng)絡(luò)變得更加困難。WPA3主要提供了四項(xiàng)新功能。（1）對使用弱密碼的人采取“強(qiáng)有力的保護(hù)”。如果密碼多次輸錯(cuò)，將鎖定攻擊行為，屏蔽WiFi身份驗(yàn)證過程來防止暴力攻擊。

（2）WPA3將簡化顯示接口受限，甚至包括不具備顯示接口的設(shè)備的安全配置流程。能夠使用附近的WiFi設(shè)備作為其他設(shè)備的配置面板，為物聯(lián)網(wǎng)設(shè)備提供更好的安全性。用戶將能夠使用他的手機(jī)或平板電腦來配置另一個(gè)沒有屏幕的設(shè)備（如智能鎖、智能燈泡或門鈴）等小型物聯(lián)網(wǎng)設(shè)備設(shè)置密碼和憑證，而不是將其開放給任何人訪問和控制。

（3）在接入開放性網(wǎng)絡(luò)時(shí)，通過個(gè)性化數(shù)據(jù)加密增強(qiáng)用戶隱私的安全性，它是對每個(gè)設(shè)備與路由器或接入點(diǎn)之間的連接進(jìn)行加密的一個(gè)特征。（4）WPA3的密碼算法提升至192位的CNSA等級算法，與之前的128位加密算法相比，增加了字典法暴力密碼破解的難度。并使用新的握手重傳方法取代WPA2的四次握手，WiFi聯(lián)盟將其描述為“192位安全套件"。該套件與美國國家安全系統(tǒng)委員會國家商用安全算法（CNSA）套件相兼容，將進(jìn)一步保護(hù)政府、國防和工業(yè)等更高安全要求的Wi-Fi網(wǎng)絡(luò)。7.7本章實(shí)訓(xùn)7.7.1實(shí)訓(xùn)1:組建Ad-Hoc模式無線對等網(wǎng)1．實(shí)訓(xùn)目標(biāo)熟悉無線網(wǎng)卡的安裝。組建Ad-Hoc模式無線對等網(wǎng)絡(luò)，熟悉無線網(wǎng)絡(luò)安裝配置過程。2．完成實(shí)訓(xùn)所需的設(shè)備和軟件安裝Windows10操作系統(tǒng)的計(jì)算機(jī)2臺（PC1、PC2）。無線網(wǎng)卡2塊(USB接口，TP-LINKTL-WN821N)。。3．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4．實(shí)施步驟(1)安裝無線網(wǎng)卡及其驅(qū)動(dòng)程序步驟1：安裝無線網(wǎng)卡硬件。把USB接口的無線網(wǎng)卡插入PC1計(jì)算機(jī)的USB接口中。步驟2：安裝無線網(wǎng)卡驅(qū)動(dòng)程序。安裝好無線網(wǎng)卡硬件后，Windows10操作系統(tǒng)會自動(dòng)識別到新硬件，提示開始安裝驅(qū)動(dòng)程序。安裝無線網(wǎng)卡驅(qū)動(dòng)程序的方法和安裝有線網(wǎng)卡驅(qū)動(dòng)程序的方法類似，在這里不再贅述。(2)配置PC1計(jì)算機(jī)的無線網(wǎng)絡(luò)步驟1：在PC1計(jì)算機(jī)上，運(yùn)行cmd命令，打開“命令提示符”窗口，運(yùn)行netsh

wlanshowdrivers命令，結(jié)果如圖所示，可見“支持的承載網(wǎng)絡(luò)”為“是”，這說明該無線網(wǎng)卡支持Ad-Hoc模式，否則不能組建Ad-Hoc模式無線對等網(wǎng)絡(luò)。

步驟2：運(yùn)行以下命令啟用虛擬無線網(wǎng)卡:netsh

wlansethostednetworkmode=allowssid=testkey=12345678，其中test是無線網(wǎng)絡(luò)名稱，12345678是無線網(wǎng)絡(luò)密鑰。步驟3：運(yùn)行以下命令啟用無線網(wǎng)絡(luò):netsh

wlanstarthostednetwork，如圖所示。步驟4：在“網(wǎng)絡(luò)連接”窗口中，可以看到創(chuàng)建的虛擬無線網(wǎng)卡“本地連接*9”（test），如圖所示。步驟5：運(yùn)行ipconfig命令，可見虛擬無線網(wǎng)卡“本地連接*9”的IP地址為192.168.137.1，如圖所示。(3)配置PC2計(jì)算機(jī)的無線網(wǎng)絡(luò)步驟1：在PC2計(jì)算機(jī)中安裝無線網(wǎng)卡，并安裝該無線網(wǎng)卡的驅(qū)動(dòng)程序。步驟2：單擊桌面任務(wù)欄中的網(wǎng)絡(luò)連接圖標(biāo)，在打開的列表中選擇“test”無線連接，如圖所示。步驟3：單擊“連接”按鈕，輸入網(wǎng)絡(luò)安全密鑰12345678，如圖所示。步驟4：單擊“下一步”按鈕，顯示“想要允許你的電腦被此網(wǎng)絡(luò)上的其他電腦和設(shè)備發(fā)現(xiàn)嗎？”提示信息，單擊“是”按鈕，如圖所示。步驟5：稍候片刻，顯示“test”已連接，如圖所示。(4)網(wǎng)絡(luò)聯(lián)通性測試步驟1：在PC2的命令提示符窗口中輸入ipconfig命令，結(jié)果如圖所示，可見無線網(wǎng)卡的IP地址為192.168.137.210。步驟2：測試PC2與PC1的聯(lián)通性。在PC2的命令提示符窗口中輸入“ping192.168.137.1”命令，結(jié)果如圖所示，表明PC2與PC1計(jì)算機(jī)聯(lián)通性良好。步驟3：測試PC1與PC2的聯(lián)通性。在PC1的命令提示符窗口中輸入“ping192.168.137.210”命令，測試PC1與PC2的聯(lián)通性。7.7.2實(shí)訓(xùn)2:組建Infrastructure模式無線局域網(wǎng)1．任務(wù)目標(biāo)熟悉無線路由器的設(shè)置方法，組建以無線路由器為中心的無線局域網(wǎng)。熟悉以無線路由器為中心的無線網(wǎng)絡(luò)客戶端的設(shè)置方法。2．完成實(shí)訓(xùn)所需的設(shè)備和軟件安裝Windows10操作系統(tǒng)的計(jì)算機(jī)3臺（PC1、PC2、PC3）。無線路由器1個(gè)（TP-LINKTL-WR842N）。無線網(wǎng)卡3塊（USB接口，TP-LINKTL-WN821N），直通線2根。3．完成任務(wù)所需的設(shè)備和軟件裝有Windows10操作系統(tǒng)的PC機(jī)3臺。無線網(wǎng)卡3塊(USB接口，TP-LINKTL-WN821N)。無線路由器1臺(TP-LINKTL-WR841N)。直通網(wǎng)線2根。3．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4．實(shí)施步驟(1)配置無線路由器步驟1：把連接外網(wǎng)(如Internet)的直通網(wǎng)線接入無線路由器的WAN端口，把另一直通網(wǎng)線的一端接入無線路由器的LAN端口，另一端口接入PC1計(jì)算機(jī)的有線網(wǎng)卡端口。步驟2：設(shè)置PC1計(jì)算機(jī)有線網(wǎng)卡的IP地址為192.168.1.10，子網(wǎng)掩碼為255.255.255.0，默認(rèn)網(wǎng)關(guān)為192.168.1.1。步驟3：在IE地址欄中輸入192.168.1.1，打開無線路由器登錄界面，輸入用戶名為admin，密碼為admin，單擊“確定”按鈕后進(jìn)入設(shè)置界面。步驟4：進(jìn)入設(shè)置界面以后，通常都會彈出一個(gè)設(shè)置向?qū)У慕缑?，設(shè)置向?qū)Э稍O(shè)置上網(wǎng)所需的基本網(wǎng)絡(luò)參數(shù)。對于有一定經(jīng)驗(yàn)的用戶，可自己詳細(xì)設(shè)置某項(xiàng)功能或參數(shù)，這里不理會設(shè)置向?qū)?。步驟5：在設(shè)置界面中，單擊左側(cè)向?qū)Р藛沃械摹熬W(wǎng)絡(luò)參數(shù)”→“LAN口設(shè)置”鏈接后，在右側(cè)對話框中可設(shè)置LAN口的IP地址，一般默認(rèn)為192.168.1.1。步驟6：選擇左側(cè)向?qū)Р藛沃械摹熬W(wǎng)絡(luò)參數(shù)”→“WAN口設(shè)置”鏈接，在右側(cè)對話框中可設(shè)置WAN口的連接類型。

對于家庭用戶，一般是通過ADSL撥號接入互聯(lián)網(wǎng)，需選擇“PPPoE”連接類型，再輸入服務(wù)商提供的上網(wǎng)賬號和上網(wǎng)口令（密碼），單擊“保存”按鈕。步驟7：單擊左側(cè)向?qū)Р藛沃械摹癉HCP服務(wù)器”→“DHCP服務(wù)”鏈接，選中“啟用”單選按鈕，設(shè)置IP地址池的開始地址為192.168.1.100，結(jié)束地址為192.168.1.199，網(wǎng)關(guān)為192.168.1.1。還可設(shè)置主DNS服務(wù)器和備用DNS服務(wù)器的IP地址，如中國電信的DNS服務(wù)器為60.191.134.196或60.191.134.206。單擊“保存”按鈕。步驟8：單擊左側(cè)向?qū)Р藛沃械摹盁o線參數(shù)”→“基本設(shè)置”鏈接，設(shè)置無線網(wǎng)絡(luò)的SSID號為tzkjy、信道為自動(dòng)、模式為11bgnmixed，頻段帶寬為自動(dòng)，選中“開啟無線功能”、和“允許SSID廣播”復(fù)選框。單擊“保存”按鈕。步驟9：單擊左側(cè)向?qū)Р藛沃械摹盁o線參數(shù)”→“無線安全設(shè)置”鏈接，選中“WPA-PSK/WPA2-PSK”單選按鈕，設(shè)置認(rèn)證類型為WPA2-PSK，加密算法為AES，PSK密碼為84082890。單擊“保存”按鈕。步驟10：單擊左側(cè)向?qū)Р藛沃械摹斑\(yùn)行狀態(tài)”鏈接，可查看無線路由器的當(dāng)前狀態(tài)（包括版本信息、LAN口狀態(tài)、無線狀態(tài)、WAN口狀態(tài)、WAN口流量統(tǒng)計(jì)等狀態(tài)信息。步驟11：至此，無線路由器的設(shè)置基本完成，重新啟動(dòng)無線路由器，使以上設(shè)置生效。然后拔除PC1計(jì)算機(jī)到無線路由器之間的直通網(wǎng)線。(2)配置PC1計(jì)算機(jī)的無線網(wǎng)絡(luò)在Windows10的計(jì)算機(jī)中，能夠自動(dòng)搜索到當(dāng)前可用的無線網(wǎng)絡(luò)，步驟1：在PC1計(jì)算機(jī)上安裝無線網(wǎng)卡和相應(yīng)的驅(qū)動(dòng)程序后，設(shè)置該無線網(wǎng)卡自動(dòng)獲得IP地址。步驟2：單擊Windows10右下角的網(wǎng)絡(luò)圖標(biāo)，在打開的無線網(wǎng)絡(luò)列表中單擊tzkjy連接，展開該連接，單擊“連接”按鈕，然后按要求輸入密鑰就可以連接無線網(wǎng)絡(luò)了。步驟3：但對于隱藏的無線連接，在打開的網(wǎng)絡(luò)列表中單擊“隱藏的網(wǎng)絡(luò)”連接，然后單擊該連接下的“連接”按鈕。步驟4：輸入網(wǎng)絡(luò)的名稱（SSID）“tzkjy”，單擊“下一步”按鈕，輸入網(wǎng)絡(luò)安全密鑰“84082890”，單擊“下一步”按鈕，再單擊“是”按鈕，稍候片刻就可以連接到無線網(wǎng)絡(luò)了。(3)配置PC2、PC3計(jì)算機(jī)的無線網(wǎng)絡(luò)步驟1：在PC2上重復(fù)上述步驟1～步驟6，完成PC2計(jì)算機(jī)無線網(wǎng)絡(luò)的設(shè)置。步驟2：在PC3上重復(fù)上述步驟1～步驟6，完成PC3計(jì)算機(jī)無線網(wǎng)絡(luò)的設(shè)置。(4)測試網(wǎng)絡(luò)的聯(lián)通性步驟1：在PC1、PC2和PC3計(jì)算機(jī)上運(yùn)行“ipconfig”命令，查看并記錄PC1、PC2和PC3計(jì)算機(jī)無線網(wǎng)卡的IP地址。PC1計(jì)算機(jī)無線網(wǎng)卡的IP地址：______________________________。PC2計(jì)算機(jī)無線網(wǎng)卡的IP地址：______________________________。PC3計(jì)算機(jī)無線網(wǎng)卡的IP地址：______________________________。步驟2：在PC1上依次運(yùn)行“pingPC2計(jì)算機(jī)無線網(wǎng)卡的IP地址”和“pingPC3計(jì)算機(jī)無線網(wǎng)卡的IP地址”命令，測試PC1與PC2和PC3計(jì)算機(jī)的聯(lián)通性。步驟3：在PC2上依次運(yùn)行“pingPC1計(jì)算機(jī)無線網(wǎng)卡的IP地址”和“pingPC3計(jì)算機(jī)無線網(wǎng)卡的IP地址”命令，測試PC2與PC1和PC3計(jì)算機(jī)的聯(lián)通性。步驟4：在PC3上依次運(yùn)行“pingPC1計(jì)算機(jī)無線網(wǎng)卡的IP地址”和“pingPC2計(jì)算機(jī)無線網(wǎng)卡的IP地址”命令，測試PC3與PC1和PC2計(jì)算機(jī)的聯(lián)通性。第8章

互聯(lián)網(wǎng)接入技術(shù)項(xiàng)目1雙機(jī)互連對等網(wǎng)絡(luò)的組建

【學(xué)習(xí)目標(biāo)】了解常見的互聯(lián)網(wǎng)接入技術(shù)。理解代理服務(wù)器和網(wǎng)絡(luò)地址轉(zhuǎn)換的工作過程。掌握局域網(wǎng)通過寬帶路由器接入Internet的設(shè)置方法。掌握局域網(wǎng)“移動(dòng)熱點(diǎn)”接入Internet的設(shè)置方法。8.1常見的互聯(lián)網(wǎng)接入技術(shù)8.1.1PSTN撥號接入PSTN(PublishedSwitchedTelephoneNetwork，公用電話交換網(wǎng))撥號接入技術(shù)是利用PSTN通過調(diào)制解調(diào)器撥號實(shí)現(xiàn)用戶接入的技術(shù)。電話網(wǎng)傳輸?shù)氖且纛l信號，計(jì)算機(jī)傳輸?shù)氖菙?shù)字信號，計(jì)算機(jī)通過電話網(wǎng)接入Internet需要通過調(diào)制解調(diào)器。一條電話線只能支持一個(gè)用戶接入，電話線的傳輸效率比較低，理論上只能提供33.6Kbps的上行速率和56Kbps的下行速率。調(diào)制解調(diào)器的功能是將數(shù)字信號與模擬信號相互轉(zhuǎn)換。調(diào)制：將數(shù)字信號轉(zhuǎn)換成模擬信號。解調(diào)：將模擬信號轉(zhuǎn)換為數(shù)字信號。8.1.2ADSL接入ADSL(AsymmetricalDigitalSubscriberLoop)，即非對稱數(shù)字用戶線路，是在普通電話線上傳輸高速數(shù)字信號的技術(shù)。利用ADSL調(diào)制解調(diào)器，數(shù)據(jù)傳輸可分為上行和下行兩個(gè)通道。上行速率為640Kbps～1Mbps，下行速率為1～8Mbps。下行通道的數(shù)據(jù)傳輸速率遠(yuǎn)遠(yuǎn)大于上行的數(shù)據(jù)傳輸速率(非對稱)。①ADSL的優(yōu)點(diǎn)。ADSL是在一條電話線上同時(shí)提供了電話和高速數(shù)據(jù)服務(wù)，電話與數(shù)據(jù)服務(wù)互不影響。②ADSL的接入方式。ADSL的接入方式主要有虛擬撥號和專線兩種方式。虛擬撥號并非是真正的電話撥號，而是用戶在計(jì)算機(jī)上運(yùn)行一個(gè)專用客戶端軟件，當(dāng)通過身份驗(yàn)證時(shí)，獲得一個(gè)動(dòng)態(tài)的IP，即可連通網(wǎng)絡(luò)，也可以隨時(shí)斷開與網(wǎng)絡(luò)的連接，費(fèi)用也與電話服務(wù)無關(guān)。專線方式是指分配給用戶1個(gè)固定的IP地址，不需拔號即可將用戶局域網(wǎng)接入，24小時(shí)在線。③連接結(jié)構(gòu)圖。虛擬撥號用戶與專線用戶的物理連接結(jié)構(gòu)都是一樣的，如圖9-1所示。不同之處在于虛擬撥號用戶每次上網(wǎng)前需要通過賬號和密碼的驗(yàn)證；專線用戶則只需一次設(shè)置好IP地址、子網(wǎng)掩碼、DNS與網(wǎng)關(guān)后，即可一直在線。8.1.3HFC接入HFC(混合光纖/同軸電纜)網(wǎng)不僅可以提供原來的有線電視業(yè)務(wù)，而且可以提供語音、數(shù)據(jù)以及其它交互型業(yè)務(wù)。在城市有線電視光纜和同軸電纜混合網(wǎng)上，使用Cable

Modem進(jìn)行數(shù)據(jù)傳輸構(gòu)成寬帶接入網(wǎng)。HFC采用非對稱數(shù)據(jù)傳輸速率。上行速率為10Mbps左右，下行速率為10～40Mbps。8.1.4光纖接入光纖接入技術(shù)就是在接入網(wǎng)中全部或部分采用光纖傳輸介質(zhì)，構(gòu)成光纖用戶環(huán)路，實(shí)現(xiàn)用戶高性能寬帶接入的一種方案。光纖接入技術(shù)可為用戶提供100Mbps以上的高速帶寬，并可以根據(jù)用戶的需求升級到1000Mbps以上。①光纖到路邊(FTTC，F(xiàn)iberToTheCurb)。②光纖到大樓(FTTB，F(xiàn)iberToTheBuilding)。③光纖到辦公室(FTTO，F(xiàn)iberToTheOffice)。④光纖到樓層(FTTF，F(xiàn)iberToTheFloor)。⑤光纖到小區(qū)(FTTZ，F(xiàn)iberToTheZone)。⑥光纖到戶(FTTH，F(xiàn)iberToTheHome)。8.1.5通過代理服務(wù)器接入當(dāng)用戶接入ISP的接入線路只有一條，而用戶端有多臺計(jì)算機(jī)需要對互聯(lián)網(wǎng)進(jìn)行訪問時(shí)，通?？梢允褂么矸?wù)器。代理服務(wù)器的英文全稱是ProxyServer，其功能就是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息。形象地說，它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。代理服務(wù)器是一臺配備了兩塊以太網(wǎng)網(wǎng)卡的服務(wù)器，其中一塊網(wǎng)卡接入Internet，另一塊網(wǎng)卡一般和內(nèi)部局域網(wǎng)互聯(lián)，使用代理軟件來進(jìn)行代理業(yè)務(wù)處理。連接ISP的網(wǎng)卡要設(shè)置ISP提供的公有網(wǎng)絡(luò)IP地址，用來在互聯(lián)網(wǎng)上進(jìn)行路由。而連接內(nèi)部局域網(wǎng)的網(wǎng)卡要設(shè)置私有IP地址，這些私有IP地址主要是用于實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的通信，不能在互聯(lián)網(wǎng)上進(jìn)行路由。

8.2網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）屬接入廣域網(wǎng)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)換成公有IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型的Internet接入方式和各種類型的網(wǎng)絡(luò)中。NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自外部網(wǎng)絡(luò)的攻擊，隱藏并保護(hù)內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)。雖然NAT可以借助于某些代理服務(wù)器來實(shí)現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，有時(shí)候是在路由器或防火墻上來實(shí)現(xiàn)的。NAT的工作過程主要有以下四步。（1）客戶機(jī)將數(shù)據(jù)包發(fā)送給運(yùn)行NAT的計(jì)算機(jī)。（2）NAT將數(shù)據(jù)包中的端口號和私有IP地址轉(zhuǎn)換成它自己的端口號和公用IP地址，然后將數(shù)據(jù)包發(fā)送給外部網(wǎng)絡(luò)的目的主機(jī)，同時(shí)記錄一個(gè)跟蹤信息在映像表中，以便向客戶機(jī)回送應(yīng)答信息。（3）外部網(wǎng)絡(luò)發(fā)送應(yīng)答信息給NAT。（4）NAT將所收到的數(shù)據(jù)包的端口號和公有IP地址轉(zhuǎn)換為客戶機(jī)的端口號和內(nèi)部網(wǎng)絡(luò)使用的私有IP地址并轉(zhuǎn)發(fā)給客戶機(jī)。NAT轉(zhuǎn)換表10.1.1.10：200020.1.1.1：102410.1.1.20：200120.1.1.1：10258.3ICS服務(wù)ICS（InternetConnectionShare，因特網(wǎng)連接共享）是Windows10/10為家庭網(wǎng)絡(luò)或小型辦公網(wǎng)絡(luò)接入Internet提供的一種Internet連接共享服務(wù)。ICS允許網(wǎng)絡(luò)中有一臺計(jì)算機(jī)通過接入設(shè)備接入Internet，通過啟用這臺計(jì)算機(jī)上的ICS服務(wù)，網(wǎng)絡(luò)中的其他計(jì)算機(jī)就可以共享這個(gè)連接來訪問Internet上的資源。ICS服務(wù)器需要安裝二塊網(wǎng)卡，其中一塊網(wǎng)卡用于連接Internet，另一塊網(wǎng)卡用于連接內(nèi)網(wǎng)。ICS實(shí)際上相當(dāng)于一種網(wǎng)絡(luò)地址轉(zhuǎn)換器。有了網(wǎng)絡(luò)地址轉(zhuǎn)換器，家庭網(wǎng)絡(luò)或小型辦公網(wǎng)絡(luò)中的計(jì)算機(jī)就可以使用私有IP地址，并且通過網(wǎng)絡(luò)地址轉(zhuǎn)換器將私有IP地址轉(zhuǎn)換成ISP分配的公有IP地址，從而實(shí)現(xiàn)對Internet的訪問。

連接Internet的網(wǎng)卡，選中“允許其他網(wǎng)絡(luò)用戶通過此計(jì)算機(jī)的Internet連接來連接”復(fù)選框，連接內(nèi)網(wǎng)的網(wǎng)卡IP自動(dòng)設(shè)置為192.168.137.1，子網(wǎng)掩碼為255.255.255.0。內(nèi)網(wǎng)中的其他計(jì)算機(jī)只要設(shè)置“自動(dòng)獲得IP地址”，ICS服務(wù)器會為它們分配一個(gè)192.168.137.0/24網(wǎng)段的IP，實(shí)現(xiàn)Internet連接共享。8.4本章實(shí)訓(xùn)8.4.1實(shí)訓(xùn)1:單機(jī)通過ADSL接入Internet1．任務(wù)目標(biāo)理解ADSL寬帶接入技術(shù)。掌握ADSLModem的安裝方法。掌握寬帶連接的設(shè)置方法。2．任務(wù)內(nèi)容上網(wǎng)賬號申請。硬件連接。建立虛擬撥號連接。3．完成任務(wù)所需的設(shè)備和軟件裝有Windows10操作系統(tǒng)的PC機(jī)1臺。電話線路1條。ADSLModem1臺。語音分離器1個(gè)。直通網(wǎng)線1根。4．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)5．任務(wù)實(shí)施步驟(1)上網(wǎng)賬號申請上網(wǎng)撥號之前，需到當(dāng)?shù)仉娦呕蛑袊?lián)通等部門申請上網(wǎng)賬號和密碼，以下假設(shè)已申請的上網(wǎng)賬號為tz84259207，密碼(口令)為123456。(2)硬件連接步驟1：如圖9-1所示，語音分離器的Line端口連接電話外線，Phone端口連接電話機(jī)，Modem端口連接ADSLModem的DSL端口。步驟2：用直通雙絞線連接ADSLModem的Ethernet端口和計(jì)算機(jī)網(wǎng)卡。步驟3：打開ADSLModem電源，如果ADSLModem上的LAN-Link指示綠燈亮，表明ADSLModem與計(jì)算機(jī)硬件連接成功。(3)建立虛擬撥號連接步驟1：單擊桌面任務(wù)欄中的網(wǎng)絡(luò)連接圖標(biāo)，在打開的列表中選擇“網(wǎng)絡(luò)和Internet設(shè)置”→“網(wǎng)絡(luò)和共享中心”鏈接，打開“網(wǎng)絡(luò)和共享中心”窗口，如圖9-6所示。步驟2：單擊“更改網(wǎng)絡(luò)設(shè)置”欄中的“設(shè)置新的連接或網(wǎng)絡(luò)”鏈接，打開“設(shè)置連接或網(wǎng)絡(luò)”對話框，如圖9-7所示。步驟3：選擇“連接到Internet”選項(xiàng)，單擊“下一步”按鈕，打開“你想如何連接”界面，如圖9-8所示。步驟4：單擊“寬帶（PPPoE）”選項(xiàng)，打開“鍵入您的Internet服務(wù)提供商（ISP）提供的信息”界面，如圖9-9所示，在“用戶名”文本框中輸入tz84259207，在“密碼”文本框中輸入123456，選中“記住此密碼”復(fù)選框。步驟5：單擊“連接”按鈕，稍候片刻，顯示“您已連接到Internet”的信息，單擊“立即瀏覽Internet”按鈕即可開始上網(wǎng)沖浪了。步驟6：以后想再次上網(wǎng)時(shí)，單擊桌面任務(wù)欄中的網(wǎng)絡(luò)連接圖標(biāo)，在打開的列表中選擇“寬帶連接”選項(xiàng)，如圖9-10所示。9.4.2任務(wù)2:局域網(wǎng)通過寬帶路由器接入Internet1．任務(wù)目標(biāo)掌握通過寬帶路由器共享ADSL上網(wǎng)的方法。2．任務(wù)內(nèi)容硬件連接。TCP/IP協(xié)議配置。配置寬帶路由器。設(shè)置局域網(wǎng)中各計(jì)算機(jī)的IP地址。測試客戶機(jī)是否可以訪問Internet。3．完成任務(wù)所需的設(shè)備和軟件裝有Windows10操作系統(tǒng)的PC機(jī)2臺。寬帶路由器1臺。光纖調(diào)制解調(diào)器1臺。直通線3根。4．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)5．任務(wù)實(shí)施步驟(1)硬件連接步驟1：如圖9-11所示，將連接Internet的光纖連接到光纖調(diào)制解調(diào)器的光纖端口，用直通線將光Modem的Ethernet端口與寬帶路由器的WAN端口相連。步驟2：用2根直通線將PC1、PC2計(jì)算機(jī)連接到寬帶路由器的LAN端口(4個(gè)中的任意2個(gè))。步驟3：打開光纖調(diào)制解調(diào)器和寬帶路由器的電源，如果光纖調(diào)制解調(diào)器上的LAN-Link指示燈亮，表明光纖調(diào)制解調(diào)器與寬帶路由器連接成功；如果寬帶路由器相應(yīng)的LAN端口指示燈亮，表明計(jì)算機(jī)與寬帶路由器連接成功。(2)TCP/IP協(xié)議配置多數(shù)寬帶路由器的默認(rèn)IP地址為192.168.1.1，可以在設(shè)備說明書中查到。計(jì)算機(jī)與寬帶路由器要