模塊8組建無線局域網(wǎng)-2配置接入點(diǎn)和無線終端教材

模塊8組建無線局域網(wǎng)教學(xué)單元二：配置接入點(diǎn)和無線終端【知識(shí)目標(biāo)】

1.掌握無線AP的配置和使用；

2.掌握無線網(wǎng)卡的安裝與配置；

3.掌握無線局域網(wǎng)的安全設(shè)置；【能力目標(biāo)】

1.具備配置無線AP的能力；

2.具備無線網(wǎng)卡的配置能力；

3.

能構(gòu)建安全的無線局域網(wǎng)。教學(xué)目標(biāo)一、配置無線局域網(wǎng)1.配置無線AP（1）無線模式（2）SSID一、配置無線局域網(wǎng)（3）無線頻道一、配置無線局域網(wǎng)2.安裝與配置無線網(wǎng)卡（1）集成的無線使用程序（2）獨(dú)立的無線實(shí)用程序WindowsXP無線客戶端軟件是一種常用無線客戶端實(shí)用程序，包含在設(shè)備的操作系統(tǒng)中獨(dú)立的無線實(shí)用程序通常隨著無線NIC提供，用于支持特定的NIC。它提供的功能通常比WindowsXP無線實(shí)用程序更強(qiáng)大一、配置無線局域網(wǎng)客戶端界面一、配置無線局域網(wǎng)3.WLAN的安全考慮（1）WLAN的MAC地址過濾MAC地址過濾使用

MAC地址來分辨可以連接到無線網(wǎng)絡(luò)的設(shè)備。一、配置無線局域網(wǎng)（2）

WLAN中的身份驗(yàn)證

1）開放式身份驗(yàn)證默認(rèn)情況下，無線設(shè)備不要求身份驗(yàn)證。任何身份的客戶端都可以關(guān)聯(lián)。2）預(yù)共享密鑰(PSK)使用PSK時(shí)，AP和客戶端必須配置相同的密鑰或加密密碼。AP發(fā)送一個(gè)隨機(jī)字符串到客戶端?？蛻舳私邮茉撟址?，根據(jù)密鑰對(duì)其進(jìn)行加密（或編碼），然后發(fā)送回AP。AP獲取加密的字符串，并使用其密鑰解密（或解碼）。如果從客戶收到的字符串在解密后與原來發(fā)送給客戶端的字符串匹配，就允許該客戶端連接。一、配置無線局域網(wǎng)3）可擴(kuò)展身份驗(yàn)證協(xié)議

(EAP)EAP提供相互或雙向的身份驗(yàn)證以及用戶身份驗(yàn)證。在客戶端安裝

EAP軟件時(shí)，客戶端將與后端身份驗(yàn)證服務(wù)器［例如遠(yuǎn)程身份驗(yàn)證撥號(hào)用戶服務(wù)

(RADIUS)］通信。該后端服務(wù)器的運(yùn)行獨(dú)立于

AP，并負(fù)責(zé)維護(hù)有權(quán)訪問網(wǎng)絡(luò)的合法用戶數(shù)據(jù)庫。使用

EAP時(shí)，用戶和主機(jī)都必須提供用戶名和密碼，以便對(duì)照

RADIUS數(shù)據(jù)庫檢查其合法性。如果合法，該用戶即通過了身份驗(yàn)證。一、配置無線局域網(wǎng)3.WLAN中的加密1）有線等效協(xié)議

(WEP)有線等效協(xié)議

(WEP)是一項(xiàng)高級(jí)安全功能，用于加密通過空間傳送的網(wǎng)絡(luò)通信量。WEP使用預(yù)配置的密鑰加密和解密數(shù)據(jù)。2）Wi-Fi保護(hù)訪問（WPA）

WPA也使用加密密鑰，其長(zhǎng)度在

64位到

256位之間。但與

WEP不同的是，每當(dāng)客戶端與

AP建立連接時(shí)，WPA都會(huì)生成新的動(dòng)態(tài)密鑰。因此，WPA比

WEP更安全，其破解難度也要大很多。一、配置無線局域網(wǎng)小結(jié)本教學(xué)