項(xiàng)目12.3 掌握WLAN安全策略

項(xiàng)目12組建安全的無(wú)線局域網(wǎng)授課教師：管秀君吉林交通職業(yè)技術(shù)學(xué)院學(xué)習(xí)任務(wù)12.3掌握WLAN安全策略12.3.1

WEP安全策略WEP安全特點(diǎn)WEP是由802.11標(biāo)準(zhǔn)定義的一種無(wú)線網(wǎng)絡(luò)加密標(biāo)準(zhǔn)，旨在為無(wú)線網(wǎng)絡(luò)提供與有線網(wǎng)絡(luò)相當(dāng)?shù)陌踩?。WEP使用RC4流密碼算法，采用24位的初始向量和64位或128位的密鑰長(zhǎng)度。其安全性主要依賴于RC4流密碼算法和IV（初始化向量）的隨機(jī)性。要提高WEP加密的安全性，可以采取以下措施：強(qiáng)密碼是保護(hù)無(wú)線網(wǎng)絡(luò)的第一道防線。應(yīng)選擇包含大小寫字母、數(shù)字和特殊字符的強(qiáng)密碼，以防止暴力破解攻擊使用更強(qiáng)的密碼定期更換密碼可以防止被不法分子長(zhǎng)期攻擊。建議至少每3個(gè)月更換一次密碼。定期更換密碼使用多組WEP密鑰可以增加安全性使用多組WEP密鑰隱藏?zé)o線網(wǎng)絡(luò)標(biāo)識(shí)符可以防止未授權(quán)用戶發(fā)現(xiàn)和接入您的無(wú)線網(wǎng)絡(luò)。禁用SSID廣播WEP安全配置實(shí)例

WEP安全配置實(shí)例拓?fù)鋱D序號(hào)設(shè)備數(shù)據(jù)規(guī)劃1交換機(jī)3560Gi0/1IP地址：192.168.30.254/24在交換機(jī)上啟用DHCP服務(wù)動(dòng)態(tài)地址池：192.168.30.0/24DNS：1.1.1.12無(wú)線AP-PT-NSSID：AP-5305Channel：11時(shí)啟用WEP安全策略，秘鑰：ABCD5305AA3無(wú)線工作站STA1時(shí)啟用WEP安全策略，動(dòng)態(tài)獲取IP4無(wú)線工作站STA2時(shí)啟用WEP安全策略，動(dòng)態(tài)獲取IPWEP安全配置數(shù)據(jù)規(guī)劃實(shí)施步驟1.配置三層交換機(jī)SWconfig)#interfacegigabitEthernet1/1SW(config-if)#ipaddress192.168.30.254255.255.255.0SW(config-if)#noshSW(config)#ipdhcppoolAPSW(dhcp-config)#network192.168.30.0255.255.255.0SW(dhcp-config)#default-router192.168.30.254SW(dhcp-config)#dns-server1.1.1.1.12.AP的配置實(shí)施步驟3.無(wú)線工作站STA和STB的配置實(shí)施步驟實(shí)施步驟4.測(cè)試12.3.2

WPA/WPA2安全策略WPA協(xié)議是一種保護(hù)無(wú)線網(wǎng)絡(luò)(WiFi)安全的系統(tǒng)，它是在前一代有線等效加密(WEP)的基礎(chǔ)上產(chǎn)生的，解決了前任WEP的缺陷問題，它使用TKIP(臨時(shí)密鑰完整性)協(xié)議，是IEEE802.11i標(biāo)準(zhǔn)中的過渡方案.WPA采用有效的密鑰分發(fā)機(jī)制，可以跨越不同廠商的無(wú)線網(wǎng)卡實(shí)現(xiàn)應(yīng)用。它作為WEP的升級(jí)版，在安全的防護(hù)上比WEP更為周密，主要體現(xiàn)在身份認(rèn)證、加密機(jī)制和數(shù)據(jù)包檢查等方面，而且它還提升了無(wú)線網(wǎng)絡(luò)的管理能力。WPAWPA2是WiFi聯(lián)盟驗(yàn)證過的IEEE802.11i標(biāo)準(zhǔn)的認(rèn)證形式，WPA2實(shí)現(xiàn)了802.11i的強(qiáng)制性元素，特別是Michael算法被公認(rèn)徹底安全的CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)訊息認(rèn)證碼所取代、而RC4加密算法也被AES所取代。而且除了加密和認(rèn)證機(jī)制，WPA/WPA2還提供了其他一些安全功能，例如防止暴力破解攻擊和MAC地址過濾等。這些功能可以幫助保護(hù)無(wú)線網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問和攻擊WPA2WPA2的配置命令A(yù)C(config)#wlansec1進(jìn)入無(wú)線安全配置模式AC(config-wlansec)#securityrsnenable使能WPA2加密AC(config-wlansec)#securityrsnciphersaesenable配置AES加密AC(config-wlansec)#securityrsnakmpskenable配置PSK加密AC(config-wlansec)#securityrsnakmpskset-keyascii

12345678配置加密密碼為12345678AC(config-wlansec)#end退出銳捷無(wú)線控制器的WPA2的配置命令思政小課堂轉(zhuǎn)型過程中的能力提升工匠型人才在轉(zhuǎn)型過程中需要提升智能化技術(shù)應(yīng)用能力、數(shù)據(jù)分析能力、創(chuàng)新思維能力等。轉(zhuǎn)型后的角色轉(zhuǎn)變智匠型人才不僅需要具備傳統(tǒng)工匠的技能，還需要具備技術(shù)創(chuàng)新、團(tuán)隊(duì)協(xié)作、終身學(xué)習(xí)和網(wǎng)絡(luò)安全防范等能力。智能化技術(shù)推動(dòng)轉(zhuǎn)型隨著人工智能、大數(shù)據(jù)等技術(shù)的不斷發(fā)展，傳統(tǒng)工匠型人才已無(wú)法滿足時(shí)代需求，需要向智匠型人才轉(zhuǎn)型。工匠型人才向智匠型人才轉(zhuǎn)型趨勢(shì)技術(shù)創(chuàng)新引領(lǐng)者智匠型人才應(yīng)具備創(chuàng)新思維和技術(shù)研發(fā)能力，能夠推動(dòng)網(wǎng)絡(luò)安全技術(shù)的不斷創(chuàng)新和發(fā)展。網(wǎng)絡(luò)安全守護(hù)者智匠型人才應(yīng)具備網(wǎng)絡(luò)安全意識(shí)，能夠利用智能化技術(shù)防范和應(yīng)對(duì)網(wǎng)絡(luò)攻擊，保障網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行。團(tuán)隊(duì)協(xié)作核心成員智匠型人才應(yīng)具備良好的團(tuán)隊(duì)協(xié)作精神和溝通能力，能夠與團(tuán)隊(duì)成員緊密合作，共同應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)。智匠型人才在網(wǎng)絡(luò)安全領(lǐng)域的角色定位持續(xù)更新知識(shí)體系智匠型人才需要樹立終身學(xué)習(xí)理念，不斷關(guān)注新技術(shù)、新動(dòng)態(tài)，持續(xù)更新自身知識(shí)體系。多元化學(xué)習(xí)方式智匠型人才應(yīng)通過參加培訓(xùn)、研討會(huì)、在線課程等多元化學(xué)習(xí)方式，不斷提升自身專業(yè)技能和綜合素質(zhì)。實(shí)踐與