中小企業(yè)無線局域網的組建設計方案-資料下載頁
2025-04-26 04:42本頁面
【正文】 置和開啟路由功能Switch(config)router rip （啟動RIP路由協(xié)議）Switch(configrouter)no autosummary （關閉路由自動匯總功能）Switch(configrouter)net （設置參加動態(tài)路由的網絡）Switch(config)int f0/1 （進入端口f0/1）Switch(configif)no sw (開啟路由功能) 路由器配置1. 在Router1中進行RIP配置：Router(configif)router rip （啟動RIP路由協(xié)議）Router(configrouter)no autosummary （關閉路由匯總）Router(configrouter)net （設置參加動態(tài)路由的網絡） Router(configrouter)net 2. 無線路由配置：，將用戶名和密碼填進去，如下圖51所示。圖51 無線路由器登錄界面然后進入無線路由器的配置界面，再按照網絡規(guī)劃給無線路由器配置IP和網關等，如下圖52所示。 圖52 無線路由器配置界面 網絡測試 測試DHCP服務Laptop0通過DHCP獲得VLAN1的地址，并能ping外網，結果如圖53所示。 圖53 無線部分ping外網測試 VLAN間的路由 通過Ipconfig命令查看P8通過DHCP獲得的地址，結果如圖54所示。 圖54 測試DHCP服務在P7使用命令ping外網的地址能通，說明是可以通信，結果如圖55所示。圖55 測試ping外網第六章 無線局域網網絡安全管理無線局域網能夠實現(xiàn)使用戶在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標，但是其安全管理問題也尤其突出，在此簡單介紹幾種主要技術以對安全管理問題進行解決。目前。它們分別是服務集標識符（SSID）、物理地址(MAC)過濾、對等連接保密( WEP )。 服務集標識符（SSID）對每個無線接人點AP設置不同的SSID，當無線終端設備要連接到AP時就必須填寫正確的SSID才能訪問，這樣就可以允許不同群組的用戶接人不同的AP，并對資源訪問權限進行區(qū)別限制。這樣只有通過AP身份驗證的用戶才能進行并訪問網絡資源，從而阻止未被授權的用戶后進入網絡。由于SSID只是一個簡單的口令，所有使用網絡的人都知道該口令，很容易向外泄漏。而且如果將 AP配置為每隔一段時間就向外廣播其SSID，這樣非授權用戶也很容易發(fā)現(xiàn)該網絡的SSID。關于SSID具體配置內容如下圖61所示。 圖61 SSID配置內容 物理地址(MAC)過濾每個無線終端的無線網卡上的MAC地址都是唯一的，因此可以在AP內部建立一張“MAC地址控制表“，只有在表中列出的MAC地址才是合法的，才能接收到無線網絡，否則AP就拒絕其連接請求。但是這種方法也有其缺陷：一是可以通過軟件的方法更改無線網的MAC地址，攻擊者只要竊取了合法用戶的MAC地址，就可以通過軟件方法冒充合法用戶的MAC地址，從而成為合法的MAC地址。而且攻擊者可以通過多種方法嗅探到用戶的MAC地址。二是由于接入網絡的計算機經常改變，這就要求AP中的“MAC地址控制表”必須隨時更新，因此可擴展性較差，無法實現(xiàn)計算機在不同AP之間的漫游。 對等連接保密(WEP )，它采用RC4算法的64bits或128bits靜態(tài)加密。在WEP機制中，同一無線網絡的所有用戶和AP都使用相同的密鑰進行加密和解密，網絡中的每一個用戶和AP都存放密鑰。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網絡。WEP也提供認證功能，當加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發(fā)出一個Challenge Packet給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點以進行認證比對，如果正確無誤，才能獲準存取網絡的資源。40位WEP具有很好的互操作性，所有通過WiFi組織認證的產品都可以實現(xiàn)WEP互操作?，F(xiàn)在的WEP一般也支持128位的密鑰，提供更高等級的安全加密。論文總結隨著互聯(lián)網技術的廣泛應用，網絡在企業(yè)生產中的作用也越來越重要。然而傳統(tǒng)的有線網絡由于地域和布線的問題，難免會給企業(yè)造成困擾。由此無線網絡應運而生并展示了其強大優(yōu)勢，在企業(yè)、學校、醫(yī)院等場所廣泛運用。本文根據(jù)《畢業(yè)設計任務書》的要求，按照先了解無線局域網技術和標準到初步方案設計再到組建網絡，由淺入深、循序漸近的思路逐步完成。利用實際的無線局域網案例來模擬現(xiàn)實當中存在的問題，并且加以防范和解決。以期達到用戶的實際需求，做到高效穩(wěn)定、靈活便捷、安全可靠、經濟實用、有效管理的總體要求，使企業(yè)能夠提高工作效率，降低運作成本。致 謝本文在XXX老師的悉心指導和嚴格要求下完成，從文章構思到具體編寫無不凝聚著老師的關心。在大學三年的學習和生活期間，也始終感受著老師們的指導和關心，我受益匪淺。在此，我向老師們表示深深的謝意和崇高的敬意。這次做論文的經歷也會使我終身受益，我感受到做論文是要真真正正用心去做的一件事情，希望這次的經歷能讓在以后的學習中激勵我繼續(xù)前進。不積硅步何以至千里，不積小流何以成江河，本設計的能夠順利完成，也歸功于各位任課老師的認真負責，使我很好的運用專業(yè)知識在設計中體現(xiàn)。在我設計過程中遇到困難的時候，身邊的同學總是盡心的幫助我，感謝他們的鼓勵和幫助。參考文獻[1] Richard ：組建Cisco多層交換網絡(BCMSN)(第4版).2007[2] 施敏 、李亞明、[3] [J].,15(10)[4] [5] [6] 吳獻文、[7] [8] （一）.2000[9] [10] 25
規(guī)章制度相關推薦
鄂ICP備17016276號-1