【正文】 itch(configvlan)name p1 (VLAN 名 P1)Switch(configvlan)vlan 20Switch(configvlan)name p2Switch(configvlan)vlan 30Switch(configvlan)name p3 配置中繼為了保證管理域能夠覆蓋所有的分置交換機(jī)，必須配置中繼。Cisco 交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的 dot1q 標(biāo)簽。dot1q 是一個在交換機(jī)之間、交換機(jī)與路由器及交換機(jī)與服務(wù)器之間傳遞多個 VLAN 信息及 VLAN 數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置 dot1q 封裝，即可跨越交換機(jī)進(jìn)行整個網(wǎng)絡(luò)的 VLAN 的分配和進(jìn)行配置。在 356024PSMS 中配置如下：Switch(config)int f0/21 Switch(configif)sw trunk enSwitch(configif)sw trunk encapsulation dSwitch(configif)sw trunk encapsulation dot1q Switch(configif)sw mode trunk 劃分 VLAN劃分 VLAN 時能夠超越地域的界限，做到真正意義上的邏輯分組，在劃分 VLAN 的16交換機(jī)上，每個端口都能賦予一個 VLAN 號，只有相同 VLAN 號的用戶才同屬于一個獨立的廣播域。Switch(config)int f0/2 （進(jìn)入 f0/2 端口）Switch(configif)sw mode acSwitch(configif)sw ac vlan 10 （f0/2 端口劃進(jìn) VLAN10）Switch(configif)int f0/3Switch(configif)sw mode acSwitch(configif)sw ac vlan 20Switch(configif)int f0/4Switch(configif)sw mode acSwitch(configif)sw ac vlan 30 配置各個 VLAN 的網(wǎng)關(guān)在核心交換機(jī)上配置各個 VLAN 的網(wǎng)關(guān)，這樣核心三層交換機(jī)就可以 VLAN 間通信所需的路由表項。Switch(configif)ip add Switch(configif)int vlan 20 （將 配置為 VLAN20 的網(wǎng)關(guān)）Switch(configif)ip add Switch(configif)int vlan 30 （將 配置為 VLAN30 的）Switch(configif)ip add DHCP 的配置IP 地址是每臺計算機(jī)必須配置的參數(shù)，手工設(shè)置的方式比較容易出錯，而且出錯時不容易找出問題，與此相反，DHCP 服務(wù)器能夠從預(yù)先設(shè)置的 IP 地址池中自動給主機(jī)分配 IP 地址。Switch(config)ip dhcp pool m （設(shè)置 DHCP 配置動態(tài)地址池名 M）Switch(dhcpconfig) （設(shè)置 DHCP 分配 IP 地址網(wǎng)段）Switch(dhcpconfig)dnsserver (設(shè)置 DNS 服務(wù)器地址)Switch(dhcpconfig)defaultrouter （設(shè)置網(wǎng)關(guān)地址）Switch(dhcpconfig)ip dhcp pool lSwitch(dhcpconfig) Switch(dhcpconfig)dnsserver Switch(dhcpconfig)defaultrouter 17Switch(dhcpconfig)ip dhcp pool kSwitch(dhcpconfig) Switch(dhcpconfig)dnsserver Switch(dhcpconfig)defaultrouter Switch(dhcpconfig)end 核心交換機(jī)的接口配置和開啟路由功能Switch(config)router rip （啟動 RIP 路由協(xié)議）Switch(configrouter)no autosummary （關(guān)閉路由自動匯總功能）Switch(configrouter) （設(shè)置參加動態(tài)路由的網(wǎng)絡(luò)）Switch(config)int f0/1 （進(jìn)入端口 f0/1）Switch(configif)no sw (開啟路由功能) 路由器配置1. 在 Router1 中進(jìn)行 RIP 配置：Router(configif)router rip （啟動 RIP 路由協(xié)議）Router(configrouter)no autosummary （關(guān)閉路由匯總）Router(configrouter) （設(shè)置參加動態(tài)路由的網(wǎng)絡(luò)） Router(configrouter) 2. 無線路由配置：在終端計算機(jī)瀏覽器中輸入 會自動彈出登錄界面，將用戶名和密碼填進(jìn)去，如下圖 51 所示。18圖 51 無線路由器登錄界面然后進(jìn)入 無線路由器的配置界面，再 按照網(wǎng)絡(luò)規(guī)劃給無線路由器 配置 IP 和網(wǎng)關(guān)等，如下圖 52 所示。 圖 52 無線路由器配置界面 網(wǎng)絡(luò)測試 測試 DHCP 服務(wù)Laptop0 通過 DHCP 獲得 VLAN1 的地址，并能 ping 外網(wǎng)，結(jié)果如圖 53 所示。19 圖 53 無線部分 ping 外網(wǎng)測試 VLAN 間的路由 通過 Ipconfig 命令查看 P8 通過 DHCP 獲得的地址，結(jié)果如圖 54 所示。 圖 54 測試 DHCP 服務(wù)在 P7 使用命令 ping 外網(wǎng)的地址能通，說明是可以通信，結(jié)果如圖 55 所示。20圖 55 測試 ping 外網(wǎng)21第六章 無線局域網(wǎng)網(wǎng)絡(luò)安全管理無線局域網(wǎng)能夠?qū)崿F(xiàn)使用戶在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標(biāo)，但是其安全管理問題也尤其突出，在此簡單介紹幾種主要技術(shù)以對安全管理問題進(jìn)行解決。目前，無線局域網(wǎng)絡(luò)產(chǎn)品主要采用 國際標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)主要應(yīng)用三項安全技術(shù)保障無線局域網(wǎng)數(shù)據(jù)的傳輸?shù)陌踩Ｋ鼈兎謩e是服務(wù)集標(biāo)識符（SSID）、物理地址(MAC)過濾、對等連接保密( WEP )。 服務(wù)集標(biāo)識符（SSID）對每個無線接人點 AP 設(shè)置不同的 SSID，當(dāng)無線終端設(shè)備要連接到 AP 時就必須填寫正確的 SSID 才能訪問，這樣就可以允許不同群組的用戶接人不同的 AP，并對資源訪問權(quán)限進(jìn)行區(qū)別限制。這樣只有通過 AP 身份驗證的用戶才能進(jìn)行并訪問網(wǎng)絡(luò)資源，從而阻止未被授權(quán)的用戶后進(jìn)入網(wǎng)絡(luò)。由于 SSID 只是一個簡單的口令，所有使用網(wǎng)絡(luò)的人都知道該口令，很容易向外泄漏。而且如果將 AP 配置為每隔一段時間就向外廣播其SSID，這樣非授權(quán)用戶也很容易發(fā)現(xiàn)該網(wǎng)絡(luò)的 SSID。關(guān)于 SSID 具體配置內(nèi)容如下圖61 所示。 圖 61 SSID 配置內(nèi)容22 物理地址 (MAC)過濾每個無線終端的無線網(wǎng)卡上的 MAC 地址都是唯一的，因此可以在 AP 內(nèi)部建立一張“MAC 地址控制表“，只有在表中列出的 MAC 地址才是合法的，才能接收到無線網(wǎng)絡(luò)，否則 AP 就拒絕其連接請求。但是這種方法也有其缺陷：一是可以通過軟件的方法更改無線網(wǎng)的 MAC 地址，攻擊者只要竊取了合法用戶的 MAC 地址，就可以通過軟件方法冒充合法用戶的 MAC 地址，從而成為合法的 MAC 地址。而且攻擊者可以通過多種方法嗅探到用戶的 MAC 地址。二是由于接入網(wǎng)絡(luò)的計算機(jī)經(jīng)常改變，這就要求 AP 中的“MAC地址控制表”必須隨時更新，因此可擴(kuò)展性較差，無法實現(xiàn)計算機(jī)在不同 AP 之間的漫游。 對等連接保密 (WEP )WEP 是 標(biāo)準(zhǔn)中鏈路級的安全協(xié)議，它采用 RC4 算法的 64bits 或 128bits 靜態(tài)加密。在 WEP 機(jī)制中，同一無線網(wǎng)絡(luò)的所有用戶和 AP 都使用相同的密鑰進(jìn)行加密和解密，網(wǎng)絡(luò)中的每一個用戶和 AP 都存放密鑰。WEP 加密采用靜態(tài)的保密密鑰，各 WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上 AP 時，AP 會發(fā)出一個 Challenge Packet 給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點以進(jìn)行認(rèn)證比對，如果正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。40 位 WEP 具有很好的互操作性，所有通過 WiFi 組織認(rèn)證的產(chǎn)品都可以實現(xiàn)WEP 互操作?，F(xiàn)在的 WEP 一般也支持 128 位的密鑰，提供更高等級的安全加密。23設(shè)計總結(jié)隨著互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)在企業(yè)生產(chǎn)中的作用也越來越重要。然而傳統(tǒng)的有線網(wǎng)絡(luò)由于地域和布線的問題，難免會給企業(yè)造成困擾。由此無線網(wǎng)絡(luò)應(yīng)運(yùn)而生并展示了其強(qiáng)大優(yōu)勢，在企業(yè)、學(xué)校、醫(yī)院等場所廣泛運(yùn)用。本文根據(jù)《課程設(shè)計任務(wù)書》的要求，按照先了解無線局域網(wǎng)技術(shù)和標(biāo)準(zhǔn)到初步方案設(shè)計再到組建網(wǎng)絡(luò)，由淺入深、循序漸近的思路逐步完成。利用實際的無線局域網(wǎng)案例來模擬現(xiàn)實當(dāng)中存在的問題，并且加以防范和解決。以期達(dá)到用戶的實際需求，做到高效穩(wěn)定、靈活便捷、安全可靠、經(jīng)濟(jì)實用、有效管理的總體要求，使企業(yè)能夠提高工作效率，降低運(yùn)作成本。參考文獻(xiàn)[1] Richard 學(xué)習(xí)指南：組建 Cisco 多層交換網(wǎng)絡(luò)(BCMSN)(第 4 版).2022[2] 施敏 、李亞明、 1000 例.2022[3] [J].,15(10)[4] [5] 24[6] 吳獻(xiàn)文、[7] [8] （一）.2022[9] [10]