無線安全網(wǎng)絡(luò)建設(shè)-展示頁
2025-02-19 06:19本頁面
【正文】 極為方便 ，不需自行安裝其它的憑證 。 3 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 Cisco WLAN Controller 4402 ? 我們?cè)诳刂破魃显O(shè)定兩個(gè) SSID， 分別 ? es602_web：使用瀏覽網(wǎng)頁方式進(jìn)行認(rèn)證 。 ? 介面上的點(diǎn)選 「 W I R E L E S S」 ?點(diǎn)選「 Country」 ?勾選 「 TW」 ?點(diǎn)選 「 Apply」?點(diǎn)選 「 Save Configuration」 。 讓了展示親善的一面 ， 我們將採(cǎi)用 GUI介紹它的安裝與設(shè)定 。 ? 除此之外 ， 我們採(cǎi)取一些無線網(wǎng)路的政策 ， 其中包含 RF管理 、 入侵防護(hù) 、 QoS機(jī)制 ， 並發(fā)佈多個(gè) SSID讓使用者自行選擇認(rèn)證方式 。國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 Scenario ? 雲(yún)科大計(jì)算機(jī)網(wǎng)路實(shí)驗(yàn)室將採(cǎi)取 PEAP認(rèn)證或是網(wǎng)頁認(rèn)證 ， 通過認(rèn)證的使用者可以享用網(wǎng)路資源 ， 並 依據(jù)使用者所在的群組管理存取控制層級(jí) 。 ? 本實(shí)驗(yàn)將說明如何建置一 有線 /無線網(wǎng)路之 ， 所需的網(wǎng)路拓墣建置如下圖 。 2 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 Cisco WLAN Controller 4402 ? 本實(shí)驗(yàn)使用的無線網(wǎng)路認(rèn)證控制器支圖形化介面和命令列介面 。 ? 控制器在一開始使用之前 ， 需注意裡面設(shè)定的國(guó)家是否正確 ， 這關(guān)係到各國(guó)對(duì)於開放無線通訊功率問題 。 ? 若完成設(shè)定後 ， 便可在點(diǎn)選 「 WIRELESS」?點(diǎn)選 「 Access Points」 ?點(diǎn)選 「 All APs」 ，看到已跟控制器註冊(cè)的 LWAP。Controller內(nèi)建小型的網(wǎng)頁伺服器 ， 在使用者進(jìn)行認(rèn)證之前 ， 它將自動(dòng)傳遞伺服器的憑証給使用者 ， 利用 SSL加密的方式 ， 確保使用者輸入的密碼是經(jīng)過加密傳送至伺服器 。 ? es602_dot1x：設(shè)定安全等級(jí)最高的 WPA2讓使用者進(jìn)行認(rèn)證 。 4 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 Cisco WLC LWAP於 Switch3560的設(shè)定 ? 在我們的實(shí)驗(yàn)採(cǎi)用 Layer 3的方式架設(shè)無線網(wǎng)路環(huán)境 。 讓輕量型存取點(diǎn)一開機(jī)之後 ， 經(jīng)由 D H C P Request/Response的協(xié)議之後 ， 取得與無線網(wǎng)路認(rèn)證控制器連線的資訊 (無線網(wǎng)路認(rèn)證控制器位置 )， 不需在存取點(diǎn)上做任何的設(shè)定 ， 使用相當(dāng)方便 。 ? 本實(shí)驗(yàn)的網(wǎng)路拓墣大致與第五章相同 ， 若有設(shè)定安裝的問題可以參考第五章 。 1) Tel 3560 2) Configure terminal 3) ip dhcp pool dhcpvlan1 4) work 5) dnsserver 6) option 60 ascii “ 7) option 43 ascii “ 8) defaultrouter 9) interface GigabitEther0/1 10) switchport trunk encapsulation dot1q 11) switchport mode trunk 12) spanningtree portfast 5 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 集中式無線網(wǎng)路架構(gòu) ? WLC 無線網(wǎng)路認(rèn)證控制設(shè)備需與多臺(tái)輕量型無線網(wǎng)路存取點(diǎn)搭配使用 ， 這樣的組合顛覆了傳統(tǒng) 。以集中式的管理方式 ， 降低了系統(tǒng)管理者的負(fù)擔(dān) 。 LWAP又可分為「 室內(nèi)型 」 與 「 室外型 」 存取點(diǎn)；天線的功率的選擇更是多樣化 。 大致上可以分為兩方面的流量 ， 一是資料 (Data Plane)、二是控制 (Control Plane) 。 控制流：採(cǎi)用 AESCCM加密 。 2. WLC收到這個(gè) Discovery Request訊息之後 ， 回應(yīng)Discovery Response訊息給 LWAP。 4. LWAP傳送一 Join Request訊息給它選擇加入的 WLC之後 ， 等待 WLC回應(yīng) Join Response訊息 。 則 WLC與 LWAP雙方開始進(jìn)行相互認(rèn)證與加解密金鑰推導(dǎo)等過程 ， 其主要目的是為了能安全地傳遞控制訊息與接下來的加入的程序 。 7. 待 L WAP與 WLC韌體相符之後 ， WLC開始規(guī)定LWAP一些的適當(dāng)設(shè)定 ， 其中設(shè)定包含： SSIDs、 安全參數(shù) 、 、 使用頻道和功率設(shè)定 。 9. 在執(zhí)行狀態(tài)的期間 ， WLC會(huì)不定期的發(fā)送 LWAPP控制訊息給 LWAP。 10. 在執(zhí)行狀態(tài)的期間 ， 為了維持 WLC與 LWAP之間的通訊管道 ， 它們將週期性的交換 Keeplive給對(duì)方 。 Discovery Request Discovery Response Join Request Join Response Mutual authentication、 Encryption Key Derivation Check firmware version download it if ne
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1