無線網(wǎng)絡(luò)技術(shù)導(dǎo)論實驗指導(dǎo)書-閱讀頁
2024-11-07 16:38本頁面
【正文】 實驗 五 ：無線網(wǎng)絡(luò) 的安全配置 實驗學(xué)時： 4 實驗類型：（綜合） 一、實驗?zāi)康? 通過本次實驗的學(xué)習(xí)，使學(xué)生知道了如何做無線網(wǎng)絡(luò)的安全方面的知識，了解什么是 WEP， WPA 的加密機(jī)制，以及 EAP 的認(rèn)證機(jī)制。以提高無線網(wǎng)絡(luò)的安全性。 二、實驗條件 硬件：電腦，無線網(wǎng)卡。 三、實驗原理及相關(guān)知識 由于無線網(wǎng)絡(luò)通信介質(zhì)采用的是無線的方式，而有線的信號是通過一個存在的線路進(jìn)行傳輸?shù)模詫τ跓o線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)與信號更加容易被竊取。 WEP 加密機(jī)制，是采用 RC算法的，有 40 位密鑰。為了對 WEP 漏洞進(jìn)行修復(fù)，后來研發(fā)了 WPA 加密機(jī)制，該加密機(jī)制采用 128 位密鑰進(jìn)行數(shù)據(jù)加密。 四、實驗步驟 1. 每小組派人到指導(dǎo)老師處領(lǐng)取設(shè)備 2. 不同小組要去不同的地方做實驗 3. 把 AP 放置在一個合適的位置 4. 把無線網(wǎng)卡及驅(qū)動安裝好 5. 把 AP 正確連接到電腦上 6. 對 AP 進(jìn)行基本的配置，建立一個無線 AP 與無線網(wǎng)卡之間的一個網(wǎng)絡(luò) 7. 給 AP 建立一個名字為 AAA的 SSID，并對該 SSID 進(jìn)行一些安全性方面的設(shè) 17 置。 8. 選中 WEP 加密機(jī)制，先對我們新建的 SSID 設(shè)置一個基于 WEP 機(jī)制的密鑰，和一個 radiu服務(wù)器 IP 地址。 9. 點(diǎn)擊左側(cè)的“ work interface 選項卡，選中 子項，并點(diǎn) setting選項卡，激活 radio 選項，即在 radio 選項后點(diǎn) enable 單選框。 10. 刷新一下無線網(wǎng)絡(luò)列表，看有沒有我們新建的名字為 AAA，如有，點(diǎn)擊它，并選擇連接它。 12. EAP 認(rèn)證機(jī)制和 WPA 加密機(jī)制的設(shè)置，同上。 五、思考題及其它 1. 我們在進(jìn)行安全機(jī)制配置方面，在哪里能夠體現(xiàn)它的安全性。例如： WEP 、 WPA 加密原理，以及 EAP 的認(rèn)證機(jī)制 4. 能夠熟練構(gòu)建一個具有安全機(jī)制的無線網(wǎng)絡(luò)。 實驗內(nèi)容： 1. 給無線 AP 配置一個 IP 地址，能夠進(jìn)入 WEB 頁面對 AP 進(jìn)行配置， 2. 在 WEB 頁面中給 AP 建立一個 SSID（網(wǎng)絡(luò)屬性集），并給它配置一個信道，使得 AP 能與無線網(wǎng)卡進(jìn)行通信，形成一個局 域網(wǎng)絡(luò)， 3. 要對該 SSID 進(jìn)行安全性設(shè)置，從而提高該無線網(wǎng)絡(luò)的安全性。 實驗步驟： 一、安裝無線 AP 并給該無線 AP 配置一個 IP 地址 19 26. 在電腦主機(jī)的 USB口上插入 TPlink無線網(wǎng)卡并將該網(wǎng)卡的驅(qū)動程序光盤放入光驅(qū)，進(jìn)行該網(wǎng)卡驅(qū)動程序和客戶端軟件的安裝。） 27. 先來安裝一下無線 AP，首先把我們交叉線的一頭連接到我們主機(jī)的有線網(wǎng)卡上，另一頭裝在 AP 的 Ether 口上， 其次把 AP 的 console port與主機(jī)上的 1口連接起來。 28. 現(xiàn)在可以進(jìn)行超級終端的安裝，有的機(jī)器上可能已經(jīng)有了該軟件，沒有的話，需要安裝一下，這里有一個超級終端軟件，直接雙擊即可。在進(jìn)入 AP 的時候密碼為 Cisco。命令如下： 31. 進(jìn)入 APen 32. 輸入密碼 Cisco 33. conf t 34. int f0 35. ip address 36. exit 37. int bvi1 38. ip address 39. exit 20 二、在 WEB 頁面對 AP 進(jìn)行配置建立一個無線網(wǎng)絡(luò)局域網(wǎng)絡(luò)。（注意：在這個時候一定要注意一下 AP 的 F0 口和 BVI 口與主機(jī)上的無線網(wǎng)卡和有線網(wǎng)卡上的 IP 地址一定要在一個網(wǎng)段中。 c) 點(diǎn)擊第三項 EXPRESS SECURITY，給這個網(wǎng)絡(luò)建一個 SSID 即網(wǎng)絡(luò)名字，同時注意要把后面的廣播復(fù)選框勾上。 e) 查看一下該頁面上的各個選項卡，點(diǎn)擊一下 Setting 選項卡。拖動右邊的滾動條，為該 SSID 選擇一個 Channel。 g) 至此一個無線網(wǎng)卡到無線 AP 的網(wǎng)絡(luò)已經(jīng)建立 起來了。 三、對已建好的 SSID 進(jìn)行安全性配置 方法有三個： WEP 加密， WPA 加密和 EAP 認(rèn)證。點(diǎn)擊“應(yīng)用”。拖動滾動條，到最后面，給 tunnel分配一個信道 6。 17. 這時可能會出現(xiàn)一個輸入密碼框，我們把先前設(shè)置好的密碼輸入進(jìn)去就可以連接上了。 19. 還有一種比較詳細(xì)的設(shè)置方法，可以在 secure 頁面中分別對 SSID進(jìn)行管理， WPA， WEP， EAP 認(rèn)證機(jī)制進(jìn)行配置。 1. 在 NetWork Interface 選項卡中，將ＡＰ的工作模式由 Accept Point 模式改為 Root Bridge with Wireless Clients 模式。輸入以下命令。 24 無線接入及安全配置 實驗?zāi)康模? 1. 了解無線網(wǎng) 絡(luò) 的幾種接入方式 2. 掌握怎么樣讓無線網(wǎng)絡(luò)通過有線網(wǎng)絡(luò)接入到互聯(lián)網(wǎng)中 3. 了解無線網(wǎng)絡(luò)的一些安全機(jī)制。 實驗方案 ： 無線 AP （ a c c e s s point ） 是一個 無線 接 入點(diǎn) , 它在本實驗中通過以太網(wǎng)口 F0 與外網(wǎng)進(jìn)行連接， PC 可以通過無線網(wǎng)卡與 AP 進(jìn)行相連，從而能夠輕松地上網(wǎng)。 4. 對該 S S I D 進(jìn)行網(wǎng)絡(luò)映射，使它能夠連入外網(wǎng)，實現(xiàn)無線網(wǎng)絡(luò)通過有線進(jìn)行
公司管理相關(guān)推薦
鄂ICP備17016276號-1