无线路由器安全配置实验报告

1、Zlwinftvuan I nierin of "dmcl嗨无线网络实 验 报 告题目名称：移动通信应用实例 班 级：网络152学 号：201508030223学生姓名：范阳指导教师：张俊宝目录II目录实验四 移动通信应用实例 31. 实验目的32. 实验设备33. 实验原理34. 实验内容 4按照拓扑连线。4配置路由器接口的IP地址，PC1的IP地址4按照无线网卡4无线局域网接入器的组装 4.AP1的配置.7.无线AP2的基本配置配置无线 AP1的 WDS功能9配置无线 AP2的 WDS功能1.0连接 PC210测试1.25. 思考 136. 实验心得 14实验四移动通信应用实例1

2、. 实验目的(1) 掌握如何利用 WDS桥接/中继功能扩大无线信号覆盖范围。(2) 在一个无线AP不能完全覆盖的区域如何建立无线网络。2. 实验设备无线局域网卡1块(IEEE 802.11g )、无线LAN接入器2台、无线路由器1台，网线若干3. 实验原理WDS (Wireless Distribution System )，即无线分布式系统，WDS通过无线电接口在两个 AP设备之间创建一个链路。此 链路可以将来自一个不具有以太网连接的 AP的通信量中继至 另一具有以太网连接的AP。配置思想：无线路由器B作为中心无线路由器，无线路由器 A、C与无线路由器B建立WDS连接。桥接模式指以桥接方式无

3、线连接两个局域网，中继模式则用来扩展无线局域网的覆盖范围。两种模式的主要不同点在 于：对于中继模式，从某一接入点接收的信息报可以通过WDS连接转发到另一个接入点。然而桥接模式，通过 WDS 连接接收的信息包只能被转发到有线网络或无线主机。即，只有中继模式可以进行 WDS到WDS信息包的转发。通常，桥接模式的AP不再提供无线接入功能，只能通过有线 方式接入，中继模式的AP提供WDS连接的同时还提供无线 接入功能。4. 实验内容按照拓扑连线配置路由器接口的IP地址，PC1的IP地址按照无线网卡无线局域网接入器的组装AP1的配置用浏览器登录无线AP1，显示AP1的常规配置，如下图 所示:LAN :M

4、ACW： 5C-D9-9G F3 51 51IP 池址：192 166 C 1子耐罔：25E.255.0DHCP冃松器:启用WAN吾持MAC 地址：0B6O£E:01=.2C F3 巒虞态：动IPfDHCP)»pWit: ocoof测码：OODO郭胴关：0000DNS !兀综工fr模式：矽腔由模式MAC地址：SC D5:D(8:=3:&1:5a (SSID) : LhLirK DIR-tCOM頻ifi： 11安全祺态：WPA PSK+円PA2 P5K炖釘:孟WUW2:无图1 AP1的常规配置配置AP1做DHCP服务器，自动为无线PC分配IP地 址，选择 配置”DHC

5、P服务器”启用DHCP服务器”修改起始及结束IP”选项，然后单击 应用”按钮。如下 图所示：OHCPfRfiSS :配翼内賈DHCP眼务器，为屈&上的计算机分配IP地址“启用DHCPR#:倚用PDHCPlHfi址:AS2 j68 j.|Q '匝JfcfcDHCP用户数:|50|DHCFMM： 11440 10-576OHW)生成砒谏：庚住涿加DHCP保留地址：启用：计算机名： fuheimei【哋址:192.168OO帕AC地址：夏制本机WLACiflilf诵加| |取消DHCP保留地址列表：启用计驛扒名I哋址MACWDHCP#户列表:主机老I咖itMACiftllf到期时间f

6、uharmei192 168.0100 XXXX：XX0F2D:F3 23:29 39图2配置AP1做DHCP服务器，自动为无线PC分配IP地址配置无线AP1的加密方式为 WPA-PSK，密钥为wntest尢线县木说贵：NP複式启用二关闭启用关闭启用*关闭无线功帛霑用:砂弾沫识但SID):AP1中匡V彌：T V盹21佃複式：自动V耘:20 MHzTE全剖频段7(HMH-40MK2) MP册速济 无楽計D广播AP?hM WMM 参擦专岌WPA :7VF时注方式垂琴協奋诩髙等的皿痔和认证*AESV共月：wntestwnteSt重建密钥酥劭：36007显示密阳图3配置无线AP1无线AP2的基本配置用

7、浏览器登录无线AP2,显示AP2的常规配置届本信息当前赧件版本：4.2. 0 Build 0612Z5 Rtl. 31903n当前產件版本：IK340G tS a81S2C<2状态HAC地址；00-23-073-EQ-60:F弛址：192. 168. lx 1子网授冯；255. 255. 255.0无线功能：启用SSID;TP-LI73aO6D6槿式：S4Mbps ；fi02. lls'XAC地址；O&-23-CD-73-80-WIP地址：192,163-1.1选序勺间：o込a】闻:阳总not图4 AP2的常规配置配置无线AP1的加密方式为 WPA-PSK,密钥为wnte

8、st图5配置无线AP1注意：在无线AP2上不启用DHCP服务器配置无线AP1的WDS功能通过版本信息”常规”选项查看 API、AP2的MAC地址MAC W时问rx速率TX魏据 包WME08：3E：3E£E：99tD500:00 0365000ioao2132<FD：W：DC13C：C0OOHJU IB旳OUaoo233Tf是DC00:014272223722231711632图6 查看API、AP2的MAC地址通过 配置”WDS模式”选项，选择 手动”指定远程无线AP2的MAC地址，然后单击应用”按钮WDS可以須见两个始个无壬戋AP瘗接，2及金常连笊客届翩成同一扃域网 甜烁VV

9、DS MAC1:阿-阿FFT|帀 p|关 HIWOS MAC2 :阿-耳5775|-15|4?1美H）网桥地址过滤：开启 关闭屈桥帧测间隔：H（秒）图7 指定远程无线 AP2的MAC地址配置无线AP2的WDS功能通过 配置”WDS模式”选项，选择 手动”指定远程无线AP1的MAC地址，然后单击应用”按钮TDBssrnSSID疙号强屣借道臬否側畀选择1 0Q-lE-2F-5B-53-7afintl66CO-23-CD-73-0O-E1API1036a(W)'004护炉它倉£»西TF-LE246628<16若100-01FM-12-CS-F9sII%500 争 C

10、D-2DE-帕rnvttt43星o图8 指定远程无线 AP1的MAC地址连接PC2单击连接”按钮，输入密钥图9 输入密钥连接查看PC2无线网卡获取的IP地址IPv4査滚IFv5哇炭 煤依壮我； SSID;1梅时间：O：信号厳重：话动弓节：无访问1)1限无InUraat访诃収眼已启甲APL值*浬摟杵定的D協首燼loc=ilLUcmmi ew 1 Atheros JLKt4tb WireDC-fl5-DI-6I-EO-®己启冃D1TPJBif诃地址192 lbti.U. 101IP昶子阙橫汨获得祖细柯时间如坨聲旧T日SO 11-53日權询期攔寸间创13年1丹0曰20 11.52叫默认屈关

11、1T2 如 31 254192 186 0 1IPv4 DtCP眾畀器192 1T诚UK5鞭弭黑叶WIB5月诱鼻19Z. 168.0 1己启冃NatBlO5 w甘锁IPvD 土处feOQ： &Lal. ae6. cic5.T<a4%121?里皿阀壬*电jm阚弟诈荐详翻信見1：图10 查看PC2无线网卡获取的IP地址测试JL回：J|在PC2上pi ng主机PC1S3 兰淫三：CZ. indVi-tem 52C M JniQMnft VM0W 版卒 版税軒有 <c> 269 nicv右口玩 Corvoration 促雷斫有现利。:MJ*emMiidhndw 1r>n

12、inn 192JL£0I;半沪 養：T-32Pin# tT2.1W-Mm.lf«.«.162192_lbS.®,102192.1&8.fl.ie2 丄MJ* 自丄號«-5 IT1.-M 占时ITL-&斗 -1161ms HZ4 -览毗 IIL-64?2,二 II10.9.102 Fr Plni 銃计信息:h祥茁诂计时回 < 以亳移芳脸” 鼠担 -2m t 鼠卡： A161rv5P +±1图11在PC2上ping主机PC1在AP2上查看连接的无线客户端玉贡完示谆蒔卷本形堀络的所有干机的耳本信慝“百前诙播的主O： 4

13、 刖渤TD胎厂地+止甘前城花疋连埶拒包沟100-23-CD-73-M-60启用17S71451:X-85-3E-SE-Z0-92讎0JPA2-应12S9413324-FD-充-DCTC-CQ连接盯匹一F5K4：6364Oa-3E-SE-8E-99-25垃接器-FSK.724|丄一页F贡| |網助图12在AP2上查看连接的无线客户端在AP1上查看连接的无线客户端尢线客户潺状久:呼C地址时问科速率何WME08：3E：BE：8E：99：D500:00 036600010002厂3罡owns岛000650UU233H是DC 近 1”计 E0：9200:01 4272223722231711682图13

14、在AP1上查看连接的无线客户端注意事项：设备选择：组建WDS网络的无线路由器或AP都要支持WDS 功能频段设置：组建WDS网络的无线路由器或 AP的无线频段必须相同，一般情况下，路由器或AP的频段是 自动选择”建 议手动设置以保证频段相同SSID设置：组建WDS网络的无线路由器或AP所设置的SSID 可以不同，此时客户端在此网络中不能实现无线漫游无线安全设置：组建WDS网络的无线路由器或 AP在安全设 置中所设置的密码必须相同，但安全机制可以不同。当安全 机制设置不同时，客户端在此网络中将不能实现无线漫游本实验中，只有AP1作为DHCP服务器5. 思考（1）在高密无线环境中，如何规划设计无线网

15、络。在这种高密度用户环境下部署无线网络，我们首先要考虑提高传输速度和吞吐量。因此，遇到的第一个问题就是：布几个AP才够用”？一般来说，对于面积小于150平方米的普通开放空间，预计用户数量不超过30个时，每个场所 放置一个AP即可满足需求。而当空间较大，即AP的覆盖区域内用户数目过多 时，我们必然要放置多个AP,解决大范围无线射频信号覆盖和吞吐量的问题。然而，不是说布上几AP，带宽就自动增加几十倍。恰恰相反，如果简单放 置多个AP，带宽会由于 AP之间的竞争而迅速使带宽下降为几乎不可用的状 况。在2.4GHz这个频段，实际上只有1，6，11三个互相不重叠的信道可以 用。我们需要把这三个信道尽可能互不重叠地覆盖起来，而如果无法做到不重叠覆盖，就需要考虑用扇区天线把覆盖区域细分成几个扇区 。另外，在大密度的 WLAN管理中，还需要为用户手工指定 AP，防止某些 AP负载过大。同时，还需要根据客户端信号强度给不同终端分配合适的 AP， 因为如果某些设备的信号太弱，低速率把整个AP性能拉低。而在现阶段，若想把这种复杂的局面变得简单，唯一出路就是采用符合802.11ac标准的产品。理论上来讲，802.11ac多用户MIMO (MU-MIMO )、 更高的频宽(80M-160MHZ )、千兆位的速度 (1300M-69