实训指导27-1对无线连接进行认证与数据加密保护(实验)课件

国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施学习情境2：实训任务2.7对无线连接进行认证与数据加密保护国家高等职业教育计算机网络安全技术与实施学习情境2：实训任务内容介绍

任务场景及描述1任务相关工具软件介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6内容介绍 任务场景及描述1任务相关工具软件介绍2任务设计任务场景及描述任务场景及描述任务相关工具软件介绍Backtrack4软件:BT4

(backtrack4)是一款完全免费的便携linux系统。它是目前网络上最著名的攻击平台，能够非常方便的破解无线网络密码。其中内置的spoonwep更是一个非常强悍的图形化破解wep无线网络密码的工具，使用它用户可以轻松的破解WiFi无线密码，软件能够支持U盘，光盘和硬盘启动。任务相关工具软件介绍Backtrack4软件:任务设计、规划任务设计、规划任务设计、规划任务设计、规划任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务实施及方法技巧任务检查与评价理解WLAN安全技术原理，并能合理选择与配置无线安全标准及加密和认证等方式，并能进行正确的检查。任务2.7-知识技能要点测评表序号测评要点具体目标测评权重1知识理解理解WLAN安全技术，掌握WLAN安全技术的应用。202工具及软件使用能正确在配置WLAN安全技术。103任务实施能在AP上选择并配置合适的无线安全技术。204专业能力提升能对加密技术的深入理解205方法能力提升利用学习资源自主进行深入学习206社会能力提升通过小组合作完成任务，提升表达、沟通能力10任务检查与评价理解WLAN安全技术原理，并能合理选择与配置无任务总结本任务系统介绍WLAN安全技术，及相关配置：重点是WLAN各种安全技术区别WLAN安全技术标准：WEP、WPA、802.11i等WLAN安全技术中的：加密、认证与验证WLAN安全技术的加密算法：RC4与AESWLAN安全技术中的认证方式：PSK、802.1X、Portal等WLAN安全技术中的验证方式：CRC-32、MIC(HASH)任务总结本任务系统介绍WLAN安全技术，及相关配置：谢谢您的收看！请多提宝贵意见！谢谢谢谢您的收看！谢谢附：基于CLI配置思科无线AP思科无线AP使用WEP和WPA2Personal认证配置实验拓扑附：基于CLI配置思科无线AP思科无线AP使用WEP和WPA附：基于CLI配置思科无线AP实验要求vlan10使用wep认证，密钥长度为128位，密钥为wlzyk123456789012345678901vlan20使用wpa2认证，密钥为wlzyk123456。每个vlan用户通过dhcp获取地址。附：基于CLI配置思科无线AP实验要求附：基于CLI配置思科无线AP配置步骤step1：AP设置IPintbvi1ipadd30.1.1.2255.255.255.0ipdefault-gateway30.1.1.254step2：创建子接口interfaceDot11Radio0.10encapsulationdot1Q10bridge-group10interfaceFastEthernet0.10encapsulationdot1Q10bridge-group10interfaceDot11Radio0.20encapsulationdot1Q20bridge-group20interfaceFastEthernet0.20encapsulationdot1Q20bridge-group20interfaceDot11Radio0.30encapsulationdot1Q30nativebridge-group1interfaceFastEthernet0.30encapsulationdot1Q30nativebridge-group1附：基于CLI配置思科无线AP配置步骤附：基于CLI配置思科无线APstep3：创建SSIDdot11ssidvlan10

vlan10

authenticationopen

mbssidguest-modedot11ssidvlan20

vlan20

authenticationopen

mbssidguest-modeinterfaceDot11Radio0mbssidssidvlan10ssidvlan20step4：配置认证方式interfaceDot11Radio0

encryptionvlan10modewepmandatory

encryptionvlan10key1size12812345678901234567890123456

encryptionvlan20modeciphersaes-ccmdot11ssidvlan20

authenticationkey-managementwpa

wpa-pskasciiwlzyk123456interfaceDot11Radio0noshutdown附：基于CLI配置思科无线APstep3：创建SSID附：基于CLI配置思科无线APStep4：交换机配置ipdhcppoolvlan10network10.1.1.0255.255.255.0default-router10.1.1.254!ipdhcppoolvlan20network20.1.1.0255.255.255.0default-router20.1.1.254interfaceVlan10ipaddress10.1.1.254255.255.255.0!interfaceVlan20ipaddress20.1.1.254255.255.255.0!interfaceVlan30ipaddress30.1.1.254255.255.255.0interfaceFastEthernet0/21sw