項目三構建無線局域網(wǎng)絡課件

1、網(wǎng)絡規(guī)劃與組建項目三 構建無線局域網(wǎng)絡 項目三 構建無線局域網(wǎng)絡 本項目主要針對無線局域網(wǎng)進行規(guī)劃和組建，通過基礎知識點的學習以及任務的實施，使學生對于目前使用廣泛的無線局域網(wǎng)有比較清晰的認識，能夠掌握無線網(wǎng)卡、無線路由器和無線AP的管理和配置方法。 3.1 任務一 認識WLAN 學習目標：【知識目標】了解使用無線局域網(wǎng)的優(yōu)勢了解主要的無線局域網(wǎng)技術了解WLAN相關組織和標準理解WLAN協(xié)議標準和工作模式理解WLAN工作頻段劃分理解WLAN網(wǎng)絡中的基本元素及組網(wǎng)結構理解無線信號穿透損耗【技能目標】認識無線局域網(wǎng)理解WLAN相關組織和標準3.1 任務一 認識WLAN 3.1.1任務陳述 認識無線

2、局域網(wǎng)的優(yōu)勢和特點，了解現(xiàn)在常見的無線局域網(wǎng)技術，理解無線局域網(wǎng)的各種協(xié)議標準，理解無線局域網(wǎng)中的基本元素，對無線信號穿透損耗有基本的認識，能認識主要的無線網(wǎng)絡設備，如無線網(wǎng)卡、無線AP、無線路由器、無線網(wǎng)橋和各種無線終端。 3.1 任務一 認識WLAN 3.1.2 知識準備1.認識無線局域網(wǎng) 無線局域網(wǎng)（Wireless LAN，縮寫WLAN）是計算機網(wǎng)絡技術與無線通信技術想結合的產(chǎn)物。它使用無線電波作為數(shù)據(jù)傳送的媒介，而不是使用物理導線或傳輸電纜連接。 3.1 任務一 認識WLAN （1）為什么要使用WLAN 同傳統(tǒng)的有線網(wǎng)絡相比較，無線局域網(wǎng)讓網(wǎng)絡使用更加方便和自由，不受限于線纜和網(wǎng)絡接

3、入口的物理位置，可隨時隨地加入到附近的無線接入點，享受網(wǎng)絡提供的各種服務： WALN徹底擺脫了線纜和端口位置的束縛 無線局域網(wǎng)具有便于攜帶，易于移動的優(yōu)點 免去或減少了繁雜的網(wǎng)絡布線 各種移動智能終端設備的廣泛使用 3.1 任務一 認識WLAN （2）主要的無線網(wǎng)絡技術 IrDA BlueTooth 3G 4G WLAN（Wifi） Zigbee3.1 任務一 認識WLAN （3）WLAN相關組織和標準 Wi-Fi聯(lián)盟 CAPWAP WAPI聯(lián)盟3.1 任務一 認識WLAN 2. WLAN的基本工作原理 （1）WLAN協(xié)議標準和工作模式 3.1 任務一 認識WLAN （2）WLAN工作頻段劃分

4、 3.1 任務一 認識WLAN 為了最大程度地利用頻譜資源，我們可以使用1、6、11；2、7、12；3、8、13；這三組互不干擾的信道來進行無線覆蓋。 由于美國等國只開放了11個信道，因此為了保障WLAN設備的世界通用性，一般情況下我們都使用1、6、11三個信道。3.1 任務一 認識WLAN蜂窩式無線覆蓋實現(xiàn)無交叉頻率重復使用。3.1 任務一 認識WLAN （3）WLAN網(wǎng)絡組成的基本元素及組網(wǎng)結構 SID：Service set ID服務集識別碼，標識一種無線服務。 STA：工作站，也就是任何的無線終端設備。AP：Access Point，接入點。 BSS：Basic Service Set

5、 ESS：Extended Service Set AC：（Access Controller）在瘦AP+AC的組網(wǎng)模式中，AC通過無線接口方式連接，實現(xiàn)對AP進行集中化管理 BRAS：Broadband Remote Access Server 3.1 任務一 認識WLAN （4）無線信號穿透損耗 3.1 任務一 認識WLAN 3.1.3 任務實施 1.認識無線網(wǎng)絡設備 （1）無線網(wǎng)卡 無線網(wǎng)卡根據(jù)接口不同，主要有PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡、Mini PCI無線網(wǎng)卡、USB無線網(wǎng)卡、CF/SD無線網(wǎng)卡幾類產(chǎn)品。主要知名的生產(chǎn)廠商有華為、網(wǎng)件、D-Link、TP-Link等。 3.1

6、 任務一 認識WLAN （2）無線接入點（無線AP）無線接入點即無線AP（Access Point）它是一個無線網(wǎng)絡的接入點，主要有路由交換接入一體設備和純接入點設備，一體設備執(zhí)行接入和路由工作，純接入設備只負責無線客戶端的接入，純接入設備通常作為無線網(wǎng)絡擴展使用。主要知名的生產(chǎn)廠商有思科、華為、中興、H3C、網(wǎng)件、D-Link、TP-Link等。 3.1 任務一 認識WLAN （3）無線路由器 無線路由器是帶有路由功能的無線交換機，它主要應用于無線覆蓋和網(wǎng)絡路由，是將單純性無線AP和寬帶路由器合二為一的擴展型產(chǎn)品。主要知名的生產(chǎn)廠商有思科、華為、中興、H3C、網(wǎng)件、D-Link、TP-Lin

7、k等。 3.1 任務一 認識WLAN （4）無線網(wǎng)橋 無線網(wǎng)橋就是無線網(wǎng)絡的橋接，它利用無線傳輸方式實現(xiàn)在兩個或多個網(wǎng)絡之間搭起通信的橋梁。主要知名的生產(chǎn)廠商有思科、華為、中興、H3C等。 3.1 任務一 認識WLAN 3.1.4 項目實訓（1）查找資料，列出思科公司生產(chǎn)的全系列無線產(chǎn)品。（2）查找資料，列出H3C公司生產(chǎn)的全系列無線產(chǎn)品。3.1 任務一 認識WLAN 3.1.5 作業(yè)習題 （1）主要的無線局域網(wǎng)技術有哪些？（2）WLAN網(wǎng)絡組成的基本元素有哪些？（3）WLAN有哪些協(xié)議標準？3.2 任務二 構建對等模式無線網(wǎng)絡 學習目標：【知識目標】理解無線網(wǎng)卡的作用理解對等模式的特點【技能

8、目標】掌握無線網(wǎng)卡的安裝配置方法掌握對等模式的組網(wǎng)方法3.2 任務二 構建對等模式無線網(wǎng)絡3.2.1 任務陳述 能夠認識無線網(wǎng)卡的作用，熟悉無線網(wǎng)卡的不同接口，了解主流無線網(wǎng)卡的速率，熟悉無線網(wǎng)絡對等模式的組網(wǎng)方式，在計算機上安裝好無線網(wǎng)卡后，分別采用點到點和點到多點兩種模式，配置相應的參數(shù)，組建對等模式無線局域網(wǎng)絡。 3.2 任務二 構建對等模式無線網(wǎng)絡3.2.2 知識準備 1.無線網(wǎng)卡簡介 無線網(wǎng)卡的作用、功能跟普通電腦網(wǎng)卡一樣，是用來連接到局域網(wǎng)上的一個信號收發(fā)設備。3.2 任務二 構建對等模式無線網(wǎng)絡2.對等模式簡介 802.11標準將無線局域網(wǎng)劃分為兩種模式：對等模式（Ad-Hoc）

9、和基礎模式（Infrastructure）。對等模式無線局域網(wǎng)又分為兩種類型，一種是點對點，一種是點對多點。 對等模式組網(wǎng)主要用于組建臨時性的無線局域網(wǎng)，由一組有無線網(wǎng)卡的計算機組成，在無線局域網(wǎng)覆蓋范圍之內(nèi)，進行點對點與點對多點之間的通信。 3.2 任務二 構建對等模式無線網(wǎng)絡3.2.3 任務實施組建對等模式（點到點）無線局域網(wǎng)，要求兩臺PC機都安裝有無線網(wǎng)卡。3.2 任務二 構建對等模式無線網(wǎng)絡組建對等模式（點到點）無線局域網(wǎng)，需對無線網(wǎng)卡進行下列配置： 配置成對等模式即Ad-Hoc模式； 一臺計算機先配置SSID； 另一臺計算機通過無線網(wǎng)卡搜索到此SSID，然后接入此SSID。3.2 任

10、務二 構建對等模式無線網(wǎng)絡1. NETGEAR無線網(wǎng)卡MA111的安裝2.安裝無線網(wǎng)卡 3.配置無線網(wǎng)卡 4.為無線連接配置TCP/IP 5.加入SSID 6.測試無線網(wǎng)連接狀態(tài) 3.2 任務二 構建對等模式無線網(wǎng)絡3.2.4任務拓展 組建對等模式（點到多點）無線局域網(wǎng)，要求每臺PC機都需要安裝有無線網(wǎng)卡。3.2 任務二 構建對等模式無線網(wǎng)絡組建對等模式（點到多點）無線網(wǎng)，需對所有無線上網(wǎng)的計算機進行下列配置： 配置成對等模式即Ad-Hoc模式； 配置成使用相同的網(wǎng)絡名（SSID，在對等模式中SSID也稱為BSSID）； 配置成使用相同的通信頻道； 配置成不使用WEP加密，或都配置成使用相同的

11、WEP密碼。 3.2 任務二 構建對等模式無線網(wǎng)絡1.安裝無線網(wǎng)卡及驅(qū)動程序 2.配置無線網(wǎng)卡 3.測試無線網(wǎng)連接狀態(tài)3.2 任務二 構建對等模式無線網(wǎng)絡3.2.5 項目實訓 （1）兩臺安裝有無線網(wǎng)卡的計算機組建對等模式點對點無線局域網(wǎng)。（2）多臺安裝有無線網(wǎng)卡的計算機組建對等模式點對多點無線局域網(wǎng)。3.2 任務二 構建對等模式無線網(wǎng)絡3.2.6 作業(yè)習題 （1）802.11標準將無線局域網(wǎng)劃分為哪兩種模式？（2）記錄實訓過程中用到的無線網(wǎng)絡參數(shù)，包括網(wǎng)絡模式、網(wǎng)絡名（SSID）、傳輸速率、頻道、是否使用WEP、密碼短語、IP地址、子網(wǎng)掩碼等。3.3 任務三 構建基礎模式無線網(wǎng)絡 學習目標：【

12、知識目標】理解無線局域網(wǎng)的基礎模式熟悉無線路由器及無線AP設備【技能目標】掌握無線路由器的配置方法掌握組建基礎模式無線網(wǎng)絡初步掌握專業(yè)級無線AP設備的配置方法3.3 任務三 構建基礎模式無線網(wǎng)絡 3.3.1任務陳述 熟悉無線局域網(wǎng)基礎模式的組完方式，進一步理解基礎模式與對等模式的區(qū)別，安裝無線路由器將其接入網(wǎng)絡中，進行基礎模式的配置，使安裝有無線網(wǎng)卡的計算機能夠接入無線網(wǎng)絡。在對無線網(wǎng)絡要求較高的企業(yè)中，可以采用專業(yè)級無線AP設備，通過對AP設備的配置，使安裝有無線網(wǎng)卡的計算機能夠接入無線網(wǎng)絡。3.3 任務三 構建基礎模式無線網(wǎng)絡 3.3.2知識準備 1.基礎模式簡介 基礎模式無線局域網(wǎng)以一個

13、或多個無線接入點（AP，Access Point）為中心，與一組有無線網(wǎng)絡接口卡的計算機連接，接入點負責頻段管理及漫游等指揮工作，一個接入點最多可連接1024個節(jié)點。 3.3 任務三 構建基礎模式無線網(wǎng)絡 組建基礎模式無線網(wǎng)，對所有節(jié)點（無線接入點）進行下列配置：配置成使用相同的網(wǎng)絡名（SSID），在基礎模式中SSID也稱為ESSID；配置成不使用WEP加密，或都配置成使用相同的WEP密碼。對所有的無線接入點進行下列配置：為每個接入點配置不同的頻道。對所有無線上網(wǎng)的計算機進行下列配置：配置成基礎模式即Infrastructure模式。對無線上網(wǎng)的計算機不需設置頻道，因為每臺無線上網(wǎng)的計算機可以

14、自動搜索頻道，加入距離最近的無線接入點，實現(xiàn)移動節(jié)點的無縫漫游。 3.3 任務三 構建基礎模式無線網(wǎng)絡 3.3.3 任務實施1.組建基礎模式無線網(wǎng)要求使用一臺D-Link DIR-616無線路由器，構建一個單接入點的基礎模式無線網(wǎng)。 3.3 任務三 構建基礎模式無線網(wǎng)絡 2.安裝無線路由器 3.3 任務三 構建基礎模式無線網(wǎng)絡 3.配置無線路由器 因特網(wǎng)連接配置 無線網(wǎng)絡配置：配置無線路由器的網(wǎng)絡名（SSID）、頻道、工作模式 聯(lián)網(wǎng)設備列表 LAN配置及DHCP配置 3.3 任務三 構建基礎模式無線網(wǎng)絡 4.配置無線網(wǎng)卡 在每臺無線上網(wǎng)的計算機上進行，通過配置工具中的自動搜索，查找周圍環(huán)境中的

15、無線接入點，可以有選擇地加入其中的無線接入點。 5.測試網(wǎng)絡連接狀態(tài)3.3 任務三 構建基礎模式無線網(wǎng)絡 3.3.4 任務拓展 1. H3C WA1208E無線AP簡介 3.3 任務三 構建基礎模式無線網(wǎng)絡 2.對H3C WA1208E無線AP進行配置連接 3.3 任務三 構建基礎模式無線網(wǎng)絡 3.配置無線AP 首先在無線AP上創(chuàng)建ssid并啟用服務模板然后創(chuàng)建并配置無線接口 之后在無線接口上綁定無線模版和無線接口 最后配置上行鏈路完整性檢測功能 4.接入測試 3.3 任務三 構建基礎模式無線網(wǎng)絡 3.3.5 項目實訓 （1）分組配置D-Link DIR-616無線路由器，最終實現(xiàn)小組中的無線

16、終端通過無線路由器上網(wǎng)。（2）分組配置H3C WA1208E無線AP，最終實現(xiàn)小組中的無線終端能夠接入無線AP并能上網(wǎng)。3.3 任務三 構建基礎模式無線網(wǎng)絡 3.3.6 作業(yè)習題 （1）無線路由器有哪些功能？（2）簡述無線路由器和無線AP的區(qū)別。3.4 任務四 無線網(wǎng)絡的安全配置 學習目標：【知識目標】了解三種無線安全類型了解三種無線安全類型的區(qū)別【技能目標】理解無線路由器安全模式設置方法掌握無線AP的安全設置方法3.4 任務四 無線網(wǎng)絡的安全配置 3.4.1任務陳述 熟悉無線網(wǎng)絡安全方面的知識，熟悉WEP、WPA、WPA2的加密機制，以及EAP的認證機制，對無線路由器進行安全模塊的設置，對無

17、線AP進行安全設置，從而構建出一個安全的無線網(wǎng)絡。 3.4 任務四 無線網(wǎng)絡的安全配置 3.4.2 知識準備 無線路由器主要提供了三種無線安全類型：WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全類型下，安全設置項不同。 3.4 任務四 無線網(wǎng)絡的安全配置 1. WPA-PSK/WPA2-PSK 基于共享密鑰的WPA模式安全性高設置簡單適合普通家庭用戶和小型企業(yè)使用 3.4 任務四 無線網(wǎng)絡的安全配置 2. WPA/WPA2 一種比WEP強大的加密算法路由器將采用Radius服務器進行身份認證并得到密鑰的WPA或WPA2安全模式。3.4 任務四 無線網(wǎng)絡的安全配置 3

18、. WEP WEP是Wired Equivalent Privacy的縮寫，一種基本的加密方法，其安全性不如另外兩種安全類型高。 3.4 任務四 無線網(wǎng)絡的安全配置 3.4.3 任務實施 對無線路由器進行安全設置，使客戶端通過驗證才能接入無線網(wǎng)絡。 3.4 任務四 無線網(wǎng)絡的安全配置3.4 任務四 無線網(wǎng)絡的安全配置 3.4.4 任務拓展 H3C WA1208E無線AP的WEP加密功能配置 建立SSID 配置SSID的加密算法為WEP 配置WEP加密所用的密鑰索引 進入射頻模塊視圖 配置WEP加密所用的密鑰索引對應的密碼 將SSID綁定到接口 將無線客戶端連接到AP，測試連接情況。 關閉接口E

19、thernet1/0/1，可以發(fā)現(xiàn)AP強迫客戶端下線，并且客戶端將無法搜索到該AP的SSID H3C。 打開接口Ethernet1/0/1，無線客戶端可以搜索到該AP的SSID H3C，并可以再成功連接到該AP。3.4 任務四 無線網(wǎng)絡的安全配置 3.4.5 項目實訓 （1）配置D-Link DIR-616無線路由器的WEP加密功能，使客戶端可以通過驗證成功接入。（2）配置H3C WA1208E無線AP的WEP加密功能，使客戶端可以通過驗證成功接入。3.4 任務四 無線網(wǎng)絡的安全配置 3.4.6 作業(yè)習題 （1）請對主要的無線加密功能進行比較。（2）簡述無線路由器支持的主要加密功能。3.5 任

20、務五 組建AC+FIT AP的無線網(wǎng)絡 學習目標：【知識目標】理解無線控制器的作用理解胖AP和瘦AP的區(qū)別理解無線控制器FIT AP架構【技能目標】掌握將胖AP切換成瘦AP的方法掌握無線控制器FIT AP架構的配置方法3.5 任務五 組建AC+FIT AP的無線網(wǎng)絡3.5.1任務陳述 了解無線控制器產(chǎn)生的背景，理解無線控制器FIT AP架構，認識FAT AP和FIT AP的區(qū)別，將FAT AP切換成FIT AP，通過配置無線控制器，實現(xiàn)無線控制器對FIT AP設備的集中管理，使無線客戶端接入無線網(wǎng)絡。3.5 任務五 組建AC+FIT AP的無線網(wǎng)絡3.5.2 知識準備第一，無線網(wǎng)絡需要的是整體

21、解決方案，能夠統(tǒng)一管理的系統(tǒng)；第二，無線網(wǎng)絡實施要簡單，如能夠通過工具自動地得出在無線AP的最優(yōu)位置、使用哪個頻段最佳等；第三，無線網(wǎng)絡一定是安全的無線網(wǎng)絡，這是最重要的；此外，無線網(wǎng)絡要能夠支持語音和多業(yè)務。 3.5 任務五 組建AC+FIT AP的無線網(wǎng)絡無線AC（無線控制器）是一種網(wǎng)絡設備，是無線網(wǎng)絡的核心，負責管理無線網(wǎng)絡中的AP 。3.5 任務五 組建AC+FIT AP的無線網(wǎng)絡無線控制器FIT AP架構中使用的是FIT AP，F(xiàn)IT AP與傳統(tǒng)的FAT AP有著明顯的區(qū)別：FAT AP，又稱胖AP，除無線接入功能外，一般具備WAN、LAN兩個接口，一般支持DHCP服務器、DNS和MAC地址克隆，以及VPN接入