實(shí)驗(yàn)78-2無線 局域網(wǎng) (WLAN)配置1

1、實(shí)驗(yàn)A05-1 WLAN的配置（TP LINK）無線局域網(wǎng)WLAN配置實(shí)驗(yàn)?zāi)康模菏煜o線局網(wǎng)的原理熟悉無線網(wǎng)卡的參數(shù)及配置方法熟悉無線AP的參數(shù)及配置方法熟悉WLAN的安全原理及安全參數(shù)無線局域網(wǎng)WLAN配置設(shè)備需求：無線局域網(wǎng)WLAN網(wǎng)卡一塊；無線AP一個；AccessPoint交換機(jī)一臺；PC兩臺；無線局域網(wǎng)WLAN配置實(shí)驗(yàn)內(nèi)容：PC1通過無線AP接入到有線網(wǎng)絡(luò)與PC2通信；APPC1PC2無線局域網(wǎng)WLAN配置實(shí)驗(yàn)內(nèi)容：PC1和PC2不通過無線AP直接進(jìn)行通信；APPC2無線局域網(wǎng)WLAN配置實(shí)驗(yàn)步驟：無線局域網(wǎng)WLAN配置無線局域網(wǎng)WLAN的設(shè)備:智能接入點(diǎn)AP（Access Poin

2、t）PCMICIA卡PCI 無線以太網(wǎng)卡無線局域網(wǎng)WLAN配置智能接入點(diǎn)AP（Access Point）：無線局域網(wǎng)WLAN配置智能接入點(diǎn)AP（Access Point）：無線局域網(wǎng)WLAN配置PCI無線網(wǎng)卡：無線局域網(wǎng)WLAN配置PCMICIA無線網(wǎng)卡：USB無線網(wǎng)卡：無線局域網(wǎng)WLAN配置AP的安裝與配置： 無線接入點(diǎn)提供多種管理方法，包括基于web的管理界面，直接連接到console接口或通過SNMP軟件進(jìn)行管理。 以TP-LINK WR245這款無線路由器為例，對無線局域網(wǎng)WLAN設(shè)置進(jìn)行講解。 基于Web的設(shè)置界面，大部分無線路由器和AP的無線設(shè)置參數(shù)都是很類似的。無線局域網(wǎng)WLAN

3、配置一、無線基本參數(shù)設(shè)置無線局域網(wǎng)WLAN配置“設(shè)置向?qū)А薄盁o線設(shè)置”（初始設(shè)置）“無線功能”：決定其AP的功能是否啟用；無線局域網(wǎng)WLAN配置“SSID號”： 也縮寫為ESSID，是AP的標(biāo)識字符，即“服務(wù)集標(biāo)識符或服務(wù)區(qū)標(biāo)示符”，是作為接入此無線網(wǎng)絡(luò)的驗(yàn)證標(biāo)識（可以想象成在windows文件共享環(huán)境中的工作組名）。無線客戶端要加入此無線網(wǎng)絡(luò)時(shí)，必須擁有相同的SSID號，否則就會被“拒之門外”。獲得SSID有主動掃描與被動掃描兩種。 此項(xiàng)默認(rèn)為TP-LINK，建議改成不常見的名稱，可以作為一種最簡單的安全保障措施，當(dāng)然還需要禁止SSID廣播（被動掃描）的配合使用。無線局域網(wǎng)WLAN配置“頻

4、段”： 即“Channel”也叫信道，以無線信號作為傳輸媒體的數(shù)據(jù)信號傳送通道。IEEE 802.11b/g工作在2.42.4835GHz頻段，這些頻段被分為11或13個信道。當(dāng)使用環(huán)境中有兩個以上的AP或者與鄰居的AP覆蓋范圍重疊時(shí)，需要為相鄰AP設(shè)定不同的頻段，以免沖突。（只有1、6、11三個非重疊信道） 這步設(shè)置完成后，最基本的網(wǎng)絡(luò)參數(shù)就都設(shè)置完了。如果用戶對安全方面沒有任何要求，那么此時(shí)，客戶機(jī)無線網(wǎng)卡在默認(rèn)狀態(tài)下即可連入了。無線局域網(wǎng)WLAN配置二、無線高級參數(shù)設(shè)置中文名稱 英文名稱 功能簡介 無線基本設(shè)置 Wireless Settings 無線網(wǎng)絡(luò)參數(shù)，包括 SSID、信道、安全

5、認(rèn)證、密鑰等。MAC地址過濾 MAC Filters 接入安全機(jī)制的一個措施，可以限制未經(jīng)許可的主機(jī)加入無線網(wǎng)絡(luò)（僅針對無線網(wǎng)絡(luò)部分），是基于網(wǎng)卡 MAC地址篩選的。主機(jī)狀態(tài) Client State 顯示連接到本無線網(wǎng)絡(luò)的所有主機(jī)的基本信息，包括 MAC地址等。通常無線AP都會有下面設(shè)置項(xiàng)：無線局域網(wǎng)WLAN配置1.無線基本設(shè)置無線局域網(wǎng)WLAN配置“允許SSID廣播”：此AP將向所有的無線主機(jī)廣播自己的SSID號，也就是說未指定SSID的無線網(wǎng)卡都能獲得AP廣播的SSID并連入。如果用戶不想附近有別的無線客戶端“不請自來”，那么建議取消此選項(xiàng)，并在客戶端網(wǎng)卡無線設(shè)置中手動指定相同的SSID

6、來連入?！鞍踩J(rèn)證類型”：可以選擇允許任何訪問的“開放系統(tǒng)”模式，基于WEP加密機(jī)制的“共享密鑰”模式，以及“自動選擇”方式。為安全著想，建議選擇“共享密鑰”模式。無線局域網(wǎng)WLAN配置“密鑰格式選擇”：選擇密鑰使用ASCII碼還是16進(jìn)制數(shù)。一般我們選擇16進(jìn)制數(shù)（HEX）?！懊荑€內(nèi)容”：選擇64位密鑰需輸入16進(jìn)制數(shù)字符10個，或者ASCII碼字符5個。選擇128位密鑰需輸入16進(jìn)制數(shù)字符26個，或者ASCII碼字符13個“密鑰類型”：選擇加密位數(shù)，可以選擇64位或128位,選擇“禁用”將不使用該密鑰。需要注意的是，同一時(shí)刻，只能選擇一條生效的密鑰，但最多可以保存4條。加密位數(shù)越高，通信效

7、率越低，連接速率會受到影響，所以建議在家庭WLAN這種對安全不太敏感的環(huán)境中，不必選擇過高的加密位數(shù)。無線局域網(wǎng)WLAN配置2.主機(jī)狀態(tài) 可以查到加入此無線網(wǎng)絡(luò)（AP）的主機(jī)信息，最主要的是能獲得其MAC地址，以便在MAC地址過濾中使用。無線局域網(wǎng)WLAN配置3.MAC地址過濾無線局域網(wǎng)WLAN配置MAC地址過濾功能默認(rèn)為關(guān)閉; “過濾規(guī)則”“僅允許”：白名單僅列表中的MAC地址無線網(wǎng)卡才能夠接入此WLAN“過濾規(guī)則”“禁 止”：黑名單在列表中的MAC地址的無線網(wǎng)卡均不能接入次AP無線局域網(wǎng)WLAN配置三、無線網(wǎng)卡客戶端設(shè)置以win2000為例，在設(shè)備管理器中，選擇安裝的無線網(wǎng)卡設(shè)備，并打開其

8、“屬性”窗口，點(diǎn)擊“高級”標(biāo)簽：無線局域網(wǎng)WLAN配置“ESSID”：對應(yīng)無線AP設(shè)置中的“SSID”，這項(xiàng)要保持一致才能連入網(wǎng)絡(luò)。而無線網(wǎng)卡未手動指定SSID的情況下，將自動搜索信號最強(qiáng)的AP并進(jìn)行連接，當(dāng)然需要這個AP啟用SSID廣播功能?！癊ncryption Level”：加密級別對應(yīng)“密鑰類型”，即WEP共享密鑰中的加密位數(shù)，根據(jù)剛才設(shè)置的選項(xiàng)來選擇64位（bit）還是128位。無線局域網(wǎng)WLAN配置“WEP Key #1#4”：是4條WEP共享密鑰，根據(jù)無線AP中的設(shè)置對應(yīng)填寫，并在“WEP Key to use”中選擇使用的那條密鑰。如果密鑰不符，則會出現(xiàn)無線網(wǎng)卡客戶端已連接上此

9、網(wǎng)絡(luò)，但不能收發(fā)數(shù)據(jù)的情況（故障現(xiàn)象）。無線局域網(wǎng)WLAN配置“Operating Mode”：工作模式，對于無線Adapter（網(wǎng)卡）來說，允許兩種類型的網(wǎng)絡(luò)工作模式：Infrastructure模式和Ad Hoc模式。如果選擇了前者，無線網(wǎng)卡將會連接到一個AP，如果選擇后者，無線網(wǎng)卡將會直接連接到另一個工作在Ad-hoc模式下的無線工作站。無線局域網(wǎng)WLAN配置“Channel”：在Infrastructure模式中，不需要設(shè)置“Channel”，此時(shí)的“頻段”或叫“信道”是自動檢測的，即又AP的頻段設(shè)置決定的；（在構(gòu)架模式下，AP相當(dāng)于網(wǎng)絡(luò)交換機(jī)） 在Ad Hoc模式中才需要設(shè)置“Channel”值，此時(shí)的工作組中所有的無線工作站都必須有相同的信道號和SSID值才能通信。 （Hoc模式相當(dāng)于雙機(jī)互聯(lián)）無線局域網(wǎng)WLAN配置兩種配置方法：Windows XP中“網(wǎng)絡(luò)和撥號連接”“無線網(wǎng)絡(luò)連接”的“屬性”“無線網(wǎng)絡(luò)配置”，勾選“用Windows來配置我的無線網(wǎng)絡(luò)配置”時(shí)則使用windows系統(tǒng)自帶的參數(shù)配置項(xiàng)，點(diǎn)擊旁邊的“配置”按鈕就可以設(shè)置參數(shù)了；使用無線網(wǎng)卡自帶的配置程序；無線局域網(wǎng)WLAN配置 最佳化的無線局域網(wǎng)絡(luò)的效能, 請確定不要與無線接入器距離太遠(yuǎn). 在大部分的建筑物, 無線網(wǎng)卡工作在1