實(shí)驗(yàn)78-2無(wú)線 局域網(wǎng) (WLAN)配置1

1、實(shí)驗(yàn)A05-1 WLAN的配置（TP LINK）無(wú)線局域網(wǎng)WLAN配置實(shí)驗(yàn)?zāi)康模菏煜o(wú)線局網(wǎng)的原理熟悉無(wú)線網(wǎng)卡的參數(shù)及配置方法熟悉無(wú)線AP的參數(shù)及配置方法熟悉WLAN的安全原理及安全參數(shù)無(wú)線局域網(wǎng)WLAN配置設(shè)備需求：無(wú)線局域網(wǎng)WLAN網(wǎng)卡一塊；無(wú)線AP一個(gè)；AccessPoint交換機(jī)一臺(tái)；PC兩臺(tái)；無(wú)線局域網(wǎng)WLAN配置實(shí)驗(yàn)內(nèi)容：PC1通過無(wú)線AP接入到有線網(wǎng)絡(luò)與PC2通信；APPC1PC2無(wú)線局域網(wǎng)WLAN配置實(shí)驗(yàn)內(nèi)容：PC1和PC2不通過無(wú)線AP直接進(jìn)行通信；APPC2無(wú)線局域網(wǎng)WLAN配置實(shí)驗(yàn)步驟：無(wú)線局域網(wǎng)WLAN配置無(wú)線局域網(wǎng)WLAN的設(shè)備:智能接入點(diǎn)AP（Access Poin

2、t）PCMICIA卡PCI 無(wú)線以太網(wǎng)卡無(wú)線局域網(wǎng)WLAN配置智能接入點(diǎn)AP（Access Point）：無(wú)線局域網(wǎng)WLAN配置智能接入點(diǎn)AP（Access Point）：無(wú)線局域網(wǎng)WLAN配置PCI無(wú)線網(wǎng)卡：無(wú)線局域網(wǎng)WLAN配置PCMICIA無(wú)線網(wǎng)卡：USB無(wú)線網(wǎng)卡：無(wú)線局域網(wǎng)WLAN配置AP的安裝與配置： 無(wú)線接入點(diǎn)提供多種管理方法，包括基于web的管理界面，直接連接到console接口或通過SNMP軟件進(jìn)行管理。 以TP-LINK WR245這款無(wú)線路由器為例，對(duì)無(wú)線局域網(wǎng)WLAN設(shè)置進(jìn)行講解。 基于Web的設(shè)置界面，大部分無(wú)線路由器和AP的無(wú)線設(shè)置參數(shù)都是很類似的。無(wú)線局域網(wǎng)WLAN

3、配置一、無(wú)線基本參數(shù)設(shè)置無(wú)線局域網(wǎng)WLAN配置“設(shè)置向?qū)А薄盁o(wú)線設(shè)置”（初始設(shè)置）“無(wú)線功能”：決定其AP的功能是否啟用；無(wú)線局域網(wǎng)WLAN配置“SSID號(hào)”： 也縮寫為ESSID，是AP的標(biāo)識(shí)字符，即“服務(wù)集標(biāo)識(shí)符或服務(wù)區(qū)標(biāo)示符”，是作為接入此無(wú)線網(wǎng)絡(luò)的驗(yàn)證標(biāo)識(shí)（可以想象成在windows文件共享環(huán)境中的工作組名）。無(wú)線客戶端要加入此無(wú)線網(wǎng)絡(luò)時(shí)，必須擁有相同的SSID號(hào)，否則就會(huì)被“拒之門外”。獲得SSID有主動(dòng)掃描與被動(dòng)掃描兩種。 此項(xiàng)默認(rèn)為TP-LINK，建議改成不常見的名稱，可以作為一種最簡(jiǎn)單的安全保障措施，當(dāng)然還需要禁止SSID廣播（被動(dòng)掃描）的配合使用。無(wú)線局域網(wǎng)WLAN配置“頻

4、段”： 即“Channel”也叫信道，以無(wú)線信號(hào)作為傳輸媒體的數(shù)據(jù)信號(hào)傳送通道。IEEE 802.11b/g工作在2.42.4835GHz頻段，這些頻段被分為11或13個(gè)信道。當(dāng)使用環(huán)境中有兩個(gè)以上的AP或者與鄰居的AP覆蓋范圍重疊時(shí)，需要為相鄰AP設(shè)定不同的頻段，以免沖突。（只有1、6、11三個(gè)非重疊信道） 這步設(shè)置完成后，最基本的網(wǎng)絡(luò)參數(shù)就都設(shè)置完了。如果用戶對(duì)安全方面沒有任何要求，那么此時(shí)，客戶機(jī)無(wú)線網(wǎng)卡在默認(rèn)狀態(tài)下即可連入了。無(wú)線局域網(wǎng)WLAN配置二、無(wú)線高級(jí)參數(shù)設(shè)置中文名稱 英文名稱 功能簡(jiǎn)介 無(wú)線基本設(shè)置 Wireless Settings 無(wú)線網(wǎng)絡(luò)參數(shù)，包括 SSID、信道、安全

5、認(rèn)證、密鑰等。MAC地址過濾 MAC Filters 接入安全機(jī)制的一個(gè)措施，可以限制未經(jīng)許可的主機(jī)加入無(wú)線網(wǎng)絡(luò)（僅針對(duì)無(wú)線網(wǎng)絡(luò)部分），是基于網(wǎng)卡 MAC地址篩選的。主機(jī)狀態(tài) Client State 顯示連接到本無(wú)線網(wǎng)絡(luò)的所有主機(jī)的基本信息，包括 MAC地址等。通常無(wú)線AP都會(huì)有下面設(shè)置項(xiàng)：無(wú)線局域網(wǎng)WLAN配置1.無(wú)線基本設(shè)置無(wú)線局域網(wǎng)WLAN配置“允許SSID廣播”：此AP將向所有的無(wú)線主機(jī)廣播自己的SSID號(hào)，也就是說未指定SSID的無(wú)線網(wǎng)卡都能獲得AP廣播的SSID并連入。如果用戶不想附近有別的無(wú)線客戶端“不請(qǐng)自來(lái)”，那么建議取消此選項(xiàng)，并在客戶端網(wǎng)卡無(wú)線設(shè)置中手動(dòng)指定相同的SSID

6、來(lái)連入?！鞍踩J(rèn)證類型”：可以選擇允許任何訪問的“開放系統(tǒng)”模式，基于WEP加密機(jī)制的“共享密鑰”模式，以及“自動(dòng)選擇”方式。為安全著想，建議選擇“共享密鑰”模式。無(wú)線局域網(wǎng)WLAN配置“密鑰格式選擇”：選擇密鑰使用ASCII碼還是16進(jìn)制數(shù)。一般我們選擇16進(jìn)制數(shù)（HEX）。“密鑰內(nèi)容”：選擇64位密鑰需輸入16進(jìn)制數(shù)字符10個(gè)，或者ASCII碼字符5個(gè)。選擇128位密鑰需輸入16進(jìn)制數(shù)字符26個(gè)，或者ASCII碼字符13個(gè)“密鑰類型”：選擇加密位數(shù)，可以選擇64位或128位,選擇“禁用”將不使用該密鑰。需要注意的是，同一時(shí)刻，只能選擇一條生效的密鑰，但最多可以保存4條。加密位數(shù)越高，通信效

7、率越低，連接速率會(huì)受到影響，所以建議在家庭WLAN這種對(duì)安全不太敏感的環(huán)境中，不必選擇過高的加密位數(shù)。無(wú)線局域網(wǎng)WLAN配置2.主機(jī)狀態(tài) 可以查到加入此無(wú)線網(wǎng)絡(luò)（AP）的主機(jī)信息，最主要的是能獲得其MAC地址，以便在MAC地址過濾中使用。無(wú)線局域網(wǎng)WLAN配置3.MAC地址過濾無(wú)線局域網(wǎng)WLAN配置MAC地址過濾功能默認(rèn)為關(guān)閉; “過濾規(guī)則”“僅允許”：白名單僅列表中的MAC地址無(wú)線網(wǎng)卡才能夠接入此WLAN“過濾規(guī)則”“禁 止”：黑名單在列表中的MAC地址的無(wú)線網(wǎng)卡均不能接入次AP無(wú)線局域網(wǎng)WLAN配置三、無(wú)線網(wǎng)卡客戶端設(shè)置以win2000為例，在設(shè)備管理器中，選擇安裝的無(wú)線網(wǎng)卡設(shè)備，并打開其

8、“屬性”窗口，點(diǎn)擊“高級(jí)”標(biāo)簽：無(wú)線局域網(wǎng)WLAN配置“ESSID”：對(duì)應(yīng)無(wú)線AP設(shè)置中的“SSID”，這項(xiàng)要保持一致才能連入網(wǎng)絡(luò)。而無(wú)線網(wǎng)卡未手動(dòng)指定SSID的情況下，將自動(dòng)搜索信號(hào)最強(qiáng)的AP并進(jìn)行連接，當(dāng)然需要這個(gè)AP啟用SSID廣播功能?！癊ncryption Level”：加密級(jí)別對(duì)應(yīng)“密鑰類型”，即WEP共享密鑰中的加密位數(shù)，根據(jù)剛才設(shè)置的選項(xiàng)來(lái)選擇64位（bit）還是128位。無(wú)線局域網(wǎng)WLAN配置“WEP Key #1#4”：是4條WEP共享密鑰，根據(jù)無(wú)線AP中的設(shè)置對(duì)應(yīng)填寫，并在“WEP Key to use”中選擇使用的那條密鑰。如果密鑰不符，則會(huì)出現(xiàn)無(wú)線網(wǎng)卡客戶端已連接上此

9、網(wǎng)絡(luò)，但不能收發(fā)數(shù)據(jù)的情況（故障現(xiàn)象）。無(wú)線局域網(wǎng)WLAN配置“Operating Mode”：工作模式，對(duì)于無(wú)線Adapter（網(wǎng)卡）來(lái)說，允許兩種類型的網(wǎng)絡(luò)工作模式：Infrastructure模式和Ad Hoc模式。如果選擇了前者，無(wú)線網(wǎng)卡將會(huì)連接到一個(gè)AP，如果選擇后者，無(wú)線網(wǎng)卡將會(huì)直接連接到另一個(gè)工作在Ad-hoc模式下的無(wú)線工作站。無(wú)線局域網(wǎng)WLAN配置“Channel”：在Infrastructure模式中，不需要設(shè)置“Channel”，此時(shí)的“頻段”或叫“信道”是自動(dòng)檢測(cè)的，即又AP的頻段設(shè)置決定的；（在構(gòu)架模式下，AP相當(dāng)于網(wǎng)絡(luò)交換機(jī)） 在Ad Hoc模式中才需要設(shè)置“Channel”值，此時(shí)的工作組中所有的無(wú)線工作站都必須有相同的信道號(hào)和SSID值才能通信。 （Hoc模式相當(dāng)于雙機(jī)互聯(lián)）無(wú)線局域網(wǎng)WLAN配置兩種配置方法：Windows XP中“網(wǎng)絡(luò)和撥號(hào)連接”“無(wú)線網(wǎng)絡(luò)連接”的“屬性”“無(wú)線網(wǎng)絡(luò)配置”，勾選“用Windows來(lái)配置我的無(wú)線網(wǎng)絡(luò)配置”時(shí)則使用windows系統(tǒng)自帶的參數(shù)配置項(xiàng)，點(diǎn)擊旁邊的“配置”按鈕就可以設(shè)置參數(shù)了；使用無(wú)線網(wǎng)卡自帶的配置程序；無(wú)線局域網(wǎng)WLAN配置 最佳化的無(wú)線局域網(wǎng)絡(luò)的效能, 請(qǐng)確定不要與無(wú)線接入器距離太遠(yuǎn). 在大部分的建筑物, 無(wú)線網(wǎng)卡工作在1