无线路由器安全配置实验报告.doc

无线网络 范阳 201508030223 无 线 网 络实验报告题目名称：移动通信应用实例班 级：网络152学 号：201508030223学生姓名：范阳指导教师：张俊宝目录目录II实验四 移动通信应用实例31. 实验目的32. 实验设备33. 实验原理34. 实验内容4按照拓扑连线。4配置路由器接口的IP地址，PC1的IP地址4按照无线网卡4无线局域网接入器的组装4AP1的配置4无线AP2的基本配置6配置无线AP1的WDS功能8配置无线AP2的WDS功能9连接PC29测试115. 思考126.实验心得13 14 实验四 移动通信应用实例1. 实验目的（1）掌握如何利用WDS桥接/中继功能扩大无线信号覆盖范围。（2）在一个无线AP不能完全覆盖的区域如何建立无线网络。2. 实验设备 无线局域网卡1块（IEEE 802.11g）、无线LAN接入器2台、无线路由器1台，网线若干3. 实验原理l WDS (Wireless Distribution System )，即无线分布式系统，WDS通过无线电接口在两个AP设备之间创建一个链路。此链路可以将来自一个不具有以太网连接的AP的通信量中继至另一具有以太网连接的AP。l 配置思想：无线路由器B作为中心无线路由器，无线路由器A、C与无线路由器B建立WDS连接。l 桥接模式指以桥接方式无线连接两个局域网，中继模式则用来扩展无线局域网的覆盖范围。两种模式的主要不同点在于：对于中继模式，从某一接入点接收的信息报可以通过WDS连接转发到另一个接入点。然而桥接模式，通过WDS连接接收的信息包只能被转发到有线网络或无线主机。即，只有中继模式可以进行WDS到WDS信息包的转发。l 通常，桥接模式的AP不再提供无线接入功能，只能通过有线方式接入，中继模式的AP提供WDS连接的同时还提供无线接入功能。4. 实验内容按照拓扑连线。配置路由器接口的IP地址，PC1的IP地址按照无线网卡无线局域网接入器的组装AP1的配置l 用浏览器登录无线AP1，显示AP1的常规配置，如下图所示：图1 AP1的常规配置l 配置AP1做DHCP服务器，自动为无线PC分配IP地址，选择“配置”-“DHCP服务器”-“启用DHCP服务器”-“修改起始及结束IP”选项，然后单击“应用”按钮。如下图所示： 图2 配置AP1做DHCP服务器，自动为无线PC分配IP地址l 配置无线AP1的加密方式为WPA-PSK，密钥为wntest图3 配置无线AP1无线AP2的基本配置l 用浏览器登录无线AP2，显示AP2的常规配置图4 AP2的常规配置l 配置无线AP1的加密方式为WPA-PSK，密钥为wntest图5 配置无线AP1注意：在无线AP2上不启用DHCP服务器配置无线AP1的WDS功能l 通过“版本信息”-“常规”选项查看AP1、AP2的MAC地址图6l查看AP1、AP2的MAC地址l 通过“配置”-“WDS模式”选项，选择“手动”指定远程无线AP2的MAC地址，然后单击“应用”按钮图7l指定远程无线AP2的MAC地址 配置无线AP2的WDS功能l 通过“配置”-“WDS模式”选项，选择“手动”指定远程无线AP1的MAC地址，然后单击“应用”按钮图8l指定远程无线AP1的MAC地址连接PC2l 单击“连接”按钮，输入密钥图9l输入密钥连接l 查看PC2无线网卡获取的IP地址图10ll查看PC2无线网卡获取的IP地址测试l 在PC2上ping主机PC1图11在PC2上ping主机PC1l 在AP2上查看连接的无线客户端图12在AP2上查看连接的无线客户端l 在AP1上查看连接的无线客户端图13在AP1上查看连接的无线客户端注意事项：l 设备选择：组建WDS网络的无线路由器或AP都要支持WDS功能l 频段设置：组建WDS网络的无线路由器或AP的无线频段必须相同，一般情况下，路由器或AP的频段是“自动选择”建议手动设置以保证频段相同l SSID设置：组建WDS网络的无线路由器或AP所设置的SSID可以不同，此时客户端在此网络中不能实现无线漫游l 无线安全设置：组建WDS网络的无线路由器或AP在安全设置中所设置的密码必须相同，但安全机制可以不同。当安全机制设置不同时，客户端在此网络中将不能实现无线漫游l 本实验中，只有AP1作为DHCP服务器5. 思考（1） 在高密无线环境中，如何规划设计无线网络。在这种高密度用户环境下部署无线网络，我们首先要考虑提高传输速度和吞吐量。因此，遇到的第一个问题就是：“布几个AP才够用”？一般来说，对于面积小于150平方米的普通开放空间，预计用户数量不超过30个时，每个场所放置一个AP即可满足需求。而当空间较大，即AP的覆盖区域内用户数目过多时，我们必然要放置多个AP，解决大范围无线射频信号覆盖和吞吐量的问题。然而，不是说布上几AP，带宽就自动增加几十倍。恰恰相反，如果简单放置多个AP，带宽会由于AP之间的竞争而迅速使带宽下降为几乎不可用的状况。在2.4GHz这个频段，实际上只有1，6，11三个互相不重叠的信道可以用。我们需要把这三个信道尽可能互不重叠地覆盖起来，而如果无法做到不重叠覆盖，就需要考虑用扇区天线把覆盖区域细分成几个扇区。另外，在大密度的WLAN管理中，还需要为用户手工指定AP，防止某些AP负载过大。同时，还需要根据客户端信号强度给不同终端分配合适的AP，因为如果某些设备的信号太弱，低速率把整个AP性能拉低。而在现阶段，若想把这种复杂的局面变得简单，唯一出路就是采用符合802.11ac标准的产品。理论上来讲，802.11ac多用户MIMO（MU-MIMO）、更高的频宽（80M-160MHz）、千兆位的速度（1300M-6900M）以及更好的功率控制。卓越的速率不但使得802.11ac无线网络超越了大多数有线网络，在不太拥挤、且更“干净”的5GHz频谱中工作，将极大地提高传输速率和管理性。6.实验心得通过本次实验，我熟悉了WDS桥接/中继的相关功