无线实验指导书八.doc

实验八 无线网络环境1实验目的l 学习无线网络使用环境l 熟悉无线设备基本情况l 熟悉无线AP的基本配置l 熟悉使用命令行（CLI）和网页浏览器界面（Web）两种方式管理AP2实验设备l AP 420（或者AP 530）l 一台有无线网卡（NIC）的PC机 3实验环境 使用一条DB9的线缆连接PC机的COM1口和AP的console端口。图1 配置无线AP4.实验内容4.1 基本无线网络使用环境和特点图2无线网络环境802.11无线网络布署有如下两个基本特点： 1依托于现有有线网络。 2AP作为边缘接入设备，控制操作均来自管理中心。4.2 AP420和AP530的基本情况图3 AP420和AP530比较查看AP 420的指示灯了解无线网络的工作状况，具体指示灯含义如下：WMM(无线多媒体) SVP（虚拟运营商）图4 AP420指示灯含义4.3 无线AP的基本配置 我们必须对AP配上相应的IP之后，方可使用Telnet、SSH和Web等方式来管理AP，因为这些都是建立在IP网络层以上的。在用DB9线缆连接好PC和AP之后，需要建立一个终端连接，其基本配置使用默认值： Port: COM-1 (standard) Baud rate: 9600 Data bits: 8 Stop bit: 1 Parity: None Flow control: None 之后输入默认的管理员用户名和密码，AP420用户名为 admin，密码为空；AP 530用户名和密码都为admin。之后就可以进入AP的命令行（CLI）配置模式了，AP 420的CLI操作系统架构如图示：图5 AP420 CLI操作系统架构4.3.1无线AP的国家代码修改进入管理员执行模式之后，输入命令“country ？”：ProCurve AP 420# country ?ProCurve AP 420# country AP重起之后生效。保证AP的发送接收频率满足使用国家的许可要求后，AP方可正常工作。 4.3.2无线AP的提示符修改为了对AP进行功能上的区分，需要对AP的提示名进行修改，那么经过以下命令之后，可以修改AP的名称为LAB-AP：ProCurve AP 420# configureProCurve AP 420(config)# prompt LAB-AP之后的提示符就是：LAB-AP(config)# 4.3.3管理名用户名和密码修改为了保证AP的安全管理，进入管理模式后可修改用户名和密码，输入：LAB-AP(config)# managementLAB-AP(config-mgmt)# 设置AP的管理员密码和用户名命令如下：LAB-AP(config-mgmt)# password-admin LAB-AP(config-mgmt)# username-admin 增加CLI+Web的管理用户名和密码命令如下：LAB-AP(config-mgmt)# user add cli + web 退出管理员模式：LAB-AP(config-mgmt)# end 4.3.4设置AP的IP地址为了管理AP和AP之后的工作站，必须为关掉AP的DHCP（动态主机配置协议）功能并为AP指定IP、mask（掩码）和网关地址。命令如下：LAB-AP(config)# interface ethernet LAB-AP(if-ethernet)# no ip dhcpLAB-AP(if-ethernet)# ip address IP-ADDR IP-MASK IP-Gateway 4.3.5 查看AP的配置 （1）查看AP的当前配置情况： LAB-AP(config)# show running-config 可以看到刚才配好的AP名称、IP地址等信息。 （2）查看AP的无线接口： LAB-AP# show interface wireless g 可看到如下参数- radio的状态- 现有使用的频道和其他radio的设置- 静态WEP的密钥分配（3）查看WLAN的设置： LAB-AP# show ssid-list index | name 可看到如下参数：- SSID- 安全设置- Radius认证设置 （4）查看某个SSID下的具体设置 LAB-AP(wireless-g-ssid-1)# show 4.3.6保存和删除配置 LAB-AP# write memory LAB-AP# erase startup-config4.4 管理无线AP的两种方式命令行（CLI）和网页浏览器界面（Web） 对AP分配好地址之后，你就可以使用与AP用以太网口相连的PC来管理它了。 （1）CLI- Telnet+AP的IP地址进行远程登录- 安全的方式SSH：使用软件PuTTY来打开一个SSH会话（2）页面浏览器界面- 在浏览器中输入AP的IP地址- 安全的方式Https：输入https:/IP-AP 两种安全的方式AP 420都必