网络设备配置与管理项目式教程（第3版）课件 5.2用Infrastructure模式组建无线局域网WLAN

用Infrastructure模式组建无线局域网WLAN教学目标能够用无线路由器组建Infrastructure模式无线局域网WLAN；能够进行无线局域网的安全设置；能够描述主要无线网络设备工作原理、工作过程和性能特点；能够描述无线网络的安全技术及主要特点；能够按照无线网络安全规范进行无线网络构建。工作任务随着信息技术的发展，申请接入互联网的家庭用户越来越多，家庭拥有的个人计算机也越来越多。为了实现家庭内个人计算机之

间资源共享，让家庭内个人计算机共享接入互联网的线路，往往需

要组建家庭局域网。考虑到在已经入住的家庭布线困难，不方便采

用有线组网方案，一般使用无线路由器组建Infrastructure模式无线局域网WLAN。无线路由器作为无线接入点AP（Access

Point），既可以实现局域网内计算机之间资源共享，也可以通过无线路由器接入互联网。考虑到无线通信信息安全的要求，必须对无线局域网进行安全配置，防止非法用户接入该无线局域网。网络拓扑用Infrastructure模式组建无线局域网WLAN操作步骤（演示）步骤1．用五类或超五类非屏蔽双绞线UTP连接无线路由器的WAN口与调制解调器或交换机的以太网口。步骤2．用五类或超五类非屏蔽双绞线UTP连接无线路由器LAN口与一台个人计算机的以太网口，该计算机将用于配置无线路由器。步骤3．查看无线路由器的说明书或者产品铭牌，确定无线路由器的管理IP地址。接通调制解调器和无线路由器的电源。步骤4．设置配置计算机的以太网卡IP地址与无线路由器的管理IP在同一网段，这里设置为192.168.0.2，子网掩码255.255.255.0。步骤5．在配置计算机上运行浏览器，在地址栏输入无线路由器的管理IP地址：192.168.0.1，按回车键，进入无线路由器登录界面。步骤6．进入D-Link配置界面后，点击“设置”选项卡，进入网络连接设置界面。操作步骤（演示）步骤7．在网络连接界面，选择路由器连接互联网的网络类型。步骤8．在设置界面点击“无线设置”选项卡，进入无线网络配置界面。步骤9．在设置界面点击“网络设置”选项卡，进入无线局域网网络配置界面。步骤10．无线路由器配置完成后，无线局域网范围内的计算机通过无线网卡接入该无线局域网。步骤11．由于无线路由器启用了DHCP服务器，接入无线局域网WLAN计算机的无线网卡IP地址必须设置为自动获取，DNS服务器地址也设置为自动获取方式。步骤12．测试网络连通性。操作要领无线局域网内移动设备无线网卡设置的无线网络名SSID必须与无线路由器上设定的无线网络名一致；无线局域网内移动设备无线网卡的信道必须与无线路由器上设定的信道一致，或者都选择自动扫描信道工作模式；无线局域网内移动设备无线网卡的IP地址必须与无线路由器的局域网LAN的IP地址设置为同一网段，或者通过无线路由器上配置的DHCP服务器自动获取。相关知识—无线局域网组件笔记本电脑和工作站无线网卡无线接入点AP天线相关知识—无线AP工作模式第一种称为AP模式

又被称为基础架构（Infrastructure）模式，由无线AP、无线工作站以及分布式系统（DSS）构成，覆盖的区域称为基本服务集（BSS）。第二种称为点对点桥接模式两个有线局域网间，通过两台无线AP将它们连接在一起。第三种称为点对多点桥接模式

能够把多个离散的远程网络连成一体，通常以一个网络为中心点收发无线信号，其它离散节点都与该中心点连接。相关知识—无线AP工作模式第四种称为AP客户端模式

中心的无线AP设置成为AP模式，远端有线局域网络或单台

PC所连接的无线AP设置成AP

Client客户端模式。第五种称为无线中继模式实现信号的中继和放大，从而延伸无线网络的覆盖范围。第六种称为无线混合模式可以支持在点对点、点对多点、中继应用模式下的无线AP，同时工作在两种工作模式状态，即桥接模式+AP模式。相关知识—瘦AP和胖AP瘦AP通常称为无线网桥、无线网关；传输机制相当于有线网络中的集线器，不停地接收和发送无线数据。胖AP学名称为无线路由器；除无线接入功能外，一般具备WAN、LAN两种接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等网络安全功能。相关知识—瘦AP和胖AP区别胖AP瘦AP安全性单点安全，无整网统一安全能力整网统一的安全防护体系，AP与无线控制器间通过数字证书进行认证，支持二层、三层安全机制配置管理每个AP需要单独配置，管理复杂AP零配置管理，统一由无线控制器集中配置自动RF调整没有RF自动调整能力通过自动的射频调整，包括无线信道、功率等调整，实现自动优化无线网络配置网络恢复网络无法自恢复，AP故障会造成无线覆盖漏洞无需人工干预，网络具有自恢复能力，自动弥补无线覆盖漏洞，自动进行无线控制器切换容量容量小，每个AP独自工作可支持最大64个无线控制器堆叠，最大支持3600个AP无缝漫游相关知识—瘦AP和胖AP区别胖AP瘦AP漫游能力仅支持二层漫游功能支持二层、三层快速安全漫游可扩展性无扩展能力扩展方便一体化网络室内、室外AP产品需要单独部署，无统一配置管理能力统一无线控制器、无线网管支持基于集中式无线网络架构的室内、室外AP、MESH产品高级功能对于基于WiFi的高级功能，如安全、语音等支持能力较差针对无线增值系统设计，支持丰富的无线高级功能，如安全、语音、位置业务、服务质量控制等网络管理能力管理能力较弱，需要固定硬件支持可视化的网管系统，可以实时监控无线网络RF状态，支持在网络部署之前模拟真实情况进行无线网络设计相关知识—无线网络安全技术SSID隐藏配置无线AP的SSID为不广播模式；MAC地址过滤

在无线AP中维护一组允许访问该无线局域网的MAC地址列表，实现MAC地址过滤；WEP（Wired

Equivalent

Privacy，有线对等保密）

在链路层采用RC4对称加密技术，用户的加密密钥必须与无线

AP