项目12.3 掌握WLAN安全策略

项目12组建安全的无线局域网授课教师：管秀君吉林交通职业技术学院学习任务12.3掌握WLAN安全策略12.3.1

WEP安全策略WEP安全特点WEP是由802.11标准定义的一种无线网络加密标准，旨在为无线网络提供与有线网络相当的安全性。WEP使用RC4流密码算法，采用24位的初始向量和64位或128位的密钥长度。其安全性主要依赖于RC4流密码算法和IV（初始化向量）的随机性。要提高WEP加密的安全性，可以采取以下措施：强密码是保护无线网络的第一道防线。应选择包含大小写字母、数字和特殊字符的强密码，以防止暴力破解攻击使用更强的密码定期更换密码可以防止被不法分子长期攻击。建议至少每3个月更换一次密码。定期更换密码使用多组WEP密钥可以增加安全性使用多组WEP密钥隐藏无线网络标识符可以防止未授权用户发现和接入您的无线网络。禁用SSID广播WEP安全配置实例

WEP安全配置实例拓扑图序号设备数据规划1交换机3560Gi0/1IP地址：192.168.30.254/24在交换机上启用DHCP服务动态地址池：192.168.30.0/24DNS：1.1.1.12无线AP-PT-NSSID：AP-5305Channel：11时启用WEP安全策略，秘钥：ABCD5305AA3无线工作站STA1时启用WEP安全策略，动态获取IP4无线工作站STA2时启用WEP安全策略，动态获取IPWEP安全配置数据规划实施步骤1.配置三层交换机SWconfig)#interfacegigabitEthernet1/1SW(config-if)#ipaddress192.168.30.254255.255.255.0SW(config-if)#noshSW(config)#ipdhcppoolAPSW(dhcp-config)#network192.168.30.0255.255.255.0SW(dhcp-config)#default-router192.168.30.254SW(dhcp-config)#dns-server1.1.1.1.12.AP的配置实施步骤3.无线工作站STA和STB的配置实施步骤实施步骤4.测试12.3.2

WPA/WPA2安全策略WPA协议是一种保护无线网络(WiFi)安全的系统，它是在前一代有线等效加密(WEP)的基础上产生的，解决了前任WEP的缺陷问题，它使用TKIP(临时密钥完整性)协议，是IEEE802.11i标准中的过渡方案.WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。它作为WEP的升级版，在安全的防护上比WEP更为周密，主要体现在身份认证、加密机制和数据包检查等方面，而且它还提升了无线网络的管理能力。WPAWPA2是WiFi联盟验证过的IEEE802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES所取代。而且除了加密和认证机制，WPA/WPA2还提供了其他一些安全功能，例如防止暴力破解攻击和MAC地址过滤等。这些功能可以帮助保护无线网络免受未经授权的访问和攻击WPA2WPA2的配置命令AC(config)#wlansec1进入无线安全配置模式AC(config-wlansec)#securityrsnenable使能WPA2加密AC(config-wlansec)#securityrsnciphersaesenable配置AES加密AC(config-wlansec)#securityrsnakmpskenable配置PSK加密AC(config-wlansec)#securityrsnakmpskset-keyascii

12345678配置加密密码为12345678AC(config-wlansec)#end退出锐捷无线控制器的WPA2的配置命令思政小课堂转型过程中的能力提升工匠型人才在转型过程中需要提升智能化技术应用能力、数据分析能力、创新思维能力等。转型后的角色转变智匠型人才不仅需要具备传统工匠的技能，还需要具备技术创新、团队协作、终身学习和网络安全防范等能力。智能化技术推动转型随着人工智能、大数据等技术的不断发展，传统工匠型人才已无法满足时代需求，需要向智匠型人才转型。工匠型人才向智匠型人才转型趋势技术创新引领者智匠型人才应具备创新思维和技术研发能力，能够推动网络安全技术的不断创新和发展。网络安全守护者智匠型人才应具备网络安全意识，能够利用智能化技术防范和应对网络攻击，保障网络系统的安全稳定运行。团队协作核心成员智匠型人才应具备良好的团队协作精神和沟通能力，能够与团队成员紧密合作，共同应对网络安全挑战。智匠型人才在网络安全领域的角色定位持续更新知识体系智匠型人才需要树立终身学习理念，不断关注新技术、新动态，持续更新自身知识体系。多元化学习方式智匠型人才应通过参加培训、研讨会、在线课程等多元化学习方式，不断提升自身专业技能和综合素质。实践与