《计算机网络技术项目化教程》课件 项目6-10 无线网络的组建 -网络安全的维护

6．1

项目描述目录

6．3

项目实践

6．2

项目知识准备6.2.1无线网络的基础知识１．无线网络的概念无线网络是相对有限网络的一个概念,它是指无需布线而是利用无线电技术取代网线等传输介质实现的网络互连。6.2.1无线网络的基础知识２．无线网络的分类无线广域网无线个人网无线局域网无线城域网6.2.1无线网络的基础知识３．无线网络的特点优点（1）网络架设方便。（2）使用灵活。（3）容易扩展。缺点（1）网络速度慢。（2）信号覆盖范围小。（3）网络设备价格相对较高。6.2.2无线局域网标准无线网络的通信协议标准主要是IEEE802.11系列，包括802.11a，802.11b，802.11g，802.11n等。1．IEEE802.11标准2．IEEE802.11b标准3．IEEE802.11a标准4．IEEE802.11g标准5．IEEE802.11n标准6．蓝牙(Bluetooth)7．HomeRF8．WAPI6.2.3无线局域网介质访问控制规范在常用的以太网中,解决局域网中共用信道争用问题的协议是CSMA/CD(CarrierSenseMultipleAccesswithCollisionDetection,载波侦听多路访问/冲突检测)。在无线局域网中，由于同样存在多个用户共享信道资源，因此也需要解决信道争用的问题。不过由于无线网络与有线网络的特性有所不同，在无线局域网中采用的协议是CSMA／CA（CarrierSenseMultipleAccesswithCollisionAvoidance，载波侦听多点访问／冲突避免）。6.2.4无线网络的硬件设备１．无线网卡

USB无线网卡

PCI无线网卡

PCMCIA无线网卡

MiniPCI无线网卡6.2.4无线网络的硬件设备２．无线接入设备无线AP无线天线无线路由器6.2.5无线网络的组网模式１．接入型无线网络6.2.5无线网络的组网模式２．对等无线网络6.2.5无线网络的组网模式３．基础结构无线网络6.2.5无线网络的组网模式４．无线漫游网络6.2.5无线网络的组网模式５．点对点无线网络6.2.5无线网络的组网模式６．点对多点无线网络6.2.6服务区域认证ID服务区域认证ID（Service

Set

Identifier，SSID）是用于区分不同网络的标识。通过SSID技术可以将无线局域网标识为需要不同身份验证的网络，每一个网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的网络以防止未经授权的用户进入本网络。

1．服务区域认证ID的概念

SSID通常由AP或无线路由器广播出来，计算机通过操作系统自带的扫描功能可以查看当前区域内的SSID，因此一般的计算机在打开无线网卡时会搜索到附近的无线设备。

2．利用SSID实现无线网络连接6.2.6服务区域认证ID对于现在的AP或无线路由器产品而言，设备默认的选项是“允许广播SSID”，并且同一厂商的无线路由器或AP使用的是相同的SSID，因此如果有攻击者利用这些初始字符串来连接无线网络,就极易建立起一条非法的连接,从而给我们的无线网络带来威胁。为了解决无线网络的安全问题,可以采取相应的措施：（1）禁止SSID广播（2）修改默认的SSID名称

3．禁用SSID广播任务6-1规划建设家庭无线网络１．任务分析随着计算机和网络的普及，很多家庭用户拥有的计算机不再仅限于一台台式计算机，同时也拥有了笔记本计算机。但是由于多数的家庭用户上网方式的限制，一般均只是申请了一个上网账号，那么如何才能使得家庭中的多台计算机使用一个账号能够同时上网，并且支持台式计算机的有线上网和笔记本计算机的无线上网？这就需要用到接入型无线网络模式，其中无线设备是无线路由器。由于无线路由器通常都有1~4个以太网接口，允许现有台式计算机通过网线连接到以太网接口。同时,无线路由器提供无线客户端的接入，实现ADSL、CableModem以及小区宽带的共享接入。这样就能够实现有线网络和无线网络共享上网的要求，其联网示意图如图6-14所示；如果用户采用ADSL上网方式,其网络结构图如图6-15所示;如果用户是采用小区宽带上网方式,则直接将网线接入无线路由器WAN接口即可。任务6-1规划建设家庭无线网络任务6-1规划建设家庭无线网络２．方案特点使用范围有限成本低廉上网方便兼容性强任务6-1规划建设家庭无线网络３．无线网络的配置任务6-1规划建设家庭无线网络任务6-1规划建设家庭无线网络任务6-1规划建设家庭无线网络任务6-1规划建设家庭无线网络任务6-1规划建设家庭无线网络４．无线网络的配置（1）安装无线网卡驱动程序①将USB无线网卡插入计算机USB接口。②安装无线网卡的驱动程序。

将无线网卡的驱动光盘放入计算机的光驱中，双击无线网卡的驱动程序“install.exe”，选择无线网卡所对应的型号，出现安装向导，单击“下一步”即可，如图6-24所示。任务6-1规划建设家庭无线网络

③安装程序自动执行安装过程，直至完成，单击“完成”即可，系统会重新启动，如图6-25所示。任务6-1规划建设家庭无线网络

④重新启动系统后，在右下角的任务栏中出现无线标志，说明无线网卡安装成功，如图6-26所示。任务6-1规划建设家庭无线网络

⑤右击“计算机”，在打开的快捷菜单中单击“管理”，打开“计算机管理”窗口，单击“设备管理器”，在右边窗格中的“网络适配器”下会看到所安装的无线网卡，如图6-27所示。任务6-1规划建设家庭无线网络

（2）配置无线网卡

①单击“开始”→“控制面板”→“网络和Internet”→“网络和共享心”→“更改适配器设置”，进入“网络连接”窗口，其中存在“无线网络连接”，如图6-28所示。任务6-1规划建设家庭无线网络

②右击图6-28中的“无线网络连接”，选择“属性”，再选择“Internet版本协议4（TCP/IPv4）”，单击“属性”，如图6-29所示。任务6-1规划建设家庭无线网络

③在“Internet版本协议4（TCP/IPv4）属性”对话框中选择“自动获得IP地址”和“自动获得DNS服务器地址”，如图6-30所示，单击“确定”按钮关闭对话框。任务6-1规划建设家庭无线网络

④右击图6-28中的“无线网络连接”，选择“连接/断开”，如图6-31所示。

⑤系统会自动扫描出存在的无线网络信号，如图6-32所示。任务6-1规划建设家庭无线网络

⑥单击自家的网络，然后单击“连接”，输入“安全密钥”，如图6-33所示。

⑦无线网络连接成功，右下角的任务栏中的无线标志由灰色变为绿色，如图6-34所示。任务6-1规划建设家庭无线网络

⑧无线网络连接成功，图6-28中的“无线网络连接”从“未连接”状态变成连接状态，如图6-35所示。任务6-2规划建设小型办公室网络１．任务分析作为公司办公网络,其覆盖范围要求比家庭网络范围广,同时接入网络的计算机数量也比家庭网络多,因此在方案选择上就需要增加无线AP设备。无线AP类似于集线器,增加无线AP的数量即可增大信号覆盖范围。另外,无线AP也有一个或多个以太网接口,如果原有有线上网的计算机数量较多,就可以选择具备多个以太网接口的无线AP。当然,这些都需要根据实际工作要求来确定相关参数。其网络结构示意图如图6-36所示。任务6-2规划建设小型办公室网络２．方案特点联接数量有限接入方便兼容性强无线漫游任务6-2规划建设小型办公室网络３．无线网络的配置任务6-2规划建设小型办公室网络任务6-2规划建设小型办公室网络任务6-3建设无线、有线一体化的园区网１．任务分析由于网络技术发展的因素,网络的建设都是从有线建设开始的。在某些园区,由于各种因素的影响,原来所建的网络信息点的数量明显不足。如果要新建网络信息点适应网络增长的需要,不仅需要增加布线成本,破坏环境布局,而且有些地方根本就无法布设网线。无线技术的应用恰好能够满足网络覆盖的需要。于是,在原有有线网络的基础上增加无线网络的覆盖不失为一种理想的解决方案。其网络拓扑图如图6-41所示,其楼层布置如图6-42所示。任务6-3建设无线有线一体化的园区网任务6-3建设无线有线一体化的园区网２．方案特点需要增加一定投资接入方便兼容性强无线漫游任务6-3建设无线有线一体化的园区网３．无线网络的配置

7．1

项目描述目录

7．3

项目实践

7．2

项目知识准备7.2.1广域网概述１．广域网的定义和特点广域网（WideAreaNetwork，WAN）是地理范围从数十公里到数千公里，可以连接若干个城市、地区甚至跨越国界、遍及全球的一种计算机网络。与局域网相比，广域网具有以下特点:7.2.1广域网概述２．广域网的结构与组成7.2.1广域网概述３．中国广域网的现状与发展经过近几年的发展,我国通信子网的省际骨干线、省内骨干线及大中城市的市话中继线已全部实现了数字化、光纤化。由于通信子网的造价较高,一般都是由国家或较大的电信公司出资建造的(我国主要是中国移动、中国电信和中国联通三大服务提供商)。随着电信营运市场的开放,用户可能有较多的选择余地。当前,传输网正在发生深刻的变化,中国电信、中国联通和中国移动三个运营商都建设了自己的国内长途光缆干线网。各个运营公司采取了不同的网络拓扑结构和技术,呈现了技术方案的多元化趋势。7.2.2常用广域网技术7.2.3接入Internet的方法7.2.3接入Internet的方法１．ADSI接入技术7.2.3接入Internet的方法7.2.3接入Internet的方法２．

HrC接入技术7.2.3接入Internet的方法３．NAT技术任务7-1

PC通过ADSL接入Internet任务7-1

PC通过ADSL接入Internet任务7-1

PC通过ADSL接入Internet任务7-1

PC通过ADSL接入Internet任务7-1

PC通过ADSL接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-2局域网通过NAT接入Internet任务7-3使用PPP封装实现授权接入广域网任务7-3使用PPP封装实现授权接入广域网任务7-3使用PPP封装实现授权接入广域网

8．1

项目描述目录

8．3

项目实践

8．2

项目知识准备

8．4

知识拓展计算机网络的一切应用都依靠网络服务器和操作系统实现。网络服务器在网络操作系统的管理与控制下,为与其相连的外部设备以及专用通信设备提供资源共享,并为网络用户提供集中计算、数据库管理和Web应用等服务。本项目对应的工作任务见表8-1。8.2.1网络操作系统概述1．网络操作系统的概念网络操作系统是使网络上各计算机能方便而有效地共享网络资源以及为网络用户提供所需的各种服务的软件和有关规程的集合。网络操作系统的基本任务是屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理，并提供网络系统安全性的管理和维护。8.2.1网络操作系统概述2．网络操作系统的功能8.2.1网络操作系统概述3．典型的网络操作系统UNIXLinuxWindows8.2.2

DHCP服务的工作过程1．DHCY的概念

DHCP（DynamicHostConfigurationProtocol,动态主机配置协议)是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:为内部网络或网络服务供应商自动分配IP地址,网络管理员对所有计算机进行中央管理。8.2.2

DHCP服务的工作过程2．DHCP的工作过程

DHCP工作时要求客户机和服务器进行交互，由客户机通过广播方式向服务器发起中请IP地址的请求，然后由服务器分配一个IP地址以及其他的TCP／IP设置信息。整个过程可以分为DHCP请求、DHCP提供、DHCP选择和DHCP确认四个步骤，如图8-1所示。8.2.3域名空间与解析1．DNS的结构8.2.3域名空间与解析2．域名空间的划分8.2.3域名空间与解析8.2.3域名空间与解析３．DNS域名解析的过程8.2.4

WWW概述万维网WWW是WorldWideWeb的简称，也称为3W，是1989年设在瑞士日内瓦的欧洲粒子物理研究中心的TimBernerLee发明的。WWW是集文本、图像、声音、影视等多种媒体于一体的信息服务系统，同时具有交互式服务功能，是目前用户获取网络信息的最主要手段，已经进人广告、销售、电子商务等各个行业。

WWW包含的术语有网页、首页、超链接、超文本和超文本标记语言、URL统一资源定位器和WWW浏览器等。8.2.5

FTP服务FTP是文件传输协议（FileTransferProtocol）的缩写。FTP允许用户从远程计算机上获得一个文件副本传送到本地计算机上，或将本地计算机上的一个文件副本传送到远程计算机上。任务8-1安装WindowsServer20161．在VMwareWorkstation上创建虚拟机任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer2016任务8-1安装WindowsServer20162．安装激活WindowsServer2016任务8-2使用DHCP服务实现IP地址的自动分配任务8-2使用DHCP服务实现IP地址的自动分配任务8-2使用DHCP服务实现IP地址的自动分配任务8-2使用DHCP服务实现IP地址的自动分配任务8-2使用DHCP服务实现IP地址的自动分配任务8-2使用DHCP服务实现IP地址的自动分配任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-3使用DNS服务实现域名解析任务8-4使用WWW服务搭建信息浏览网站1．WWW服务器的安装任务8-4使用WWW服务搭建信息浏览网站任务8-4使用WWW服务搭建信息浏览网站２．创建与访问Web网站任务8-4使用WWW服务搭建信息浏览网站任务8-4使用WWW服务搭建信息浏览网站任务8-5使用FTP服务实现文件的上传和下载任务8-5使用FTP服务实现文件的上传和下载任务8-5使用FTP服务实现文件的上传和下载任务8-5使用FTP服务实现文件的上传和下载任务8-5使用FTP服务实现文件的上传和下载任务8-5使用FTP服务实现文件的上传和下载任务8-5使用FTP服务实现文件的上传和下载8.4.1计算机网络的应用模式1．对等网模式P2P（PeertoPeer）8.4.1计算机网络的应用模式2．客户机/服务器模式C/S（Client/Server）8.4.1计算机网络的应用模式3．浏览器/服务器模式B/S（Browser/Server）

9．1

项目描述目录

9．3

项目实践

9．2

项目知识准备9.2.1网络管理概述1．网络管理与网络管理系统网络管理（NetworkManagement）是指网络使用期内为保证用户安全、可靠、正常使用网络服务而从事的全部操作和维护性活动。计算机网络管理分为两类，第一类是计算机网络应用程序、用户账号和存取权限的管理，属于与软件有关的网络管理问题。第二类是对构成计算机网络的硬件的管理，包括对交换机、路由器、防火墙、服务器、工作站、网卡和UPS等的管理。网络管理系统是一个软硬件结合以软件为主的分布式网络应用系统，是用来管理网络、保障网络高效正常运行的软、硬件组合.是在网络管理平台基础上实现的各种网络管理功能的集合。网络管理系统可以帮助网络管理者监测、控制和记录网络资源的性能及使用情况，还可以生成网络信息日志，以便分析和研究网络。9.2.1网络管理概述2．网络管理系统的主要功能9.2.1网络管理概述3．网络管理系统的组成9.2.1网络管理概述4．网管软件的分类9.2.2网络管理协议随着网络规模的扩大和复杂性的增加，人工网络管理已经不能满足网络迅速发展的要求。为此，许多大公司开始开发网络管理系统，但是这些网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备软件等进行管理，这种不能兼容的缺点使得网络规模不能满足生产、工作的需要。为了实现网络管理系统与产品的无关性，独立性的网络管理协议应运而生，主要包含以下几种协议：１．SNMP２．CMIS/CMIP３．CMOT４．LMMP9.2.3常见的网络管理软件任务9-1

SolarWindsOrionNPMv10网络管理软件的安装1．SolarWinds-OrionNPM-10.0-SP1-SLX的安装环境2．下载、安装Microsoft.NETFramework3.5SP1任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装3．安装IIS服务任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装4．SQLServer2016的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装5．安装SolarWinds-OrionNYM-10.0-SPI-SLX任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-1

SolarWindsOrionNPMv10网络管理软件的安装任务9-2

WindowsServer2016下SNMP服务的安装和配置任务9-2

WindowsServer2016下SNMP服务的安装和配置任务9-2

WindowsServer2016下SNMP服务的安装和配置任务9-2

WindowsServer2016下SNMP服务的安装和配置任务9-2

WindowsServer2016下SNMP服务的安装和配置任务9-3

SolarWindsOrionNPMv10的使用1．添加被监控的设备任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用2．查看监控设备的性能任务9-3

SolarWindsOrionNPMv10的使用3．配置告警任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用任务9-3

SolarWindsOrionNPMv10的使用

10．1

项目描述目录

10．3

项目实践

10．2

项目知识准备10.2.1网络安全及其策略1．网络安全的定义国际标准化组织（ISO）引用ISO72982文献中对安全的定义：安全就是最大程度地减少数据和资源被攻击的可能性。

《计算机信息系统安全保护条例》第三条规范了包括计算机网络系统在内的计算机信息系统安全的概念：“计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行”。从本质上讲，网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或恶意的攻击而遭到破坏、更改、泄露，系统连续口f靠正常地运行，网络服务不间断。10.2.1网络安全及其策略2．网络安全面临的主要威胁10.2.1网络安全及其策略3．网络安全的基本要素10.2.1网络安全及其策略4．网络安全策略10.2.2防病毒技术1．计算机病毒的定义和特征计算机病毒是指编制的或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能自我复制的一组计算机指令或程序代码。计算机病毒是人为编制的一组程序或指令集合。这段程序代码一旦进入计算机并得以执行，就会对计算机的某些资源进行破坏，再搜寻其他符合传染条件的程序或存储介质，达到自我繁殖的目的。10.2.2防病毒技术特征：（1）传染性（2）破坏性（3）潜伏性及可触发性（4）非授权性（5）隐蔽性（6）寄生性（7）不可预见性10.2.2防病毒技术2．传播途径（1）通过硬盘传播（2）通过移动存储设备传播（3）通过网络传播10.2.2防病毒技术3．计算机病毒的防范10.2.3加密与认证技术1．密码技术（1）对称密钥算法（传统加密方法）代换密码法转换密码法变位加密法一次性密码簿加密法（2）非对称密钥算法（公开密钥算法、现代加密方法）DES加密算法IDEA加密算法RSA公开密钥算法Hash-MD5加密算法量子加密系统10.2.3加密与认证技术2．认证技术消息认证身份认证数字签名10.2.4网络攻击与入侵检测技术1．网络攻击的定义和步骤所有试图破坏网络系统安全性的行为都叫网络攻击。网络攻击的步骤一般包括：10.2.4网络攻击与入侵检测技术2．常见的攻击手段特洛伊木马攻击密码攻击拒绝服务攻击缓冲区溢出攻击10.2.4网络攻击与入侵检测技术3．入侵检测技术(1)入侵检测技术的概念入侵检测系统是指对入侵行为进行自动检测、监控和分析的软件和硬件的组合系统。入侵检测技术是指对入侵检测系统进行分析,以发现网络或系统中违反安全策略的行为和遭到袭击的迹象的技术。(2)入侵检测系统的功能●对网络流量的跟踪与分析。●对已知攻击特征的识别。●对异常行为的分析、统计与响应。●特征库的在线升级。●数据文件的完整性检验。●自定义特征的响应。●系统漏洞的预报警。(3)常见的入侵检测方