TP 5232网络设备管理与维护 课件 项目六 无线局域网的安全与配置.pptVIP

项目六　无线局域网的安全与配置 项目六　无线局域网的安全与配置 项目说明 时至今日，无线网络越来越普及，主流配置的笔记本、电脑、手机、PDA等设备都具备了蓝牙和Wi-Fi无线功能。无线办公越来越贴近我们的生活，但作为普通用户来说，并不知道如何连接和设置无线网络，即便是连接好了，在无线网络中往往遇到一些病毒的攻击，所以无线网络的安全性也显得尤为重要。本项目介绍了三种无线网络的安全设置方式，希望通过这几种基本方式的讲解能让读者了解和掌握无线网络安全的基本设置。 任务一 配置SSID隐藏 任务二 配置MAC地址过滤 任务三 配置无线网络中的WEP加密 项目六　无线局域网的安全与配置 技能目标 配置SSID隐藏。 配置MAC地址过滤。 无线网络中的WEP加密。 任务一　配置SSID隐藏 任务描述 1. 应用背景 自从公司网络实施无线网络方案以来，经常发现有些接入网络的计算机不属于公司，这给公司的网络安全和信息安全带来了很大的隐患。于是决定使用SSID隐藏技术将公司无线AP的SSID隐藏起来，这样就可以保护到公司的网络不被非公司的计算机接入，从而避免不必要的麻烦。 2. 网络拓扑 网络拓扑图如图6-1-1所示。 任务一　配置SSID隐藏 任务描述 3．实验设备 RG-WG54P 1台、RG-WG54U 1块、PC 2台。 4. 技术原理 SSID（Service Set Identifier）也即ESSID，用来区分不同的无线网络，名称中最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同的无线网络。 SSID通常由AP广播出来，通过无线客户端查看当前区域可用的无线网络。但是在无线网络中，出于安全考虑可以不广播SSID，此时无线客户端需要手工设置SSID才能进入相应的网络。 任务一　配置SSID隐藏 任务实施 一、配置PC1与RG-WG54P相连接 1）配置PC1本地连接的TCP/IP属性，IP地址为0，子网掩码为 ，默认网关为。单击“确定”按钮完成设置，如图6-1-2所示。 2）验证测试。 在PC1中的命令行下输入ipconfig命令，查看本地连接的IP属性，显示如下： IP Address：0 Subnet Mask： Default Gateway： 任务一　配置SSID隐藏 任务实施 二、配置RG-WG54P，搭建基础结构（Infrastructure）模式无线网络 1）在PC1登录RG-WG54P管理页面（,默认密码：default），如 图6-1-3所示。 2）选择“配置”→“常规”路径，配置IEEE 802.11参数。配置基础结构模式无线网络名称ESSID为“labtest1”；选择基础结构模式无线网络工作信道为“CH 06 / 2437MHz”；单击“应用”按钮，完成无线接入点设置，如图6-1-4所示。 任务一　配置SSID隐藏 任务实施 三、配置PC2，将其加入基础结构模式无线网络 1）在PC2上安装无线网卡 RG-WG54U 以及客户端软件 IEEE 802.11g Wireless LAN Utility。 2）依照图6-1-5所示配置PC2无线网卡的TCP/IP属性；单击“确定”按钮完成设置。 3）双击桌面右下角的任务栏图标，运行Wireless LAN Utility，如图6-1-6所示。 4）在弹出的如图6-1-7所示对话框中，选择“Configuration”选项卡，将PC2加入基础结构模式无线网络。或在“Site Survey”选项卡可查看到所搭建的基础结构模式无线网络，单击“Join”按钮即可加入流网络，如图6-1-8所示。 任务一　配置SSID隐藏 任务实施 四、验证测试 1）在PC2的Wireless LAN Utility可以查看到如图6-1-8所示信息。 2）执行ping命令，验证PC1、PC2能够相互连通。 任务一　配置SSID隐藏 任务实施 五、配置RG-WG54P，启用SSID隐藏功能 1）在PC1上登录RG-WG54P管理页面（，默认密码：default），如图6-1-9所示。 2）选择“配置”→“高级配置”路径，勾选“启用隐藏SSID”选项。 3）单击“应用”按钮，启用SSID隐藏功能，如图6-1-10所示。 4）选择“配置”→“常规”路径，修改IEEE 802.11参数，修改基础结构模式无线网络名称ESSID为labtest2；单击“应用”按钮，完成无线接入点设置，如图6-1-11所示。 任务一　配置SSID隐藏 任务实施 六、验证测试 1）PC2在客户端软件的“Site Survey”选项卡中已不能看到ESSID为“labtest2”的无线网络，证明SSID隐藏功