(2014ANWLAN接入技术实验.docVIP

实验四 WLAN接入技术实验 一、实验目的 了解WLAN的基本组网知识 掌握WLAN的AP组网方式 理解WLAN的安全策略 掌握WLAN的接入控制方式 二、实验器材 每组1个无线AP，每组一台以太网交换机，每人1张无线网卡，每人1台PC机 四、实验分组 每组4-8人 五、实验内容 AP模式组网与测试 AP模式接入控制与测试 六、实验原理 无线局域WLAN是计算机网络与无线通信技术相结合的产物，是局域网的延伸，工作在数据链路层，提供了一种使用无线信道多址接入技术的方法实现计算机的通信。通信范围在100m－500m，WLAN的网络组成包括通信设备、用户终端和支持单元。 IEEE802.11是无线局域网的标准，定义了物理层和 MAC层规范。 IEEE802.11将网络基础模块定义为基本服务集（Basic Service Set，BSS），IEEE802.11协议规定了无线站点（Wireless Station，STA）在一个BSS内进行通信的规范（Station Service，SS）。一个BSS的网络规模是有限的，多个互连起来的BSS形成一个扩展服务集(Extended service set，ESS)，使得802.11网络的规模扩展。用于互连的多个BSS的功能模块被定义为分发系统（Distribution System，DS），DS的主要功能是实现多个BSS的无缝整合，为ESS内STA提供分组转发服务。而STA通过在BSS内的接入点（Access Point，AP）使用DS提供的分发系统服务（Distribution System Service，DSS），实现STA在整个ESS内通信。 图4-1 IEEE802.11协议模块结构图 备注：BSS—即仅有一个AP的无线网络 ESS—即一个使用两个或两个以上AP的无线网络 1、WLAN的组网方式 （1）Infrastructure-based 方式——AP模式 任何两个节点的通信都必须经过中心控制点（AP）（通信系统中的基础设施（Infrastructure）是指专门提供通信服务的设备。AP作为一个BSS的通信基础设施，为BSS内其它站点提供通信服务，并且站点的所有通信业务，包括访问Internet或着与同一BSS内其它站点的通信，都需要通过AP中继，如图4-2所示。基础网络又常被称为AP模式网络。 （2）对等方式——Ad-hoc模式 无中心控制点（AP），节点间的连接是对等的，并且所有节点共用一个无线信道。一个Ad hoc方式的无线局域网络对应一个独立基本服务集(Independent Basic Service Set，IBSS)。在一个IBSS内，每一个站点的功能都是对等的，无需通信基础设施，并且任意两个站点都可直接通信，如图4-3所示。IEEE802.11定义的Ad hoc方式的无线局域网实际上是一种单跳拓扑结构的无线网络。 图4-2 AP模式网络 图4-3 Ad-hoc 模式网络 2、WLAN的安全策略 由于WLAN的无线传输是一个开放的无线环境，不可避免存在安全隐患。802.11工作组也一直致力于WLAN的相关安全标准的制定。在WLAN的安全的发展中，大致分为以下几个方面的策略或技术。早期的MAC过滤技术和SSID匹配及时，802.11的WEP加密技术、WPA技术以及802.11i标准。 七、实验过程 （一） 实验准备 实验分组记录 表4-1 实验小组成员 学号 姓名 学号 姓名 软、硬件准备 硬件设备：AP 1台/组，无线网卡1张/人，PC机1台/人。 需要软件：无线网卡驱动程序，从实验室服务器上下载。 （二）实验步骤与记录 AP模式基本组网与测试 实验环境搭建 如图4-4所示，并将所有设备加电，所有PC机关闭windows防火墙和Symantec防火墙。 如图4-4，将小组内任意一台PC机（图中案例为PC1）连接到交换机，交换机与AP的任意一个以太网接口（注意不是Internet接口）通过网线连接起来，用于配置AP。 注意：121实验室的交换机在桌面上，119实验室的交换机在机柜里（最底下的交换机） 访问与配置AP 访问AP 将配置PC机（图例中PC1）的IP地址设置为192.168.1.x（x为2-254任意值，建议使用的PC机机号）掩码为。 长时间（10秒以上）按AP上的“Reset”按钮或多按几次，将AP内的设置改为默认情况。待power灯停止闪烁后，使用配置计算机ping AP的默认IP地址。ping通后才能继续实验，若不通，重试“reset ”AP或检查配置计算机的IP设置及防火墙。 在配置计算机上通过Web浏览器访问A