第三章、构建办公环境网络.docVIP

第三章 实验报告 实验时间： 2010.08.09 实验人： 实验名称： 一、配置AP设备； 二、查看交换机中的MAC地址信息； 实验任务和目标： 一、配置无线AP设备实现无线上网；防止其他非法用户接入无线网络，增强无线网络安全性。 二、查看交换的MAC地址表并分析交换机的工作原理； 实验环境描述： 一、 二、 一、配置AP设备； 实验过程： 在客户端上安装无线网卡驱动程序（华为网卡驱动） 二、查看交换机中的MAC地址信息； 实验过程： 总结和分析： 一、1、登录无线AP 无线AP默认情况下IP地址为，默认的用户名和密码都为admin网络管理员一般是通过Web界面配置无线AP的，方法如下： 将无线AP的LAN口和主机相连，更改主机的IP地址和无线AP在同一网段。打开主机IE浏览器，在地址栏中输入即可登录到配置界面。 2、更改默认设置 1）根据无线AP所处网段的IP地址更改其自身的IP地址，例如，局域网地址为/24，则应将无线AP的地址改为该网段中未分配的地址。将无线AP的内网IP地址设置为/24。 2）使用默认口令是很不安全的，有点网络常识的人都会知道默认的登录口令，一旦网络的非管理人员通过默认口令获取到管理权限，后果不堪设想。所以将无线AP接入网络之前，更改默认的用户名和口令是必须的。如图3.20所示，填入原来用户名和密码“admin”就可以输入新的用户名和口令了。 1、在进行无线网络设置时，SSID（Service Set Identifier，服务集标识符）号的设置往往容易被忽略，因为有些网络管理员认为是否更改SSID与客户端是否能够访问无线网络关系不大。但如果附近不只有这一台无线AP设备时，修改这些参数就变得尤为重要了。所以需要明确SSID的含义。 SSID可以被简单地理解成WLAN的名字标识，如果同一区域内有同厂商的多台AP，默认情况它们的SSID相同，这样客户端很可能会连接到其他的AP上，为无线网络通信带来极大的不便。另外，在修改默认SSID时注意不要使用个人的敏感信息。 2、屏蔽SSID广播 屏蔽SSID广播后，无线网络依然可以正常使用，只是在客户端搜索无线网络时将无法找到网络的标识——SSID号。所以客户端要想接入到该网络，就必须手工输入SSID。虽然屏蔽SSID广播后，无线网络的效率会受到一定的影响，但却大大提高了网络的安全性。 3、开启安全设置 TP-Link这款设备只支持WEP（Wireless Equivalent Privacy）这一种加密技术。该技术提供两种密钥格式：16进制和ASCII码，每种格式分别支持不同的密钥长度。选择合适的长度后，填写密钥内容即可。 二、1、初始状态 通常情况，MAC地址表里面的对应关系是动态获取的，交换机刚刚启动，MAC地址表里没有任何一台主机的MAC信息。 2、MAC地址学习 A主机通过ping命令测试和B主机之间的网络连通性，当A主机发送的数据帧（源MAC地址为00-00-00-11-11-11，目标MAC地址为00-00-00-22-22-22）从交换机的1号口进入时，交换机会将这个帧的源地址和收到该数据帧的接口标号（1号口）对应起来，添加到MAC地址表中。 3、广播未知数据帧 在MAC地址表中没有00-00-00-22-22-22对应的条目，于是它就将这个帧广播到网络中，也就是向除了1号口之外的所有接口转发这个帧。 4、接收方回应 主机B会响应这个广播，并回应一个数据帧（源MAC地址为00-00-00-22-22-22，目标MAC地址为00-00-00-11-11-11），交换机也会将此帧的源MAC地址和接口标号（2号口）对应在一起，添加到MAC地址表中。 5、交换机实现单播通信 现在，主机A和主机B之间的通信不用借助广播了，因为MAC地址表中已经有它们的条目了，主机A发送数据帧的目标地址为00-00-00-22-22-22，交换机会发现这个地址对应的接口标号为2，于是交换机将只从2号口转发数据帧。 最终说明交换机能够学习的MAC地址数量并不是无限大的，所以学习到的MAC地址（动态学习到的）会有一个老化时间，默认为300秒（此端口没有再次收到包含该MAC地址的数据帧的时间）。 会议室 公司办公网 PC3 PC2 PC1 SW2 SW1