无线网络技术-网络应用全部实验报告(含选作实验).pdf

无线网络应用的实验报告 一、实验目的和要求 1. 虚拟服务器实验： 了解虚拟服务器的原理和应用 熟悉 TP-LINK无线路由器的虚拟服务器的设置方法 熟悉 TP-LINK无线路由器的 WEP 安全模式的设置方法 2. IP过滤及 DMZ 实验： 了解防火墙 IP过滤的原理和应用 熟悉 TP-LINK无线路由器的 DMZ 主机的设置方法 熟悉 TP-LINK无线路由器的 WPA-PSK 安全模式和 IP过滤的设置方法 二、实验内容和原理 1.设置内网的 Web Server和 FTP Server为两个虚拟服务器，允许外网的客户机进去访问它们。并且 无线路由器采用 WEP 安全模式（包括数据加密和身份验证）。 将内网中需要为外网用户提供 HTTP 或 FTP 等服务的主机的相应服务端口映射到无线路由器的 WAN 口，从而实现从外网访问内网。内网中被映射的为外网提供服务的主机就是虚拟服务器。 2.设置内网的 PC1 为 DMZ 主机，允许外网的客户机 PC3 进去访问 PC1 上面的 Web 及 FTP 等所有服务。 并且无线路由器采用 WPA-PSK 安全模式（包括数据加密和身份验证）。 在集成路由器中，可设置非军事区 DMZ 来允许外部网络主机访问内部网络中的服务器。启用非军事 区时，外部网络主机可访问内部指定DMZ 服务器上的所有端口。 三、主要仪器设备 1.TL-WR847N 无线路由器 1 台（包括电源变压器 1个） 2.直通线 1根、PC 机 3 台 四、操作方法和实验步骤 虚拟服务器实验： 1. 利用网线通过有线方式连接到无线路由器的 LAN 口，设置无线路由器的SSID和频段等无线参数。 2. 进入“无线设置”中的“无线安全设置”选择安全模式为WEP ，然后选择认证类型为“自动”或 “开放模式”，选择WEP 密钥格式为“ASCII码”，设定为12345，密钥 1 的密钥类型选为64 位。 重启无线路由器。 3. 根据拓扑图设置各台 PC 机的 IP地址。 4. 设置好 PC1 机上的 Web 服务（端口号采用缺省的 80），设置好PC2 机上的 FTP 服务（端口号采 用缺省的 21）。 5. 两台 PC1 和 PC2 连上无线路由器。 6. 在 PC3 上访问 PC1 上的 Web 服务器，在 PC1 上访问 PC2 上的 FTP 服务并上传文件。 IP过滤及 DMZ 实验 1. 利用网线通过有线方式连接到无线路由器的 LAN 口，设置无线路由器的SSID和频段等无线参数。 2. 进入“无线设置”中的“无线安全设置”选择安全模式为WPA2-PSK ，然后选择认证类型为WPA2-PSK ， 选择加密算法为 AES，自定义 PSK 密码。重启无线路由器。 3. 根据网络拓扑图设置各台 PC 机的 IP 地址。 4. 设置好 PC1 机上的 Web 服务，设置好 PC2 机上的 FTP 服务（过程如实验 1）。 5. 两台 PC 分别连上无线路由器。 6. 在路由器配置页面中，在上网控制中的规则管理内开启上网控制，凡事符合已设上网控制规则的 数据包禁止通过本路由器； 7. 主机列表页面中添加单个条目，添加 PC3 的 IP地址信息； 8. 规则管理中添加单个条目，禁止 PC3 访问外网。 五、实验结果与分析 1.虚拟服务器实验 这部分中我们担任的是 FTP server，按照实验指导进行设置后，在共享的文件夹内创建了 txt文档如下 通过自身或其他两台 PC 均可以访问 ftp服务器，在地址栏输入 ftp地址如下 在页面中可以见到并下载刚刚创建的 txt文档，表明 ftp服务器以及权限设置正确。 同时，我们也可以访问由同组同学搭建好的web 服务器如下图： 表明 web 服务器的搭建和访问设置正确。 2.IP过滤及 DMZ 实验 如图，在同组同学的 DMZ 主机上将我组 PC 添加到上网控制规则中，禁止我组 PC 访问外网 条例生效后，再执行 ping命令，发现我组已经无法 ping通处于外网的 PC3，但与内网的 PC1 仍 然可以互相 ping通，结果如下图：（其中ping 由于明显已经丢包提前强制结束了命令） 实验指导中提出了问题：如果这时