项目8 综合楼无线网络施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx

项目8 综合楼无线网络施工电子课件 企业网搭建及应用 网络设备配置与调试案例教程（高教版）项目8 综合楼无线网络施工电子课件 企业网搭建及应用 网络设备配置与调试案例教程（高教版）项目8综合楼无线网络施工综合楼无线网络施工任务分解综合楼网络施工拓扑图 任务1 无线路由器施工 任务2 无线接入点施工 任务3 无线加密技术模块1综合楼无线设备施工 完成本任务后，你将能够：知道无线网络部署的特点和发展趋势 认识无线路由器 运用网络基础知识对无线路由器可视化界面进行配置 综合运用命令行配置模式与可视化界面配置模式，对无线路由器进行配置 任务1无线路由器施工 1.无线网络技术 无线网络是指不需要布线即可实现计算机互连的网络。无线网络的适用范围非常广泛，凡是可以通过布线建立的网络环境，无线网络同样能够搭建，而通过传统布线无法解决的环境，无线网络也能够搭建。无线网络可以分为以下四种类型：无线广域网（WWAN）、无线城域网（WMAN）、无线局域网（WLAN）和无线个人网（WPAN）。【必备知识】无线局域网产品传输距离是大家普遍关注的问题，目前市场上常见的产品如普通802.11b和802.11g产品的最大传输距离均为室内30米，室外100米。在选择WLAN设备的位置时，应当注意以下几点：WLAN设备的部署位置应当相对较高。WLAN设备应当尽量居于无线接入设备的中央。不要穿过太多的墙壁，尤其是浇注的钢筋混凝土墙体。多WLAN设备的覆盖范围应当重叠。为了保护设备的完好和防雨，室外AP、网桥等相关设备应该放置在密封的配电盒内。2.无线设备的部署 SSID是ServiceSetIdentifier的缩写，意思是：服务集标识，用来区分不同的网络。简单理解，SSID是给无线网络设备所取的标识，便于搜索和使用。3.SSID 无线网卡的作用类似于以太网中的网卡，作为无线局域网的接口，实现与无线局域网的连接。根据接口类型的不同主要分为：PCMCIA无线网卡、PCI无线网卡和USB无线网卡。PCMCIA无线网卡仅适用于笔记本电脑，支持热插拔，目前已经较少使用。PCI接口无线网卡适用于普通的台式计算机使用。USB无线网卡适用于笔记本和台式机，支持热插拔。目前无线网卡使用的最多。4.无线网卡 步骤1：连接硬件 按照图8-3连接设备。使用直通双绞线将客服部无线路由器的Ethernet0/1端口，连接到交换机ZHL_PE的Fa0/1端口，使用直通双绞线将销售部无线路由器的Ethernet0/1端口，连接到交换机ZHL_PE的Fa0/2端口（本次任务不连接到Internet接口）。【任务实施】打开“CiscoPacketTracer”软件，引入设备：三层汇聚交换机3560一台，无线路由器WRT300N2台，安装无线网卡的PC机2台，并更改各设备名称：01.将三层汇聚交换机3560命名为ZHL_PE，并配置交换机的管理IP地址。02.定义vlan100作为客服部无线接入网段：03.定义vlan110作为销售部无线接入网段：步骤2：更改各设备名称 01.配置无线路由器的管理IP。单击打开客服部无线路由器ZHL_WR-KF管理界面，在弹出的窗口中，单击【图形用户界面】选项卡，在【BasicSetup】选项卡里，将【IP地址】配置为192.168.100.254，子网掩码设置为【255.255.255.0】，这个IP地址作为无线路由器的管理地址，通过这个IP地址可以对该无线路由器进行管理。02.关闭DHCP服务器。接入无线网络计算机的IP地址都通过三层汇聚交换机ZHL_PE定义的地址池来获得，将【DHCPServerSettings】右侧的【DHCP服务器】的【启用】状态更改为【禁用】状态，即关闭无线路由器自身提供的DHCP功能。配置完成后如图8-4所示。步骤3：配置客服部无线路由器ZHL_WR_KF单击【Wireless】页签，对无线路由器进行基础配置。网络模式选择【Mixed】(混合模式)。思科无线路由器的网络模式有：Wireless-BOnly：802.11bWIFI标准，采用扩频技术，速率可达10Mbps；Wireless-GOnly：802.11gWIFI标准，采用OFDM技术，速率可达54Mbps；Wireless-NOnly：802.11nWIFI标准，采用MMO技术，速率可达300Mbps；Mixed：混全模式；BG-Mixed：802.11b和802.11g混合模式。03.无线基础配置 01.将计算机并命名为PC1，单击【PC1】【物理】选项卡，首先关闭计算机电源，然后取下原来配置的网络适配器模块，如图8-6所示。02.取下原网卡模块后，更换为【Linksys-WMP300N】无线网卡模块，完成后打开计算机电源，完成后的状态如图8-7所示。步骤4：配置PC机无线获取IP地址 01.连接无线网络。单击【桌面】【无线PC】【Connec】【Refresh】,会在【WirelessNetworkName】下方看到设置的无线路由器SSID标识：ZHL_RW-KF，如图8-8所示的，单击中下方的【Connect】完成连接。02.PC1无线获得IP地址。单击【桌面】【IP地址】，【IP地址】栏，选择【自动获取】，这是PC1会自动获取交换机ZHL_PE上设置的VLAN100地址池中的IP地址，如图8-9所示。步骤5：配置PC1测试无线路由器ZHL_RW-KF 01.配置客服部无线路由器的管理IP。引入无线路由器和终端计算机，将销售部无线路由器命名为ZHL_WR_XS，并与三层汇聚交换机ZHL_PE的fa0/2端口相连。关键配置见下面几幅截图：02.销售部和客服部同在一楼，销售部无线终端在搜索无线路由器时也会搜索到客服部的无线路由器ZHL_WR_KF，同样客服部也会搜索到销售部无线路由器ZHL_WR_XS。这时我们要对所在部门的无线路由器进行选择，打开“桌面”选项卡，点击“无线PC”，如图：03.在打开的界面里，点击“Connect”选项卡，等待片刻，计算机会自动搜索到无线发射设备，选中“ZHL_WR_XS”，点击“Connect”按钮步骤6：配置销售部的无线网络 完成本任务后，你将能够：了解更为详尽的无线网络 认识无线接入点AP 掌握无线接入点AP的配置方法 领会无线网络的选择与接入 能够对无线路由器与无线接入点AP进行熟练配置并加以区别任务2无线接入点施工 1.无线局域网的接入方式主要有以下4种：对等无线网络就是用无线网卡+无线网卡组成的无线局域网，该结构的工作原理类似于有线对等网的工作方式。【必备知识】即无线通信协议：无线协议主要有802.11b、802.11a、802.11g及802.11n标准，802.11是IEEE（电气和电子工程师协会）制定的第一个无线局域网标准，总数据传输速率设计为2Mbps，主要用于解决办公室局域网和校园网中用户终端的无线接入。其他无线协议均是基于802.11的补充或扩展，有各自不同的特点。2.无线产品的标准 步骤1：基础配置 01.打开“CiscoPacketTracer”模拟软件，引入并连接各设备，并对引入的各设备进行命名。三层汇聚交换机3560命名为ZHL_PE，是上节任务内容的延伸，具体引入与使用参照上节任务，本节任务将继续对该3560交换机进行配置。本次任务要将无线接入设备ZHL_AP-120连接到三层汇聚交换机ZHL_PE的fa0/3端口，将无线接入设备ZHL_AP-130连接到三层汇聚交换机ZHL_PE的fa0/4端口。【任务实施】02.二楼培训部和三楼的产品展示中心组建无线网络的拓扑图 01.接上面任务继续完成二楼和三楼无线部分的施工，三层汇聚交换机ZHL_PE的初始化及管理IP地址定义在上次任务中已经完成，本次任务直接进入配置模式开始配置。02.定义vlan120作为二楼培训部的无线接入网段：03.定义vlan130作为三楼展示中心的无线接入网段：步骤2：对三层汇聚交换机ZHL_PE的配置 01.在“CiscoPacketTracer”网络图中，选择无线设备中的无线接入点AccessPoint-PT网络设备2台。无线AP物理设备视图，如下图8-19。02.首先，使用线缆连接培训部无线AP和三层汇聚交换机ZHL_PE的fa0/3端口。接下来点击培训部无线AP，进入无线接入点的“配置”选项卡，接口配置里port0接口可以设置带宽及双工模式，在本次任务里为默认状态，不做修改。如图8-20。步骤3：无线接入点的配置 01.点击打开培训部PX_PC0计算机的“桌面”选项卡，打开“IP地址配置”查看该计算机获取地址等信息情况。02.进入PX_PC0计算机的命令提示符，使用Ping命令测试与三层汇聚交换机的连接情况，ping192.168.120.1，显示的结果证明网络已通。步骤4：验证无线网络 完成本任务后，你将能够：知道加密技术 运用知识点对无线网络进行加密任务3无线加密技术 无线网络的安全模式主要有以下三种：1.WEP加密技术：WEP（有线等效加密）是WiredEquivalentPrivacy的缩写，采用WEP64位或者128位数据加密，分别输入10个或26个字符串作为加密密码。该协议可以通过对传输的数据进行加密，以保证在无线局域网中传输的安全性。WEP是一种基本的较旧的网络安全加密方法，密码长度固定，其安全性较低，不建议使用。【必备知识】WPA（Wi-Fi保护访问）是Wi-FiProtectedAccess的缩写，WPA继承了WEP基本原理而又解决了WEP缺点的一种新技术，改进了WEP所使用密钥安全性的协议和算法。它改变了密钥生成方式，更频繁地变换密钥来获得安全。WPA加强了生成加密密钥的算法，WPA还追加了消息完整性检查功能来防止数据包伪造的功能和认证功能。2.WPA加密技术 WPA2（WPA第二版）是Wi-Fi联盟对采用安全增强功能产品的认证计划。简单理解就是WPA2是WPA的升级版，采用了更为安全的算法，WPA2类型的身份验证更为安全，是目前最强的无线加密技术。现在新型的网卡、AP、无线路由器等都支持WPA2加密。3.WPA2加密技术 Wi-Fi联盟把使用Pre-SharedKey（PSK）的验证模式版本叫做“WPA-个人版”或“WPA2-个人版”（WPA-PersonalorWPA2-Personal），用802.1X认证的版本叫做“WPA-企业版”或“WPA2-企业版”（WPA-EnterpriseorWPA2-Enterprise）。4.WPA与WPA2 步骤1：针对一楼和二楼三个部门对无线设备的使用，在任务1和任务2中已经进行了详细学习，并能够组建无线网络。本次任务主要完成对无线设备加密技术的应用。首先点击客服部无线路由器ZHL_WR_KF进入“图形用户界面”选项卡，点选“Wireless”并进入到“无线安全”界面，我们可以看到“安全模式”共显示有五种。【任务实施】01.WPA2是WPA的升级版，采用了更为安全的算法，WPA2类型的身份验证更为安全，是目前最强的无线加密技术。加密算法有AES和TKIP两种，其中AES提供了比TKIP更加高级的加密技术，TKIP安全性不如AES，而且在使用TKIP算法时路由器的吞吐量会下降，影响路由器的性能。WPA/WPA2Enterprise安全模式需要配置较为繁杂的Radius服务器和端口，这样在本次任务中选用WPA2Personal的安全模式，使用AES加密算法，并设置加密密码为“admin1234”，如图8-29所示。步骤2：配置客服部安全模式 打开客服部微机的配置管理界面，点击“桌面”选项卡，在打开的“无线PC”中，选择有效的无线路由器ZHL_WR_KF。不加密的情况下，点击连接直接连接到无线路由器，在“任务1”中已经完成。在本次任务中无线路由器加密的情况下，点击连接则弹出如下可操作界面，如图8-30。02.将客服部微机接入到无线路由器 二楼培训部使用的无线设备图8-30输入密码连接到无线路由器 AccessPoint-PT，即AP。点击培训部无线ZHL_AP-120，打开“配置”选项卡，会发现在“认证”区域区别于无线路由器，认证方式有WEP模式、WPA-PSK模式和WPA2-PSK模式。WPA-PSK即WPAPersonal模式，不需要使用认证服务器，这里选用安全度较高的WPA2-PSK，输入加密密码“Pxb_Admin123”。03.二楼培训部加密 任务1.混合网络的通信模块2科技楼有线和无线混合体网络施工 完成本任务后，你将能够：知道有线网络和无线网络的区别 运用知识点组建有线网络和无线网络的混合型网络任务1.混合网络的通信 1.不同网段之间需要通信时，要用到路由协议，而在三层设备上直接相连的两个网段只要开启路由协议，即可进行通信。2.有线网络和无线网络的主要区别：通信介质，有线网络主要使用光纤、双绞线和同轴电缆；无线网络主要使用红外线、无线电波、微波和卫星。【必备知识】本项目模块1的任务1里，已经完成了对核心设备的配置，在这里一起重新回顾一下与销售部相关的配置。【任务实施】01.将三层汇聚交换机3560命名为ZHL_PE，并配置交换机的管理IP地址。02.定义vlan110作为销售部无线接入网段 03.配置数据中心计算机：查看网络拓扑图，实现销售部的无线终端计算机XS_PC0与数据中心的计算机SJZX_PC0之间的连接。XS_PC0属于vlan110在192.168.110.0/24网段，而SJZX_PC0属于vlan111在192.168.111.0/24网段，不在同一网段。如图8-33。步骤1：对交换机进行命名并配置管理地址 销售部测试用计算机XS_PC0的IP地址由汇聚交换机获得为192.168.110.4/24，数据中心计算机SJZX_PC0的IP地址是手动设置为192.168.111.2/24，测试两台计算机之间的连接。测试结果，如下：步骤2：连通性测试