无线网络课程设计报告.doc

《无线网络课程设计报告.doc》由会员分享，可在线阅读，更多相关《无线网络课程设计报告.doc（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一、 课程设计内容搭建一个无线网络平台。具体实验要求如下： 1、建立开放式的无线接入服务； 2、搭建采用WEP加密方式的无线网络； 3、搭建采用WPA加密方式的无线网络； 4、搭建采用WPA2加密方式的无线网络；5、跨AP的二层漫游；二、 实验环境1、 实验地点W204网络环境实验室2、 具体实验设备(1)、软交换服务器RG-VX9050E(2)、模块化语音网关RG-VG6116E (3)、控制管理器RG-RCMS SERIES三、 实验原理3.1 无线局域网的定义无线局域网（Wireless local-area network，WLAN）：是计算机 网络与无线通信技术相结合的产物。从专业角

2、度讲，无线局域网利 用了无线多址信道的一种有效方法来支持计算机之间的通信，并为 通信的移动化、个性化和多媒体应用提供了可能。通俗地说，无线 局域网就是在不采用传统缆线的同时，提供以太网或者令牌网络的 功能。无线网络包括无线网卡和无线接入点（简称AP），无线局域网利 用常规的局域网及其互联设备构成骨干网。利用无线接入点（AP） 来支持移动终端（MT）的移动和漫游。配有无线网卡的台式PC机， 笔记本电脑或其他设备就可以与无线网络连接起来。无线局域网与 有线局域网的作用基本相同,就是在网络的各设备之间传送分组信 息。不同的是,无线局域网中所用的是便携设备,其中的分组传输包 括移动站之间和移动站与固定

3、站之间的传输。分析解释下图：trunkAPSTASwitchACSSID:RUIJIEG0/1G0/26G0/25G0/1trunk 外部网络IP：9.9.9.9交换机IP：192.168.10.254AP IP：192.168.10.1无线AP VLAN10交换机管理 VLAN100无线用户 VLAN20CAPWAP 隧道Trunk 汇聚通道3.2 无线局域网的特点和传统网络相比的优势：（1）可移动性，它提供了不受线缆限制的应用，用户可以随时上网；（2）容易安装、无须布线，大大节约了建网时间； （3）组网灵活，即插即用，网络管理人员可以迅速将其加入到现有网 络中，并在某种环境下运行； （4）

4、成本低，特别适合于变化频繁的工作场合；（5）安全性较高，无线网络相对来说比较安全，通信以空气为介质， 传输信号可以跨越很宽的频段，而且与自然背景噪音十分的相似，这 样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是 无线网络必备的一环，能有效提高其安全性。所有无线网络都可加设 安全密码，窃听者即使千方百计地接收到数据，若无密码，想打开信 息系统亦无计可施。应用特点：（1）希望在企业内部获得传统有线网络之外的移动功能的IT专业人士或 高级商业管理人员。 （2）需要能够在整个站点内或选定的区域内灵活且频繁地改变LAN布 线的公司。 （3）任何其地点因建筑物或预算的限制（如建筑物是老旧的、

5、空间是租赁性的或地点是临时性的），而不适于使用有线布线的场所。 （4）任何需要视野内建筑物到建筑物桥接设备所能提供灵活性和成本 节省的公司，这些公司可以通过这些设备避免昂贵的挖沟布线、线路 租赁或走线问题。 3.3 WEP加密原理 WEP 加密方式的无线网络是采用共享密钥形式的接入、加密方式，即，在AP 上设置了相应的WEP 密钥，在客户端也需要输入和AP 端一样的密钥才可以正常接入，并且AP 与无线客户端的通信也通过了WEP 加密。即使空中有人抓取到无线数据包，也看不到里面相应的内容。 但是，WEP 加密方式存在漏洞，现在有些软件可以对此密钥进行破解，所以，不是最安全的加密方式。但是由于大部

6、分的客户端都支持WEP，所以现在的应用场合还是很多的。 3.4 WPA加密原理 WPA（Wi-Fi Protected Access，Wi-Fi 保护访问）是Wi-Fi 商业联盟在 IEEE 802.11i 草案的基础上制定的一项无线局域网安全技术。其目的在于代替传统的WEP 安全技术，为无线局域网硬件产品提供一个过渡性的高安全解决方案，同时保持与未来安全协议的向前兼容。可以把WPA 看作是IEEE802.11i 的一个子集，其核心是IEEE 802.1X 和TKIP。 无线安全协议发展到现在，有了很大的进步。加密技术从传统的WEP 加密到IEEE 802.11i的AES-CCMP 加密，认证

7、方式从早期的WEP 共享密钥认证到802.1x 安全认证。新协议、新技术的加入，同原有802.11 混合在 一起，使得整个网络结构更加复杂。现有的WPA安全技术允许采用更多样的认证和加密方法来实现WLAN 的访问控制、密钥管理与数据加密。例如，接入认证方式可采用预共享密钥（PSK 认证）或802.1X 认证，加密方法可采用TKIP 或AES。WPA 同这些加密、认证方法一起保证了数据链路层的安全，同时保证了只有授权用户才可以访问无线网络WLAN。 3.5 WPA2加密原理 RSN(Robust Secure Network，强健安全网络)，即通常所说的WPA2 安全模式，是WPA的第二个版本。

8、它是在IEEE 802.11i 标准正式发布之后Wi-Fi 商业联盟制定的。RSN 支持AES 高级加密算法，理论上提供了比WPA 更优的安全性。同WPA 类似，现有的RSN 安全技术也可同多种认证、加密方法结合，打造一个更加安全的无线局域网。同WPA 不同的是，在安全能力通告协商过程中，WPA 采用的是WIFI 扩展的IE（Information Element，信息元素）标识安全配置信息，而RSN 采用的是标准的RSN IE。 3.6 跨AP的二层漫游原理 在无线网络中，终端用户具备有移动通信能力。但由于单个AP（Access Point，无线访问接入点）设备的信号覆盖范围都是有限的，终端

9、用户在移动过程中，往往会出现从一个AP 服务区跨越到另一个AP 服务区的情况。为了避免移动用户在不同的AP 之间切换时，网络通讯中断，我们引入了无线漫游的概念。 无线漫游就是指STA（Station，无线工作站）在移动到两个AP 覆盖范围的临界区域时，STA 与新的AP 进行关联并与原有AP 断开关联，且在此过程中保持不间断的网络连接。简单来说，就如同手机的移动通话功能，手机从一个基站的覆盖范围移动到另一个基站的覆盖范围时，能提供不间断、无缝的通话能力。 对于用户来说，漫游的行为是透明的无缝漫游，即用户在漫游过程中，不会感知到漫游的发生。这同手机相类似，手机在移动通话过程中可能变换了不同的基站

10、，而我们感觉不到也不必去关心。WLAN 漫游过程中STA 的IP 地址始终保持不变。四、 实验具体步骤1、实验一: 建立开放式的无线接入服务第一步：基本拓扑连接。 根据原理图，将设备连接起来，并注意设备状态灯是否正常。第二步：交换机配置。图4.1三层交换机配置图第三步：无线交换机配置图4.2 无线交换机配置图第四步：连接测试图4.3 无密码连接图2、实验二: 搭建采用WEP加密方式的无线网络 第一步：基本拓扑连接。 第二步：交换机配置。 第三步：无线交换机配置。 第四步：配置WEP加密。图4.4 WEP加密程序截图 第五步：连接测试。图4.5 WEP加密的连接结果结果截图 3、实验三: 搭建采

11、用WPA加密方式的无线网络 第一步：基本拓扑连接。 第二步：交换机配置。 第三步：无线交换机配置。 第四步：配置WPA加密。图4.6 WPA加密程序截图 第五步：连接测试。图 4.7 WPA加密的连接结果截图 4、实验四: 搭建采用WPA2加密方式的无线网络 第一步：基本拓扑连接。 第二步：交换机配置。 第三步：无线交换机配置。 第四步：配置WPA2加密。图4.8 WPA2加密程序截图 第五步：连接测试。图4.9 采用WPA2加密的无线网络实验结果截图 5、实验五: 跨AP的二层漫游第一步：基本拓扑连接。 第二步：交换机配置。 第三步：无线交换机配置。 第四步：配置WPA2加密。 第五步：连接

12、测试。打开命令窗口，使用ipconfig命令查看其获取的IP地址，并使用ping命令测试其与网关的连通性，其结果如下图所示：图 4.10 ipconfig命令窗口结果截图 第六步：在无线交换上查看状态信息。图4.11 无线交换机状态信息截图五、 问题及其解决办法1. 密码设置问题在设置WEP加密时，密码提示只能是5位。 图5.1 密码设置出错和修正六、 课程设计体会本次课程设计主要完成了对锐捷无线网络的配置等工作。练习了如何使用WEP加密方式，WEP-PSK加密方式无线网络的概念及搭建方法 ，跨AP的二层漫游，跨AP的三层漫游，跨AC的二层漫游及跨A C的三层漫游工作方式配置无线网络环境。实现

13、了共享密钥的接入认证，数据加密，防止非法窃听，测试连接，客户端之间的通信等工作。此次课程设计主要是通过老师指导的PDF文档一步步进行操作，在操作中慢慢了解了无线网络的配置过程。虽然大部分工作文档中都有提及，但是具体遇到问题还是需要小组成员讨论解决，通过讨论，进一步理解了无线网络的工作原理。这次课程设计不仅要我们对书本的知识有一定的了解，还要我们查阅大量的课外文献资料才能完成，虽然中途碰到了许多问题，但是在小组成员的共同努力下，都一一解决，逐步看到成果，最后顺利完成了本次课程设计。课程设计结束了，我们从中学到了很多东西，知识不能仅局限于书本，我们要从更广阔的视野去获取对我们有用的信息。知识一定要用于实践，在实践中才能让我们对知识有着更好的理解，认识，验证和新发现。此次课程设计的无线网络的配置，在现在生活中用的也很多，学习相关操作和知识也是相当重要的。