无线网络技术导论实验指导书.docx

1、无线网络技术导论实验指导书 无线网络技术导论 实 验 指 导 书张燕玲 编 写适用专业： 网络工程专业 网络技术专业 滁州学院计算机科学与技术系 2009 年 8 月前 言本课程介绍了五个无线网络方面的实验，分别从无线网络的入门，无线网络的组建，有结构的和无结构的无线网络的组建和利用无线网络进行数据共享，以及无线网络的安全性方面对无线网络进行了学习。为了使学生能更好地理解并深刻地掌握这些知识，并在此基础上，培养学生动手能力和分析问题，解决问题的能力，设置了以下五个具体的实验项目。通过这些项目的学习和实验，能够使学生更好地吸收这些方面的知识。随着网络持术的不断发展，无线网络也飞速发展起来。这就要

2、求我们网络工程专业的学生不人仅对有线网络技术进行学习，还要掌握无线网络方面的知识。因此我们就开设了这门课程。随着无线网络的普及，对学习网络技术专业的学生在无线网络方面的学习，不仅仅局限于理论上的简单了解和学习，对无线网络的设计与维护也被提上了日程。本门实验课程共有五个实验，需要十八个课时。实验一：无线网络初步。主要实验内容包括观察无线网络实验室的设备，并对这些设备进行安装，调试，测试体验一下这些设备的配置和使用方法，例如给无线网卡安装一个驱动程序，给无线接入点AP的F0口和BVI1口配置一个IP地址，并在WEB页面打开无线接入点的配置页面，对其进行简单的配置，无线网桥也按上述方法进行体验。实验

3、二：建一个AP到无线网卡的无线网络。在具体的配置过程中要注意以下几点，首先，要在超级终端里对无线AP进行IP地址的配置，其次要给无线AP配置一个网络服务集即网络名字，最后一定要激活无线radio，并对该无线网络分配一个信道。实验三：无线网络信号的分配规律的测试。本实验的主要内容是利用wirelessMON软件对小范围内多个AP信号的干扰度的一个测试，及信号传输距离及信号的穿透力的一个测试。实验四：无线移动Ad hoc网络的组建与测试。本实验的主要内容就是对多台装有无线网卡的电脑进行无线点到点的网络的组建，并进行数据的共享。实验五：无线网络的安全性配置。本实验的主要内容，是使用WEP（有线等效加

4、密机制），WPA加密机制和EAP认证机制对无线网络的安全性进行配置。本指导书采用理论性与实践性相结合的方法。对网络工程专业的学生必须做好所有的这些实验，并对验过程中遇到的问题能够解决。对于网络技术专业的学生，能够按照指导书上的步骤做好这些实验。目录 实验一：无线网络初步 3实验二：配置AP到无线网卡的无线网络 7实验三：无线网络信号分布规律测试 10实验四：无线移动Ad hoc网络的组建 12实验五：无线网络的安全配置 14实验一：无线网络初步实验学时：2实验类型：（验证） 一、实验目的通过本实验的学习，使学生认识了组建无线网络所用的设备，如AP（无线接入点），无线网卡，无线网桥，室内外天线等

5、无线设备。掌握了如何正确安装这些设备，学会了如何对这些设备进行配置。拓宽了学生的知识面，培养了学生对设备的安装调试能力，为今后继续进行无线网络方面的学习奠定基础。 二、实验条件硬件：电脑，无线接入点，无线网卡，无线网桥，室内外天线。软件：相关硬件的驱动程序，超级终端和各设备的说明书。三、实验原理及相关知识这次实验是学生对无线网络的一个入门的实验，首先让学生来认识一下组建无线网络的过程中所用到的设备，及设备的正确的安装调试方法。无线接入点（AP）是无线网络中一个重要的设备，用来实现无线与有线的一互通。无线网桥是组建大型无线网络不可或缺的一个设备，用来实现对多个无线接入点进行互相通信。也可以通过无

6、线网桥直接与有线相接。天线在无线信号的传输过程中起到一个增强信号的作用。四、实验步骤1. 每小组成员到指导老师处领取实验设备，下附清单。2. 每小组成员按指定的位置入座。3. 把领取的设备放置在一个适当的位置上。4. 在电脑主机的USB口上插入TP-link无线网卡并将该网卡的驱动程序光盘放入光驱，进行该网卡驱动程序和客户端软件的安装。（注意：在安装的过程中，要找对我们安装网卡的驱动器型号，并注意安装方式。）5. 先来安装一下无线AP，首先把我们交叉线的一头连接到我们主机的有线网卡上，另一头装在AP的Ethernet口上，其次把AP的console port与主机上的com1口连接起来。最后插

7、上电源就可以对它进行配置。6. 现在可以进行超级终端的安装，不同的操作系统可能安装方法不一样，一般都是在windows组件里进行安装的。7. 安装完成超级终端后，我们可以进入超级终端，在这里新建一个连接。在进入AP的时候密码为Cisco。8. 给AP的Ethernet口配置一个IP地址，同时给在AP的虚拟网桥里也配置一个IP地址。命令如下：9. 进入AP：en10. 输入密码11. conf t12. int f013. ip address 192.168.0.40 255.255.255.014. exit15. int bvi116. ip address 192.168.0.41 25

8、5.255.255.017. exit18. 打开桌面上的IE，输入你刚才给AP配置的IP地址，输入密码Cisco进入AP配置的图形化界面。19. 给AP改一个名字，改一下IP，还可以建立一个SSID。20. 利用上面的两种方式进入网桥的配置界面，对网桥进行一个类似AP的简单配置。五、思考题1. 如果把AP上的交叉线拔掉，还能不能继续对AP进行配置呢？2. AP上连接的那个RJ-45线能起到什么作用的？3. 为什么在对AP或网桥进行配置的时候，电脑上的有线网卡和无线网卡还有AP上的F0口与BVI1口的IP地址都要配置在一个网段上，不同的网段可以吗？如果可以，应该怎么设置呢？实验二：配置AP到无

9、线网卡的无线网络实验学时：4实验类型：（设计） 一、实验目的通过本实验的学习，使学生掌握了组建一个简单无线局域网的几个必须的配置，学会了如何去组建一个有结构的无线局域网络。培养了学生对无线网络的学习兴趣，提高了学生组建无线局域网络的能力，印证了课堂中所学的理论知识，从而加深了学生对课堂所学知识的理解。为今后继续进行无线网络方面的学习奠定基础。 二、实验条件硬件：电脑，无线接入点，无线网卡，室内天线。软件：相关硬件的驱动程序，超级终端和各设备的说明书。三、实验原理及相关知识组建一个基本结构的无线网络至少需要一个无线接入点，一个或多个无线移动站，位于该无线网络中的移动站，可以通过无线接入点进行通信

10、。四、实验步骤1. 每小组成员到指导老师处领取实验设备，下附清单。2. 每小组成员按指定的位置入座。3. 把领取的设备放置在一个适当的位置上。4. 在电脑主机的USB口上插入TP-link无线网卡并将该网卡的驱动程序光盘放入光驱，进行该网卡驱动程序和客户端软件的安装。（注意：在安装的过程中，要找对我们安装网卡的驱动器型号，并注意安装方式。）5. 先来安装一下无线AP，首先把我们交叉线的一头连接到我们主机的有线网卡上，另一头装在AP的Ethernet口上，其次把AP的console port与主机上的com1口连接起来。最后插上电源就可以对它进行配置。6. 现在可以进行超级终端的安装，不同的操作

11、系统可能安装方法不一样，一般都是在windows组件里进行安装的。7. 安装完成超级终端后，我们可以进入超级终端，在这里新建一个连接。在进入AP的时候密码为Cisco。8. 给AP的Ethernet口配置一个IP地址，同时给在AP的虚拟网桥里也配置一个IP地址。命令如下：9. 进入AP：en10. 输入密码11. conf t12. int f013. ip address 192.168.0.40 255.255.255.014. exit15. int bvi116. ip address 192.168.0.41 255.255.255.017. exit18. 打开桌面上的IE，输入你

12、刚才给AP配置的IP地址，输入密码Cisco进入AP配置的图形化界面。19. 选择该页面的左侧第二项，可以给AP改名字，重新分配IP地址。20. 点击第三项EXPRESS SECURITY，给这个网络建一个SSID即网络名字。并将该SSID设为首选网络21. 点击左侧的NETWORK INTERFACE项，打开一个下拉项，在该下拉列表中点一下IEEE802.11G这一项。22. 查看一下该页面上的各个选项卡，点击一下Setting选项卡。首先将该页面的第一项Radio项激活，具体方法是点击enable单选框。拖动右边的滚动条，为该SSID选择一个Channel。23. 至此一个无线网卡到无线A

13、P的网络已经建立起来了。24. 现在我们可以拔掉交叉线，把有线网络禁用，连接一下我们刚刚建立的无线网络，连接成功后，可以ping一下我们的无线AP的BVI1接口的IP测试一下我们的网络。25. 同时其它移动站也可以连接一下我们新建的这个SSID形成一个AP，多个移动站的网络。五、思考题1. 在建立一个无线网络的时候都需要给AP配置什么样的参数？2. 为什么我们建一个无线网络的时候必须要给无线网卡分配一个同一网段的IP地址？3. 为什么在测试无线网络的时候我们要把本机上的有线网络禁用掉呢？如果只是把线拔掉，不禁用会出现什么样的结果实验三：无线网络信号分布规律测试实验学时：4实验类型：（综合） 一

14、、实验目的通过这个实验，使学生掌握解决小范围内多个AP的信号干扰问题，发现并测试无线信号的分布，总结无线信号的分布规律二、实验条件硬件：电脑，无线接入点，无线网卡，室内天线。软件：相关硬件的驱动程序，超级终端和各设备的说明书。三、实验原理及相关知识所有的无线设备都有它的发射功率，不同的设备它的发射功率不同，信号能传输的距离不同。在近距离内放置有无线设备，发生无线信号传输的时候，该设备的信号会受到干扰，从而影响它的传输距离。同一类设备选择不同的信道在近距离之内会出现信道争夺，信号严重干扰等现象，有鉴于此，我们使用一个wirelessMON软件来对在不同位置的AP发射功率进行一下测试比较，比较方法

15、是通过该软件上显示信号的强弱进行一个简单的目测。四、实验步骤1. 每小组派人到指导老师处领取设备2. 不同小组要去不同的地方做实验3. 把AP放置在一个合适的位置4. 把无线网卡及驱动安装好5. 把AP正确连接到电脑上6. 对AP进行基本的配置，建立一个无线AP与无线网卡之间的一个网络7. 把WirelessMON复制并安装在各自的机器上，利用该软件来分析每一个无线网络的信号与干扰的情况。8. 看一下相邻网络的同类型AP配置不同信道时候的信号冲突情况9. 看一下相邻网络的同类型AP配置同一信道时的信号冲突情况。10. 测试一下我们上课讲的互不冲突的几个信道在现实中是否真的不冲突，例如：1，6，

16、11三个信道是否会冲突。给三个相邻的同类型AP中分别分配1，6，11三个信道，看信号的强度，是否存在冲突。11. 将配置好的AP放置在不同的位置上，看看该网络信号的强弱。12. 把AP放置在另一个房间看一下是否能穿透墙壁。13. 分析一下我们刚才进行的各个实验过程中信号的强弱，来总结一下信号的分布规律，目测一下各设备的发射距离。五、思考题1. 在一个小范围内多个AP的时候信号是变强了，还是变弱了？2. 在用wirelessMON检测到的无线网络，有哪些可以连接为我们所用？3. 信道分配到底有哪些规律？试举例说明？实验四：无线移动Ad hoc网络的组建实验学时：4实验类型：（设计） 一、实验目的

17、通过本次实验的学习，使学生了解什么是非结构化网络，掌握了如何组建一个点对点的无线网线的方法，训练了学生的动手能力，培养了学生学习无线网络的兴趣，认识到无线网络的神奇功能。增加了对网络学习的信心。二、实验条件硬件：电脑，无线网卡。软件：相关硬件的驱动程序，超级终端和个设备的说明书。三、实验原理及相关知识无线移动Ad hoc网络，是一个点到点的网络，该网络是一个对等的网络，仅仅是一个计算机到计算机的网络，组建的时候只要给每台电脑配置一个无线网卡就好了。四、实验步骤Ad hoc 参考网址1. 每小组派人到指导老师处领取设备，本次实验只需要每一小组领取一个无线网卡即可。2. 把无线网卡及驱动安装好。3

18、. 驱动装好后，会在任务栏的右下边出现一个无线网络的图标，双击该无线网络的图标，打开一个无线网络属性对话框。4. 在该属性对话框中，选择无线网络配置选项卡。5. 单击“高级”按扭，打开一个对话框。6. 在该对话框中，选择“仅计算机到计算机的网络”，点“确定”命令按扭返回到上面的界面。7. 点“添加”按扭，打开一个添加对话框，在SSID文本框的右边，给准备新建的Ad hoc网络输入一个名字，例如：AAA。8. 选择“开放式”认证模式，在安全机制一框里，选择“已禁用”选项，考虑到我们是首次建立移动Ad hoc网络，先建一个没有任何安全机制的网络，它的安全措施我们会在后面的实验中来详细地学习。9.

19、至此，我们的移动Ad hoc网络已经建立成功了，可以对它进行测试了。10. 查看一下我们无线网卡目前能够检测到的无线网络，找到我们刚才建立的网络后，先连接它。11. 这个无线移动自组织网络的目的是对多个移动站点进行文件数据共享的，所以一个移动自组织网络中至少得有两个以上的移动站点，基于这个原理，我们需要让别人也加入并连接到我们这个移动自组织网络中。这样才能进行数据传输与共享。五、思考题及其它1移动Ad hoc网络建好后，自己也能连接上自己，而新加入的用户连接不上，是怎么回事，可能是哪几方面的原因？2移动Ad hoc网络建好后，实现共享的过程中还需要不需要加入网络组？需要的话，为什么？实验五：无

20、线网络的安全配置实验学时：4实验类型：（综合） 一、实验目的通过本次实验的学习，使学生知道了如何做无线网络的安全方面的知识，了解什么是WEP，WPA的加密机制，以及EAP的认证机制。在实际的工作中如何来给无线网络加上这些安全措施。以提高无线网络的安全性。为学生在网络安全方面的学习做了铺垫。 二、实验条件硬件：电脑，无线网卡。软件：相关硬件的驱动程序，超级终端和个设备的说明书。三、实验原理及相关知识由于无线网络通信介质采用的是无线的方式，而有线的信号是通过一个存在的线路进行传输的，所以对于无线网络传输的数据与信号更加容易被窃取。有鉴于此，我们必须对无线网络进行安全性方面的配置。WEP加密机制，是

21、采用RC算法的，有40位密钥。它是早期的一种比较脆弱的数据加密机制，它是通过手工加密来实现数据加密的。为了对WEP漏洞进行修复，后来研发了WPA加密机制，该加密机制采用128位密钥进行数据加密。不过该机制只是对WEP的一个过渡，WPA2机制是一个相对安全的加密机制。四、实验步骤1. 每小组派人到指导老师处领取设备2. 不同小组要去不同的地方做实验3. 把AP放置在一个合适的位置4. 把无线网卡及驱动安装好5. 把AP正确连接到电脑上6. 对AP进行基本的配置，建立一个无线AP与无线网卡之间的一个网络7. 给AP建立一个名字为AAA的SSID，并对该SSID进行一些安全性方面的设置。因为我们以前

22、建的SSID都是没有任何安全机制的，这次建立SSID的时候可以给设置一些安全机制。8. 选中WEP加密机制，先对我们新建的SSID设置一个基于WEP机制的密钥，和一个radiu服务器IP地址。点击“应用”。9. 点击左侧的“network interface选项卡，选中802.11G子项，并点setting选项卡，激活radio选项，即在radio选项后点enable单选框。拖动滚动条，到最后面，给tunnel分配一个信道6。10. 刷新一下无线网络列表，看有没有我们新建的名字为AAA，如有，点击它，并选择连接它。11. 这时可能会出现一个输入密码框，我们把先前设置好的密码输入进去就可以连接上

23、了。12. EAP认证机制和WPA加密机制的设置，同上。13. 还有一种比较详细的设置方法，可以在secure页面中分别对SSID进行管理，WPA，WEP，EAP认证机制进行配置。五、思考题及其它1. 我们在进行安全机制配置方面，在哪里能够体现它的安全性。怎么体现？2. WPA对数据的加密采用随机加密的方式，一方面保障了数据的高安全性，但是另一方面我们怎么能保证我们自己的网络不被别人盗用呢？从哪个方面可以实现呢？实验六：无线接入及安全配置实验目的：1. 了解无线网络的几种接入方式2. 掌握怎么样让无线网络通过有线网络接入到互联网中3. 了解无线网络的一些安全机制。例如： WEP 、WPA加密原

24、理，以及EAP的认证机制4. 能够熟练构建一个具有安全机制的无线网络。实验方案： 无线AP（access point）是一个无线接入点,它在本实验中通过以太网口F0与外网进行连接，PC可以通过无线网卡与AP进行相连，从而能够轻松地上网。实验内容：1. 给无线AP配置一个IP地址，能够进入WEB页面对AP进行配置，2. 在WEB页面中给AP建立一个SSID（网络属性集），并给它配置一个信道，使得AP能与无线网卡进行通信，形成一个局域网络，3. 要对该SSID进行安全性设置，从而提高该无线网络的安全性。4. 对该SSID进行网络映射，使它能够连入外网，实现无线网络通过有线进行接入。实验步骤：一、安

25、装无线AP并给该无线AP配置一个IP地址26. 在电脑主机的USB口上插入TP-link无线网卡并将该网卡的驱动程序光盘放入光驱，进行该网卡驱动程序和客户端软件的安装。（注意：在安装的过程中，要找对我们安装网卡的驱动器型号，并注意安装方式。）27. 先来安装一下无线AP，首先把我们交叉线的一头连接到我们主机的有线网卡上，另一头装在AP的Ethernet口上，其次把AP的console port与主机上的com1口连接起来。最后插上电源就可以对它进行配置。28. 现在可以进行超级终端的安装，有的机器上可能已经有了该软件，没有的话，需要安装一下，这里有一个超级终端软件，直接双击即可。29. 安装完

26、成超级终端后，我们可以进入超级终端，在这里新建一个连接。在进入AP的时候密码为Cisco。30. 给AP的Ethernet口配置一个IP地址，同时给在AP的虚拟网桥里也配置一个IP地址。命令如下：31. 进入APen32. 输入密码 Cisco33. conf t34. int f035. ip address 210.45.165.200 255.255.255.12636. exit37. int bvi138. ip address 210.45.165.201 255.255.255.12639. exit二、在WEB页面对AP进行配置建立一个无线网络局域网络。a) 打开桌面上的IE，

27、输入你刚才给AP配置的IP地址，输入密码Cisco进入AP配置的图形化界面。（注意：在这个时候一定要注意一下AP的F0口和BVI口与主机上的无线网卡和有线网卡上的IP地址一定要在一个网段中。）b) 选择该页面的左侧第二项，可以给AP改名字，重新分配IP地址。c) 点击第三项EXPRESS SECURITY，给这个网络建一个SSID即网络名字，同时注意要把后面的广播复选框勾上。并将该SSID设为首选网络d) 点击左侧的NETWORK INTERFACE项，打开一个下拉项，在该下拉列表中点一下IEEE802.11G这一项。e) 查看一下该页面上的各个选项卡，点击一下Setting选项卡。首先将该页

28、面的第一项Radio项激活，具体方法是点击enable单选框。拖动右边的滚动条，为该SSID选择一个Channel。f) 注意信道不能冲突了。g) 至此一个无线网卡到无线AP的网络已经建立起来了。h) 现在我们可以拔掉交叉线，把有线网络禁用，连接一下我们刚刚建立的无线网络，连接成功后，可以ping一下我们的无线AP的BVI1接口的IP测试一下我们的网络。三、对已建好的SSID进行安全性配置方法有三个：WEP加密，WPA加密和EAP认证。具体步骤如下：14. 选中WEP加密机制，先对我们新建的SSID设置一个基于WEP机制的密钥，和一个radiu服务器IP地址。点击“应用”。15. 点击左侧的“

29、network interface选项卡，选中802.11G子项，并点setting选项卡，激活radio选项，即在radio选项后点enable单选框。拖动滚动条，到最后面，给tunnel分配一个信道6。16. 刷新一下无线网络列表，看有没有我们新建的名字为AAA，如有，点击它，并选择连接它。17. 这时可能会出现一个输入密码框，我们把先前设置好的密码输入进去就可以连接上了。18. EAP认证机制和WPA加密机制的设置，同上。19. 还有一种比较详细的设置方法，可以在secure页面中分别对SSID进行管理，WPA，WEP，EAP认证机制进行配置。四、对刚才建好的网络通过一根网线连接到万维网

30、上。1. 在NetWorkInterface选项卡中，将的工作模式由AcceptPoint模式改为Root Bridge with Wireless Clients模式。2. 配置的默认网关地址3. 设置网络地址映射4. （将应用到接口）5. 选择无线信道，不要冲突6. 映射完成后，要再次进入超级终端里对AP进行设置。输入以下命令。7. en8. Cisco9. Config t10. Dot11 network-map 1011. Int dot11Radio 012. No ip add13. No shutdown14. Int dot11Radio 115. No ip add16.

31、Shutdown17. Exit18. Ip default-gateway 210.45.165.12619. Exit20. Sh run至此，把AP的配置线拔出，把连到外网上的网线插入AP的F0口上，给无线网卡配一个外网的IP地址，用无线网卡连接一下我们新建的SSID，这时你就可以发现你可以上网了。胖瘦AP转换1、 DHCP服务器配置(1) 配置VLAN 1的IP地址(2) 配置DHCP地址池dhcp enabledhcp server ip-pool pool1 network 192.168.0.0 mask 255.255.255.0 gateway-list 192.168.0.100 option 43 hex 800B0000