1、精選優質文檔-傾情為你奉上電 子 科 技 大 學實 驗 報 告學 號 2010XXXXXXXXX 學生姓名： XXX 課程名稱： 接入網技術 實驗項目名稱 WLAN接入實驗 一、實驗目的 1、了解WLAN的基本組網知識 n  2、掌握WLAN的AP組網方式 n  3、理解WLAN的安全策略 n 4、掌握WLAN的接入控制方式 二、實驗內容1、AP模式組網與測試2、AP模式接入控制與測試三、實驗器材每組一個無線AP，每組一臺以太網交換機，每人一張無線網卡，每人一臺PC機四、實驗原理（簡要描述）無線局域WLAN是計算機網絡與無線

2、通信技術相結合的產物，是局域網的延伸，工作在數據鏈路層，提供了一種使用無線信道多址接入技術的方法實現計算機的通信。通信范圍在100m500m，WLAN的網絡組成包括通信設備、用戶終端和支持單元。 IEEE802.11是無線局域網的標準，定義了物理層和 MAC層規范。 IEEE802.11將網絡基礎模塊定義為基本服務集（Basic Service Set，BSS），IEEE802.11協議規定了無線站點（Wireless Station，STA）在一個BSS內進行通信的規范（Station Service，SS）。一個BSS的

3、網絡規模是有限的，多個互連起來的BSS形成一個擴展服務集(Extended service set，ESS)，使得802.11網絡的規模擴展。用于互連的多個BSS的功能模塊被定義為分發系統（Distribution System，DS），DS的主要功能是實現多個BSS的無縫整合，為ESS內STA提供分組轉發服務。而STA通過在BSS內的接入點（Access Point，AP）使用DS提供的分發系統服務（Distribution System Service，DSS），實現STA在整個ESS內通信。 IEEE802.11協議模塊組圖備注

4、：BSS即僅有一個AP的無線網絡        ESS即一個使用兩個或兩個以上AP的無線網絡1、WLAN的組網方式 （1）Infrastructurebased 方式AP模式 任何兩個節點的通信都必須經過中心控制點（AP）（通信系統中的基礎設施（Infrastructure）是指專門提供通信服務的設備。AP作為一個BSS的通信基礎設施，為BSS內其它站點提供通信服務，并且站點的所有通信業務，包括訪問Internet或著與同一BSS內其它站點的通信，都需要通過AP中繼，如圖42所示。基礎網絡又常被

5、稱為AP模式網絡。 （2）對等方式Adhoc模式 無中心控制點（AP），節點間的連接是對等的，并且所有節點共用一個無線信道。一個Ad hoc方式的無線局域網絡對應一個獨立基本服務集(Independent Basic Service Set，IBSS)。在一個IBSS內，每一個站點的功能都是對等的，無需通信基礎設施，并且任意兩個站點都可直接通信，如圖43所示。IEEE802.11定義的Ad hoc方式的無線局域網實際上是一種單跳拓撲結構的無線網絡2、WLAN的安全策略 由于WLAN的無線傳輸是一個開放的無線環境，不

6、可避免存在安全隱患。802.11工作組也一直致力于WLAN的相關安全標準的制定。在WLAN的安全的發展中，大致分為以下幾個方面的策略或技術。早期的MAC過濾技術和SSID匹配及時，802.11的WEP加密技術、WPA技術以及802.11i標準。五、實驗拓撲特別說明：（1）AP共有5個有線LAN接口，其中4個為本地LAN接口，1個為Internet接口（wan接口）          （2）在實驗室實際連線時，為節約資源，SW1和SW2為同一臺交換機，局部具體連線如下（a）和（b）六、實驗操作與記

7、錄1. AP模式基本組網與測試（1） 配置AP AP的無線參數配置配置內容包括以下幾大點： 1、設置SSID。2、設計信道模式（G-Only）。 3、設置無線信道號和頻率 4、設置SSID廣播 設置“enabled” AP的網絡參數配置本實驗中AP采用路由模式。開啟DHCP功能，所有WPC的地址由AP動態分配。 表1 AP基本配置表配置AP的計算機號3SSIDWlantest信道類型wireless信道號/頻率信道號： 11 頻率：2.462GHzDHCP server 192.168.1.1（2） 配置WPC機配置內容包括以下幾大點： 1、所有的WPC機禁用用線網卡，并通過USB接無線網卡。

8、2、進入并查看“無線網絡”連接，刷新無線網絡列表，查看并記錄所看到的SSID。 3、選擇本組設置的SSID接入無線網絡 表2 WPC機配置與記錄打開“無線網絡”的方式機號無線網卡型號無線網卡MAC地址獲取的無線IP地址你使用的WPC機4wireless USB network adapter00-0F-66-73-38-9B192.168.1.105小組其他WPC01wireless USB network adapte00-F6-67-33-85-32192.168.1.10602wireless USB network adapte00-60-B3-23-54-BD192.168.1.10

9、3你觀察到的所有SSIDwlan test wlan 333 tong8表3 組網測試記錄表啟用有線網卡的PC機的IP地址192.168.1.102無線PC相互ping結果（通或不通）通無線PC與有線接入PC相互ping結果（通或不通）通2. 簡單安全配置與測試（只填寫選做的對應項）（1） MAC過濾配置與測試表4 MAC過濾配置被阻止接入的無線網卡的MAC地址00-0F-66-73-38-9B被阻止接入的PC機能否接入AP（能或不能）不能（2） 隱藏SSID配置與測試表5 SSID不廣播時的配置與現象記錄在AP上重新設置的SSIDwlantest1無線PC沒有設置SSID時能否觀察到新設的S

10、SID（能或不能）不能無線PC上手動設置與AP相同SSID后觀察的無線網絡連接情況成功連接無線PC機之間能否ping通（通或不通）通（3） WEP配置與測試表6 WEP認證記錄AP設置的WEP密鑰test各WPC的WEP密鑰test若WPC2與AP設置不同的WEP密鑰，則其他WPC是否能ping通WPC2？為什么？ 不能3. WLAN接入控制（1） 橋接模式AP 設置為橋接模式，PPPOE客戶端在 WPC 上，此時WPC的IP地址由 PPPoE服務器 分配。表7 橋接模式接入控制測試記錄實驗主機撥號用戶名密碼撥號結果（連接情況）獲得的 IP地址上網情況（能否上網）WPC1lansu1lanla

11、nsu1成功192.168.1.102能WPC2lansu2lanlansu2成功192.168.1.100能WPC3lansu3lanlansu3成功192.168.1.107能WPC4lansu4lanlansu4成功192.168.1.105能WPC5lansu5lanlansu5成功192.168.1.101能WPC6lansu6lanlansu6成功192.168.1.104能WPC7WPC8（2） 路由模式 AP 設置為路由模式，PPPOE客戶端在 AP 上，此時WPC的IP地址由 AP 分配。七、實驗分析1、 簡述SSID的作用，并解釋實驗中，為什么從無線PC機上可以觀察到多個SSID？答：SSID是AP唯一的ID碼，用于區分不同網絡（BSS）。SSID通常由AP廣播出來，WPC機通過掃描顯示該區域所有的SSID,即多個BSS覆蓋同一個點，所有看到多個SSID 。2、 如果改變AP的信道號，則頻率