无线网络技术 全部实验报告含选作实验概要.docx
- 文档编号:1346777
- 上传时间:2022-10-21
- 格式:DOCX
- 页数:34
- 大小:3.58MB
无线网络技术 全部实验报告含选作实验概要.docx
《无线网络技术 全部实验报告含选作实验概要.docx》由会员分享,可在线阅读,更多相关《无线网络技术 全部实验报告含选作实验概要.docx(34页珍藏版)》请在冰豆网上搜索。
无线网络技术全部实验报告含选作实验概要
本科实验报告
课程名称:
无线网络应用
姓名:
学院:
系:
专业:
学号:
指导教师:
张昱,史笑兴,李惠忠
2014年11月25日
专业:
姓名:
学号:
日期:
2014/11/06
地点:
东四418,419
实验报告
课程名称:
无线网络应用指导老师:
张昱,史笑兴,李惠忠成绩:
________________
实验名称:
虚拟服务器、防火墙等无线网络安全性配置实验实验类型:
设计同组学生姓名:
__
一、实验目的和要求(必填)二、实验内容和原理(必填)
三、主要仪器设备(必填)四、操作方法和实验步骤(必填)
五、实验结果与分析(必填)六、讨论、心得(必填)
一、实验目的和要求
1.虚拟服务器实验:
了解虚拟服务器的原理和应用
熟悉TP-LINK无线路由器的虚拟服务器的设置方法
熟悉TP-LINK无线路由器的WEP安全模式的设置方法
2.IP过滤及DMZ实验:
了解防火墙IP过滤的原理和应用
熟悉TP-LINK无线路由器的DMZ主机的设置方法
熟悉TP-LINK无线路由器的WPA-PSK安全模式和IP过滤的设置方法
二、实验内容和原理
1.设置内网的WebServer和FTPServer为两个虚拟服务器,允许外网的客户机进去访问它们。
并且无线路由器采用WEP安全模式(包括数据加密和身份验证)。
将内网中需要为外网用户提供HTTP或FTP等服务的主机的相应服务端口映射到无线路由器的WAN口,从而实现从外网访问内网。
内网中被映射的为外网提供服务的主机就是虚拟服务器。
2.设置内网的PC1为DMZ主机,允许外网的客户机PC3进去访问PC1上面的Web及FTP等所有服务。
并且无线路由器采用WPA-PSK安全模式(包括数据加密和身份验证)。
在集成路由器中,可设置非军事区DMZ来允许外部网络主机访问内部网络中的服务器。
启用非军事区时,外部网络主机可访问内部指定DMZ服务器上的所有端口。
三、主要仪器设备
1.TL-WR847N无线路由器1台(包括电源变压器1个)
2.直通线1根、PC机3台
四、操作方法和实验步骤
虚拟服务器实验:
1.利用网线通过有线方式连接到无线路由器的LAN口,设置无线路由器的SSID和频段等无线参数。
2.进入“无线设置”中的“无线安全设置”选择安全模式为WEP,然后选择认证类型为“自动”或“开放模式”,选择WEP密钥格式为“ASCII码”,设定为12345,密钥1的密钥类型选为64位。
重启无线路由器。
3.根据拓扑图设置各台PC机的IP地址。
4.设置好PC1机上的Web服务(端口号采用缺省的80),设置好PC2机上的FTP服务(端口号采用缺省的21)。
5.两台PC1和PC2连上无线路由器。
6.在PC3上访问PC1上的Web服务器,在PC1上访问PC2上的FTP服务并上传文件。
IP过滤及DMZ实验
1.利用网线通过有线方式连接到无线路由器的LAN口,设置无线路由器的SSID和频段等无线参数。
2.进入“无线设置”中的“无线安全设置”选择安全模式为WPA2-PSK,然后选择认证类型为WPA2-PSK,选择加密算法为AES,自定义PSK密码。
重启无线路由器。
3.根据网络拓扑图设置各台PC机的IP地址。
4.设置好PC1机上的Web服务,设置好PC2机上的FTP服务(过程如实验1)。
5.两台PC分别连上无线路由器。
6.在路由器配置页面中,在上网控制中的规则管理内开启上网控制,凡事符合已设上网控制规则的数据包禁止通过本路由器;
7.主机列表页面中添加单个条目,添加PC3的IP地址信息;
8.规则管理中添加单个条目,禁止PC3访问外网。
5、实验结果与分析
1.虚拟服务器实验
这部分中我们担任的是FTPserver,按照实验指导进行设置后,在共享的文件夹内创建了txt文档如下
通过自身或其他两台PC均可以访问ftp服务器,在地址栏输入ftp地址如下
在页面中可以见到并下载刚刚创建的txt文档,表明ftp服务器以及权限设置正确。
同时,我们也可以访问由同组同学搭建好的web服务器如下图:
表明web服务器的搭建和访问设置正确。
2.IP过滤及DMZ实验
如图,在同组同学的DMZ主机上将我组PC添加到上网控制规则中,禁止我组PC访问外网
条例生效后,再执行ping命令,发现我组已经无法ping通处于外网的PC3,但与内网的PC1仍然可以互相ping通,结果如下图:
(其中ping192.168.12.3由于明显已经丢包提前强制结束了命令)
实验指导中提出了问题:
如果这时在PC3上访问ftp:
//192.168.1.10,事实上是会去尝试访问PC1还是PC2上的FTP服务?
能访问成功吗?
我认为此时PC3会去访问PC1的FTP服务,但无法访问成功,因为PC1尚未建立起FTP站点,与PC2被IP过滤没有联系,实际上PC1也仍然可以ping通PC3。
6、讨论、心得
本次实验中我对WEP和WPA两种加密方式有了基本的了解,另外也对于内网中web和ftp服务器配置以及对外端口的概念有了认识,学习到了DMZ过滤的方法和优先级,这让我意识到了无线网络安全的重要性。
专业:
姓名:
学号:
日期:
2014/11/13
地点:
东四418,419
实验报告
课程名称:
无线网络应用指导老师:
张昱,史笑兴,李惠忠成绩:
________________
实验名称:
无线网络中DHCP服务器的配置应用及无线AP的组网实验实验类型:
设计同组学生姓名:
一、实验目的和要求(必填)二、实验内容和原理(必填)
三、主要仪器设备(必填)四、操作方法和实验步骤(必填)
五、实验结果与分析(必填)六、讨论、心得(必填)
一、实验目的和要求
1.通过实验进一步理解DHCP服务的主要作用。
2.了解无线AP的工作模式
3.了解TL-WA801N型等无线AP的Bridge模式和Client模式
4.巩固和熟悉无线AP的配置与应用
二、实验内容和原理
1.无线网络中DHCP服务器的配置应用实验
DHCP(DynamicHostConfigurationProtocol)动态主机配置协议,是一种简化主机IP配置的TCP/IP标准。
DHCP标准为DHCP服务器的使用提供了一种有效的方法,即管理IP地址的动态分配及网络上的DHCP客户端的其它相关配置信息。
TCP/IP网络上的每台计算机都必须有唯一的IP地址作为计算机标识。
IP地址(以及与之相关的子网掩码)标识着计算机及其连接的网络/子网。
将计算机移动到不同的网络/子网时,必须更改IP地址。
DHCP允许您从本地网络上的DHCP服务器的IP地址数据库(地址池)中为计算机动态指派IP地址。
DHCP应用的主要好处是:
通过服务器来集中管理网络上使用的IP地址和其它相关的详细配置信息,这样可以减少管理地址配置的复杂性。
显然IP地址的动态分配比静态分配(由网络管理员手工固定指派)更加灵活,尤其是当实际可用的IP地址不足而同时上网的计算机又并不多的时候。
它分为两个部分:
服务器端、客户端。
所有的IP网络设置资料都由DHCP服务器集中管理,并负责处理客户端的DHCP请求;而客户端则会使用从服务器分配下来的IP环境资料。
DHCP通过“租约”的概念,有效且动态地分配客户端的TCP/IP设置。
通过在网络上安装和配置DHCP服务器,启用DHCP功能的客户端可在每次启动并加入网络时动态地获得IP地址及相关配置参数。
DHCP服务器数据库包含以下信息:
在地址池中维护的要指派给客户端的有效IP地址,及一些用于手动指派的保留地址。
要指派给客户端的有效配置参数(如子网掩码、缺省网关地址、DNS服务器地址等)。
注:
客户端选中“自动获得IP地址”即可获得服务器从该数据库中分配的IP地址、子网掩码和缺省网关地址;客户端选中“自动获得DNS服务器地址”即可获得服务器从该数据库中分配的DNS服务器地址。
服务器提供的租约持续时间(即租借期)。
租约定义了分配给客户端的IP地址可使用的时间长度。
DHCP服务的配置与测试实验内容:
1)配置一台无线AP或无线路由器为DHCP服务器,配置若干台PC机为DHCP客户端,动态获取IP地址,且能互相通信。
2)配置一台WindowsServer2008R2PC机为DHCP服务器,为其它几台PC机动态分配IP地址,且能互相通信。
2.无线AP的组网实验
无线AP的工作模式:
1、AP(AccessPoint)模式(此为缺省/默认模式)
这是无线AP的基本工作模式,用于构建以无线AP为中心的集中控制式网络,所有通信都通过AP来转发,类似于有线网络中的集线器Hub/交换机的功能。
这种模式下连接方式如下图所示。
在这种模式下,无线AP既可以和无线网卡建立无线连接,也可以和有线网卡通过网线建立有线连接。
我们实验中用的TL-WA801N型无线AP只有一个端口,一般不用它来直接连接电脑,而是用来与上行的有线网络建立连接,直接连接前端的有线路由器或有线交换机;而其它PC机客户端都以无线方式与AP建立无线连接。
2、AP客户端(Client)模式
Client模式下,该AP可以无线接入对端处于AP模式的无线设备的网络。
但此时PC机只能通过有线方式连接该AP,而不能以无线方式连接该AP!
工作在Client模式下的无线AP建立连接的方式如下图所示。
这种模式相当于一个不需要驱动的无线网卡。
可用于只有有线网卡没有无线网卡的用户设备连接远端无线AP或无线路由器。
这时该AP不再提供主机无线连接功能,即该AP没有自己的SSID。
3、WirelessBridge(PointtoPoint)点到点桥接模式
在Bridge(点到点)模式下使用时,一般是两个AP都设置为该桥接模式进行无线对连,其效果就相当于用一根网线(交叉线)连接二者。
此模式下,PC机通过无线或有线方式连接上无线AP均可。
如下图所示。
4、WirelessBridge(PointtoMulti-Point)点到多点桥接模式
在此无线多路桥模式下的无线AP与设置成点到点桥接模式的AP配合使用,组建点对多点的无线网络。
基本模式如下图所示。
5、Repeater中继模式
这种模式可以实现信号的中继和放大,从而延伸无线网络的覆盖范围。
基本模式如下图所示。
C继承B的SSID,C下无线主机可通过搜索到B的SSID(实为C的)从而连入该较大无线网络(因为B远信号不好,C近信号好)。
D同理。
三、主要仪器设备
无线AP2台(包括电源变压器2个)
直通线1根
四、操作方法和实验步骤
1、配置无线AP或无线路由器为DHCP服务器
具体实验拓扑图如图所示,要求PC1、PC2、PC3都能获得IP地址并能互相通信。
PC上停止/启动DHCP服务是到控制面板管理工具服务中停止/启动”DHCP服务器”或”DHCPServer”
进入无线AP或无线路由器的配置页面,配置DHCP服务:
DHCP服务设置为启用;设置地址池开始地址;设置地址
池结束地址。
DNS服务器等参数不需设,因为本实验不需从无线AP出外网。
点击保存,可能AP需要重启。
在作为DHCP客户端的PC机上的IP地址设为“自动获取IP地址”后,使用DOS下的ipconfig/all命令可查看其获得的IP地址。
WA-801N型无线AP的DHCP服务器配置:
对于无线AP,这里的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 无线网络技术 全部实验报告含选作实验概要 无线网络 技术 全部 实验 报告 含选作 概要