电子科大 - 接入网技术 - WLAN接入实验报告

电 子 科 技 大 学

实 验 报 告

学 号 2010XXXXXXXXX 学生姓名： XXX 课程名称： 接入网技术 实验项目名称 WLAN接入实验 一、实验目的

1、了解WLAN的基本组网知识 ? 2、掌握WLAN的AP组网方式 ? 3、理解WLAN的安全策略 ? 4、掌握WLAN的接入控制方式

二、实验内容

1、AP模式组网与测试

2、AP模式接入控制与测试

三、实验器材

每组一个无线AP，每组一台以太网交换机，每人一张无线网卡，每人一台PC机

四、实验原理（简要描述）

无线局域WLAN是计算机网络与无线通信技术相结合的产物，是局域网的延伸，工作在数据链路层，提供了一种使用无线信道多址接入技术的方法实现计算机的通信。通信范围在100m－500m，WLAN的网络组成包括通信设备、用户终端和支持单元。 IEEE802.11是无线局域网的标准，定义了物理层和 MAC层规范。

IEEE802.11将网络基础模块定义为基本服务集（Basic Service Set，BSS），IEEE802.11协议规定了无线站点（Wireless Station，STA）在一个BSS内进行通信的规范（Station Service，SS）。一个BSS的网络规模是有限的，多个互连起来的BSS形成一个扩展服务集(Extended service set，ESS)，使得802.11网络的规模扩展。用于互连的多个BSS的功能模块被定义为分发系统（Distribution System，DS），DS的主要功能是实现多个BSS的无缝整合，为ESS内STA提供分组转发服务。而STA通过在BSS内的接入点（Access Point，AP）使用DS提供的分发系统服务（Distribution System Service，DSS），实现STA在整个ESS内通信。

1

IEEE802.11协议模块组图 备注：BSS—即仅有一个AP的无线网络

ESS—即一个使用两个或两个以上AP的无线网络 1、WLAN的组网方式

（1）Infrastructure‐based 方式——AP模式

任何两个节点的通信都必须经过中心控制点（AP）（通信系统中的基础设施（Infrastructure）是指专门提供通信服务的设备。AP作为一个BSS的通信基础设施，为BSS内其它站点提供通信服务，并且站点的所有通信业务，包括访问Internet或着与同一BSS内其它站点的通信，都需要通过AP中继，如图4‐2所示。基础网络又常被称为AP模式网络。 （2）对等方式——Ad‐hoc模式 无中心控制点（AP），节点间的连接是对等的，并且所有节点共用一个无线信道。一个Ad hoc方式的无线局域网络对应一个独立基本服务集(Independent Basic Service Set，IBSS)。在一个IBSS内，每一个站点的功能都是对等的，无需通信基础设施，并且任意两个站点都可直接通信，如图4‐3所示。IEEE802.11定义的Ad hoc方式的无线局域网实际上是一种单跳拓扑结构的无线网络

2、WLAN的安全策略

由于WLAN的无线传输是一个开放的无线环境，不可避免存在安全隐患。802.11工作组也一直致力于WLAN的相关安全标准的制定。在WLAN的安全的发展中，大致分为以下几个方面的策略或技术。早期的MAC过滤技术和SSID匹配及时，802.11的WEP加密技术、WPA技术以及802.11i标准。

五、实验拓扑

特别说明：（1）AP共有5个有线LAN接口，其中4个为本地LAN接口，1个为Internet接

2

口（wan接口）

（2）在实验室实际连线时，为节约资源，SW1和SW2为同一台交换机，局部具体连线如下（a）和（b）

六、实验操作与记录

1. AP模式基本组网与测试

（1） 配置AP

① AP的无线参数配置

配置内容包括以下几大点： 1、设置SSID。2、设计信道模式（G-Only）。 3、设置无线信道号和频率 4、设置SSID广播 设置“enabled” ② AP的网络参数配置

本实验中AP采用路由模式。开启DHCP功能，所有WPC的地址由AP动态分配。 表1 AP基本配置表

配置AP的计算机号 SSID 信道类型 信道号/频率 DHCP server 3 Wlantest wireless 信道号： 11 频率：2.462GHz 192.168.1.1

（2） 配置WPC机

配置内容包括以下几大点： 1、所有的WPC机禁用用线网卡，并通过USB接无线网

卡。2、进入并查看“无线网络”连接，刷新无线网络列表，查看并记录所看到的SSID。

3、选择本组设置的SSID接入无线网络

表2 WPC机配置与记录

打开“无线网络”的方 3

式 你使用的WPC机 机号 4 无线网卡型号 wireless USB network adapter 01 wireless USB network adapte 02 小组其他WPC 你观察到的所有SSID wireless USB network adapte wlan test wlan 333 tong8 00-60-B3-23-54-BD 192.168.1.103 00-F6-67-33-85-32 192.168.1.106 无线网卡MAC地址 00-0F-66-73-38-9B 获取的无线IP地址 192.168.1.105

表3 组网测试记录表

启用有线网卡的PC机的IP地址 无线PC相互ping结果（通或不通） 无线PC与有线接入PC相互ping结果（（通或不通） 192.168.1.102 通 通 2. 简单安全配置与测试（只填写选做的对应项）

（1） MAC过滤配置与测试

表4 MAC过滤配置

被阻止接入的无线网卡的MAC地址 被阻止接入的PC机能否接入AP（能或不能） 00-0F-66-73-38-9B 不能

（2） 隐藏SSID配置与测试

表5 SSID不广播时的配置与现象记录

在AP上重新设置的SSID 无线PC没有设置SSID时 无线PC上手动设置与AP相同SSID后 能否观察到新设的SSID（能或不能） 观察的无线网络连接情况 无线PC机之间能否ping通（通或不通） wlantest1 不能 成功连接 通 （3） WEP配置与测试

表6 WEP认证记录

4

AP设置的WEP密钥 各WPC的WEP密钥 test test 若WPC2与AP设置不同的WEP密钥， 不能 则其他WPC是否能ping通WPC2？为什么？ 3. WLAN接入控制

（1） 桥接模式

AP 设置为桥接模式，PPPOE客户端在 WPC 上，此时WPC的IP地址由 PPPoE服务器 分配。

表7 桥接模式接入控制测试记录

实验主机 WPC1 WPC2 WPC3 WPC4 WPC5 WPC6 WPC7 WPC8 （2） 路由模式

AP 设置为路由模式，PPPOE客户端在 AP 上，此时WPC的IP地址由 AP 分配。

拨号用户名 lansu1@lan lansu2@lan lansu3@lan lansu4@lan lansu5@lan lansu6@lan 密码 lansu1 lansu2 lansu3 lansu4 lansu5 lansu6 拨号结果 获得的 上网情况 （连接情况） IP地址 （能否上网） 成功 192.168.1.102 能 成功 成功 成功 成功 成功 192.168.1.100 192.168.1.107 192.168.1.105 192.168.1.101 192.168.1.104 能 能 能 能 能 七、实验分析

1、 简述SSID的作用，并解释实验中，为什么从无线PC机上可以观察到多个SSID？ 答：SSID是AP唯一的ID码，用于区分不同网络（BSS）。SSID通常由AP广播出来，WPC

机通过扫描显示该区域所有的SSID,即多个BSS覆盖同一个点，所有看到多个SSID 。

2、 如果改变AP的信道号，则频率是否会改变？请说明原因？无线PC机是否可以跟踪AP 信道的变化？为什么？

答：会。因为信道号与相应的中心频率有一一对应的关系。

可以。因为PC随时扫描广播信道。

5

八、实验结论

各WPC与AP建立连接后可以相互通信。WPC与AP连接后，无论是桥连接模式还是路由连接模式，均可实现上网。

九、对本实验过程及方法、手段的改进建议

无

报告评分：

指导教师签字：

6

八、实验结论

各WPC与AP建立连接后可以相互通信。WPC与AP连接后，无论是桥连接模式还是路由连接模式，均可实现上网。

九、对本实验过程及方法、手段的改进建议

无

报告评分：

指导教师签字：

6

本文来源：https://www.bwwdw.com/article/2s1d.html