Липецкий государственный технический университет
Кафедра автоматизированных систем и управления
Лабораторная работа №6
по сетям ЭВМ и телекоммуникациям
Беспроводные локальные сети
|
|
Студент |
|
|
|
Филатов А.А. Крылов И.М. |
|
||||||||||
|
|
|
|
подпись, дата |
|
фамилия, инициалы |
|
||||||||||
|
|
Группа |
|
АС-09 |
|
|
|
||||||||||
|
|
|
|
|
|
|
|
||||||||||
|
|
Принял |
|
|
|
|
|
||||||||||
|
|
|
|
|
|
Алексеев В.А. |
|
||||||||||
|
|
ученая степень, звание |
|
подпись, дата |
|
фамилия, инициалы |
|
||||||||||
Липецк 2012 г.
1. Цель работы
Изучить способы интеграции проводных и беспроводных локальных сетей, средства обеспечения безопасности в смешанной сети, получить практические навыки настройки сетевого оборудования для обеспечения взаимодействия беспроводных и проводных сегментов локальных сетей.
Задание
Настроить сетевое оборудование для обеспечения взаимодействия сетевых узлов, находящихся в беспроводной и проводной сети. Разграничить доступ к проводной сети из беспроводной для клиентов 2-х категорий: «корпоративных» и «гостей».
Схемы сети:
Вариант:
|
№ |
Компьютеры |
Гостевая сеть |
Корп. сеть |
|
14 |
1, 2, 3, NB-1, NB-2 |
WEP |
WPA |
2. Содержание работы
Таблица 1. Соответствие IP- и MAC-адресов
|
Узел сети |
IP-адрес |
МАС-адрес |
|
ПК-x / БС-х |
192.168.150.x / 172.19.42.х |
xx:xx:xx:xx:xx:xx |
|
ПК-1 |
192.168.150.1 |
00-C0-DF-ED-B9-6E |
|
ПК-2 |
192.168.150.2 |
00-C0-DF-F1-DB-C4 |
|
ПК-3 |
192.168.150.3 |
00-C0-DF-ED-B9-5C |
|
БС-1 |
172.19.42.144 |
00-24-73-4A-5B-80 |
Настройки точки доступа для этапа 2:
# Copyright (c) 2004, All Rights Reserved
# DO NOT EDIT -- This configuration file is automatically generated
magic Ar52xxAP
fwc: 3416
login admin
nameaddr
domainsuffix
RADIUSaddr
RADIUSport 1812
RADIUSsecret
password superuser
passphrase
wlan1 passphrase
passphraseKey 00000000000000000000000000000000000000000000000000000000000000000000000000000000
wlan1 passphraseKey 00000000000000000000000000000000000000000000000000000000000000000000000000000000
version 2
AgingInterval 300
Abolt 61
wlan1 Abolt 61
pktLogEnable 0
wlan1 pktLogEnable 0
ofdmTrigLow 800
ofdmTrigHigh 1500
cckTrigLow 200
cckTrigHigh 500
enableANI 1
noiseImmunityLvl 0
spurImmunityLvl 0
ofdmWeakSigDet 1
cckWeakSigThr 1
firStepLvl 0
groupKeyUpdateInterval 1800
wlan1 groupKeyUpdateInterval 1800
BeaconInterval 100
wlan1 BeaconInterval 100
FTPInterval 3
wlan1 FTPInterval 3
BurstTime 2
wlan1 BurstTime 2
BurstSeqThreshold 3
wlan1 BurstSeqThreshold 3
CalibrationPeriod 30
wlan1 CalibrationPeriod 30
CountryCode RU
WirelessMode 11a
wlan1 WirelessMode 11g
WlanState Enable
wlan1 WlanState Enable
OpMode Access Point
wlan1 OpMode Access Point
RemoteApMacAddr 00:00:00:00:00:00
wlan1 RemoteApMacAddr 00:1c:c5:97:b0:44
RadioChannel 5260
wlan1 RadioChannel 2462
DataRate best
wlan1 DataRate best
Antenna best
wlan1 Antenna best
ssid 3Com
wlan1 ssid 3Com3
ssidSuppress Disable
wlan1 ssidSuppress Disable
RogueNOTLegal Disable
wlan1 RogueNOTLegal Disable
RogueNOSecurity Disable
wlan1 RogueNOSecurity Disable
SystemName 3Com Access Point 7760
WPAPSKHEXKEY
WPAPSKHRKEY
TKIPPassPhraseEnable Disable
wlan1 TKIPPassPhraseEnable Disable
WPAEAPType EAP-TTLS
wlan1 WPAEAPType EAP-TTLS
WPATTLSUser
WPATTLSPwd
WPAPEAPUser
WPAPEAPPwd
WPAPeapAuthType MSCHAPV2
WPATtlsAuthType PAP
LEAPUser
LEAPPwd
SecurityMode 0
wlan1 SecurityMode 0
DTIM 1
wlan1 DTIM 1
wmmParam 3 17968 19056 6173712 3089168
wlan1 wmmParam 3 17968 19056 6173712 3089168
wmmParamBss 0 18992 19056 6173728 3089184
wlan1 wmmParamBss 3 18992 19056 6173728 3089184
11bChannels 0
11gChannels 0
11gTurboChannels 0
11bChannelType 0
11gChannelType 0
11gTurboChannelType 0
gOptimize 1
wlan1 gOptimize 1
CTSMODE 2
wlan1 CTSMODE 2
CTSRATE 4
wlan1 CTSRATE 4
CTSTYPE 0
wlan1 CTSTYPE 0
ShortSlotTime Disable
wlan1 ShortSlotTime Disable
Basic11g 1
wlan1 Basic11g 1
GBEACON 0
wlan1 GBEACON 0
gOnly Disable
wlan1 gOnly Disable
gOverlap Enable
wlan1 gOverlap Enable
gDraft5 Disable
wlan1 gDraft5 Disable
FragmentThreshold 2346
wlan1 FragmentThreshold 2346
RTSThreshold 2347
wlan1 RTSThreshold 2347
DeviceLocation 376
GetSNMPCommunityName public
SetSNMPCommunityName private
SNMPContact
SNMPEnable Disable
TrapTable 0 public;;0 0 162 1 2
HTTPWebEnable Enable
HTTPSWebEnable Disable
HttpWebServerPort 80
HttpsWebServerPort 443
OnlyWiredLan Disable
AntennaType 4
CapbleType 3
AntennaToUse 0
AntenTypeRadioOpt Enable
SYSLOGEnable Disable
SYSLOGToConsoleEnable Disable
WebSYSLOGEnable Disable
CliSYSLOGEnable Disable
SYSLOGOption Error: error conditions
SyslogIP 0
SyslogPort 514
Message on
SntpPrimaryServer 0.0.0.0
SntpSecondaryServer 0.0.0.0
SntpPrimaryport 123
SntpSecondaryport 123
SntpEnable Disable
SntpDaylightEnable Disable
DaylightCheck Disable
SntpTimeZoneOption (GMT) Greenwich Mean Time , Dublin,Edinburgh,Lisbon,London
TimezoneInterval 35391768
EthernetMode auto
SoftwareRetry Enable
wlan1 SoftwareRetry Enable
HwTxRetries 4
wlan1 HwTxRetries 4
SwTxRetries 3
wlan1 SwTxRetries 3
Telnet Enable
Timeout 180
TransmitPower full
wlan1 TransmitPower full
OverRideTxPower 0
WDS Disable
wlan1 WDS Disable
WMM Disable
wlan1 WMM Disable
WDSPeer MKL+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+
wlan1 WDSPeer MKL+001cc597b040+1+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+000000000000+0+
WDSEncryption 0
wlan1 WDSEncryption 2
WDSWEPKey 0000
wlan1 WDSWEPKey 00050123456789
WDSAESPSK
wlan1 WDSAESPSK 12345678
mssidProfileCount 4
mssidProfile 0 state 1
mssidProfile 0 ssid CORP
mssidProfile 0 desc VAP 1
mssidProfile 0 bssid 0:24:73:4a:5b:80
mssidProfile 0 suppress 0
mssidProfile 0 priority 0
mssidProfile 0 vlanId 3
mssidProfile 0 staSeparation 0
mssidProfile 0 authType 13
mssidProfile 0 cipher 5
mssidProfile 0 keyEntryMethod 1
mssidProfile 0 defaultKey 1
mssidProfile 0 keyTable 1 40 7177657274
mssidProfile 0 passphrase 12345678
mssidProfile 0 groupKeyUpdateInterval 1800
mssidProfile 0 radiusSrv
mssidProfile 0 radiusPort 1812
mssidProfile 0 radiusSecret
mssidProfile 1 state 1
mssidProfile 1 ssid Guest
mssidProfile 1 desc VAP 2
mssidProfile 1 bssid 0:24:73:4a:5b:82
mssidProfile 1 suppress 0
mssidProfile 1 priority 0
mssidProfile 1 vlanId 5
mssidProfile 1 staSeparation 0
mssidProfile 1 authType 0
mssidProfile 1 cipher 1
mssidProfile 1 keyEntryMethod 1
mssidProfile 1 defaultKey 1
mssidProfile 1 keyTable 1 40 3132333435
mssidProfile 1 passphrase 12345678
mssidProfile 1 groupKeyUpdateInterval 1800
mssidProfile 1 radiusSrv
mssidProfile 1 radiusPort 1812
mssidProfile 1 radiusSecret
mssidProfile 2 state 0
mssidProfile 2 ssid CN_Lab5_P1
mssidProfile 2 desc VAP 3
mssidProfile 2 bssid 0:24:73:4a:5b:84
mssidProfile 2 suppress 0
mssidProfile 2 priority 0
mssidProfile 2 vlanId 10
mssidProfile 2 staSeparation 0
mssidProfile 2 authType 9
mssidProfile 2 cipher 5
mssidProfile 2 keyEntryMethod 0
mssidProfile 2 defaultKey 1
mssidProfile 2 keyTable 1 40 1234567890
mssidProfile 2 passphrase 12345678
mssidProfile 2 groupKeyUpdateInterval 1800
mssidProfile 2 radiusSrv
mssidProfile 2 radiusPort 1812
mssidProfile 2 radiusSecret
mssidProfile 3 state 0
mssidProfile 3 ssid 3Com4
mssidProfile 3 desc VAP 4
mssidProfile 3 bssid 0:24:73:4a:5b:86
mssidProfile 3 suppress 0
mssidProfile 3 priority 0
mssidProfile 3 vlanId 4096
mssidProfile 3 staSeparation 0
mssidProfile 3 authType 0
mssidProfile 3 cipher 0
mssidProfile 3 keyEntryMethod 0
mssidProfile 3 defaultKey 0
mssidProfile 3 passphrase
mssidProfile 3 groupKeyUpdateInterval 1800
mssidProfile 3 radiusSrv
mssidProfile 3 radiusPort 1812
mssidProfile 3 radiusSecret
mirVlanId 4096
mssidProfileIsolation 1
mssidWDSSSIDIdx 0
wlan1 mssidWDSSSIDIdx 0
mssidPrimarySsidIdx 0
wlan1 mssidPrimarySsidIdx 0
mssidProfileMultiBssid 1
mssidProfileAutoBssid 1
WME Disable
wlan1 WME Disable
Dot11d Disable
wlan1 Dot11d Disable
GPRS 0
wlan1 GPRS 0
UPSD Disable
wlan1 UPSD Disable
QuietAckCtsAllow Disable
wlan1 QuietAckCtsAllow Disable
QuietDuration 0
wlan1 QuietDuration 0
QuietOffset 0
wlan1 QuietOffset 0
CompressionProc 0
wlan1 CompressionProc 0
CompressionWinSize 4096
wlan1 CompressionWinSize 4096
Keytable 4
wlan1 Keytable 4
wlan1 Key 1 40 3132333435
Keyentrymethod hexadecimal
wlan1 Keyentrymethod ascii
Keysource flash
wlan1 Keysource flash
DefaultKey 1
wlan1 DefaultKey 1
WATCHDOG Enable
extendedchanmode Enable
encryption Disable
wlan1 encryption Disable
cipher auto
wlan1 cipher wep
AuthenticationType Open-System
wlan1 AuthenticationType Open-System
autochanselect Enable
wlan1 autochanselect Enable
OutdoorChannel Enable
wlan1 OutdoorChannel Enable
ShortPreamble Enable
wlan1 ShortPreamble Enable
Networkmode Disable
wlan1 Networkmode Disable
Privacymode Disable
wlan1 Privacymode Disable
Essidmode Enable
wlan1 Essidmode Enable
ChannelSelectionSpe Disable
ChannelSelection Disable
wlan1 ChannelSelection Disable
AdvPreamble Disable
wlan1 AdvPreamble Disable
Basic11b Disable
wlan1 Basic11b Disable
AccessPermission Disable
wlan1 AccessPermission Disable
Acltable 4
wlan1 Acltable 4
IAPPEnable Disable
FtpVenDef ; ; ; ; ; ; 0
FtpUpdate ; ; ; ; ; ; 0
FtpScript ; ; ; ; ; _stemp_; 0
XR Disable
wlan1 XR Disable
GmodeXR Disable
wlan1 GmodeXR Disable
XRPoll 100
wlan1 XRPoll 100
XRQueueFrameLimit 25
wlan1 XRQueueFrameLimit 25
XRQueuePollRate 0.25 1 1 3 3 6 6 20
wlan1 XRQueuePollRate 0.25 1 1 3 3 6 6 20
XRFragmentThreshold 540
wlan1 XRFragmentThreshold 540
MinimumRate 6
wlan1 MinimumRate 1
SysIP -1408030064
SysMask -256
SysGW -1408030079
AutoFtpOn Disable
AutoFtpReboot Enable
AutoFtpRule Disable
dhcpc Disable
OutdoorDistance 1
Bytes: 8022
RogueAPList:
FtpIPAddr:
FtpPassword:
FtpUsername:
FtpImagePath:
DebugMsgControl 1
STPEnabled Disable
STPForwardDelay 15
STPHelloTime 2
STPMaxAge 20
STPPriority 65535
checksum: a7c5
dТаблица 2. Состав используемых VLAN для коммутатора
|
№ VLAN |
Порты |
|
3 |
1, 2, 3, 6 |
|
5 |
1, 6 |
Таблица 2. Таблица коммутации SW-1
|
Номер VLAN |
Номер порта |
МАС-адрес |
|
3 |
1 |
00-C0-DF-ED-B9-6E |
|
3 |
2 |
00-C0-DF-F1-DB-C4 |
|
3 |
3 |
00-C0-DF-ED-B9-5C |
|
3 |
6 |
00-24-73-4A-5B-80 |
|
5 |
1 |
|
|
5 |
6 |
00-24-73-4A-5B-80 |