89-实验十：无线安全网路之建设.pptVIP

無線安全網路之建設 國立雲林科技大學電腦與通訊工程系 國立雲林科技大學 電腦與通訊工程系 教育部資通訊人才培育先導型計畫 寬頻有線教學推動聯盟中心 實驗十：無線安全網路之建設 教育部資通訊人才培育先導型計畫 寬頻有線教學推動聯盟中心 實驗簡介 實驗目的 學習如何架設一個安全的無線網路環境 了解無線網路相關的安全設定 實驗設備 Cisco 1020 Light Weight AP Cisco WLAN Controller 4402 Cisco Catalyst 3560 Switch Cisco Router 2600 實驗十 無線安全網路之建設 * 實驗場景 上圖為本實驗的實驗場景，接下來我們將介紹Cisco Catalyst 3560 Switch及Cisco WLAN Controller 4402的設定。 * 實驗十 無線安全網路之建設 Cisco Catalyst 3560 Switch的設定 在本實驗中，我們需要在Cisco Catalyst 3560 Switch上啟用DHCP Server的功能，讓輕量型存取點(Cisco 1020 Light Weight AP)一開機之後，經由DHCP Server取得與無線網路認證控制器(Cisco WLAN Controller 4402)連線的資訊(無線網路認證控制器位置)，這樣一來，我們就不用在存取點上做任何的設定，使用上相當方便。 由於我們在無線網路認證控制器上設定多個VLAN，若要讓多個VLAN能互相連通，那麼我們就需要在Cisco Catalyst 3560 Switch上設定802.1Q封裝，其switchport模式為truck。 * Cisco 1020 Light Weight AP與Cisco WLAN Controller 4402連線示意圖 實驗十 無線安全網路之建設 Cisco Catalyst 3560 Switch的設定 首先需要在DHCP上設定Cisco 1020 Light Weight AP的資訊。 ip dhcp pool dhcp-vlan-1 option 60 ascii Airespace.AP1200“ option 43 ascii 192.168.1.250“ 如下圖所示 * 實驗十 無線安全網路之建設 Cisco Catalyst 3560 Switch的設定 接下來需要在Switch的Interface上設定802.1Q封裝，其switchport模式為truck。 interface GigabitEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk spanning-tree portfast 如下圖所示 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 4402的設定 Cisco WLAN Controller 4402提供二種設定介面 圖形化介面 命令列介面 圖形化介面 命令列介面 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 4402的設定 在無線網路認證控制器開始使用之前，我們必須注意無線網路認證控制器裡面設定的國家是否正確，這個設定關係到各國對於開放無線通訊功率的問題。 在選單上點選「WIRELESS」 ? 「Country」 ? 勾選「TW」 ? 「Apply」 ? 「Save Configuration」 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 4402的設定 完成設定後，點選「WIRELESS」 ? 「Access Point」 ? 「All APs」，便可看到已經跟無線網路認證控制器註冊的AP。 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 4402的設定 接下來我們可以在無線網路認證控制器上新增新的SSID 點選「WLANs」 ? 「NEW」 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 4402的設定 接下來設定相關資訊 Type：WLAN Profile Name：cnl_wep WLAN SSID：cnl_wep 點選「Apply」 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 4402的設定 然後會出現關於cnl_wep這個SSID的設定頁面 * 實驗十 無線安全網路之建設 Cisco WLAN Controller 44