标准书号62 63 308 06313 第9章 无线局域网综合实训.pptVIP

计算机网络技术实训教程 作者：徐伟 第9章　无线局域网综合实训 主要内容 9．1　无线局域网概述 9．2　无线局域网综合实训 9．3　*无线路由器内置软件升级 9．1　无线局域网概述 9．2　无线局域网综合实训 9．2．1　无线局域网的架设 9．3　*无线路由器内置软件升级 （２） 开启防火墙。 在“防火墙设置”中打开防火墙总开关，然后开启“域名过滤”。 （３） 添加新的过滤规则。 在“域名过滤”中→“添加新条目” →设置“域名”为“” →保存设置→“添加新条目” →设置“域名”为“.net” →保存设置，重启路由器。 （４） 测试本无线局域网中的电脑是否能够访问“”和“”。 【思考题】 如果本无线局域网中的电脑还能够通过“”访问到“三味影院”，为什么会产生这种情况？ 怎样从根本上解决这个问题呢？ 3．MAC 地址过滤 我们可以通过MAC地址过滤来控制局域网中计算机对Internet的访问。由于MAC地址伪造和欺骗技术具有较高的难度，一般不容易实现，所以MAC地址过滤相对比较安全。 【实训内容】 前面我们已经利用IP 地址过滤的方法，取消了IP地址为01的电脑访问公 司Intranet和Internet ，由于该电脑使用者将IP地址改为06，IP 地址过滤已对其失去作用。 MAC地址过滤将帮助网络管理员解决这一问题。已知该电脑的MAC地址为00-E0-4C-00-07-5F，除此之外，我们希望局域网中的其他计算机都能访问Internet 。 【实训步骤】 （１） 登录到路由器管理页。 在无线局域网中任选一台电脑，输入“http:// ”，输入用户名和密码，登录到路由器管理页。 （２） 开启防火墙。 在“防火墙设置”中打开防火墙总开关，然后开启“IP地址过滤”。 （３） 设置缺省的过滤规则。 设置“缺省过滤规则”为“禁止已设MAC地址列表中已启用的MAC地址访问Internet ，允许其他MAC地址访问Internet ”。 （４） 添加新的过滤规则。 在“MAC地址过滤”中→“添加新条目” →设置“MAC地址”为“00-E0-4C-00-07-5F”→保存设置，重启路由器。 （５） 测试MAC地址为00-E0-4C-00-07-5F的电脑能否访问公司Intranet和Internet 。 【思考题】 在实际网络管理应用中，我们往往采用MAC地址过滤防火墙功能，而且把本地网络的所有MAC地址添加到过滤规则的列表中，这样做有什么好处？ 9．2．4　通过NAT 实现虚拟服务器 一般无线路由器都具有网络地址转换（NAT）功能。 由于IPv4中IP地址空间的日益紧张和安全方面的原因，局域网往往利用一个或少数几个广域网IP地址接入Internet，一般，局域网使用的IP地址范围为： A类： ，子网掩码为； B类： ，子网掩码为； C类： ，子网掩码为。 这些地址不在Internet上使用，而是专门为内部网络预留的。当内部网络中的主机要访问Internet或被Internet访问时，就需要采用NAT将内部地址转化为Internet上可用的外部地址。 NAT允许一个私有网络的全部IP地址以一个公用IP地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。通过这种方法，您可以只申请一个外部IP地址，就把整个局域网中的计算机接入Internet中。 NAT有三种类型： 静态NAT 、动态NAT 、网络地址端口转换NAPT 。 （１） 静态NAT ，设置起来最为简单，也最容易实现。内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。 （２） 动态NAT ，是在外部网络中定义了多个合法地址，采用动态分配的方法映射到内部网络。此时，内部网络可能使用不同的外部地址连接外部网络。这种类型较少采用。 （３） NATP ，是常见的转换方式。它把内部地址映射到 外部网络的一个IP地址的不同端口上。 NAPT与动态NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP 端口号。所以这种转换方式也叫端口映射。 我们可以利用NAT技术将局域网内不同IP地址的多个网络服务变成在一个外部IP地址上的虚拟服务。这些架设在局域网内提供外部网络服务的服务器，称为虚拟服务器。这种虚拟服务器是由端口映射技术来实现的。 在网络技术中，集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。而这里所说的“端口”，不是指硬件形式的I/O端口，是网络协议传输层上所规定的端口，表现在软件形式上的。例如，一台服务器