2. Network access protection provision

1 Disable ID network broadcast(translation).

Bookmark Advansed--button Performance--SSID broadcast: Disable (turn off).

2 MAC address filtering.

Start – Run – type command "cmd"-- OK. In the command line type command

ipconfig/all.

Router menu Advansed router Menu--Filter button – write the received above MAC address.

3 Data encryption.

a) WEP.

Router menu Home-- button Wireless-Security: WEP WEP Encryption:

128bit ,Key Mode: ASCII Key: 00-11-11-11-1 (no less than 13 characters) -- Apply.

Window “ wireless network”—“wireless networks” tab--

the “Properties” button. “Authentication”: opened, "data encryption": WEP.

b ) WPA-PSK (Pre-shared key).

Router menu Home-- button Wireless-Security: WPA-PSK Encryption:

TKIP, pre-shared key: 12345678 (not less than 8 symbols).

Window “wireless network”—“wireless network” tab "-button

Properties. “Authentication”: WPA-PSK, “data encryption ": TKIP

3 Key questions

3. What is the wireless WiFi network serves for?

3. What is a router D-Link serves for?

3. What is a network adapter serves for?

3. What disadvantages and advantages of WiFi wireless network usage do you know?

3.5. What role does the network number play in the IP address?

3. 6 Which ways of network debugging do you know?

3.7. how many different subnet mask can you build with a mask 255.255.255.192?

3. 8 Which part of 205.129.12.5IP address is host?

3. 9 Which part of 129.219.51.18IP address is network?

3. 10 Which Internet Protocol is used to translate IP addresses on MAC- address?

3. What advantages does “star” topology give?

3.12. Which subnet mask it’s necessary to choose to organize 4 subnets in the network 193.12.6.0/24 ?

4 Homework

4. 1 To study key positions

4.2 Prepare answers to key questions.

5. Laboratory task

5.1 Study the schema of the network environment and to make a topological

schema of access device segment on the base of DI-524. Connect two desktops via wired, one with a radio, two laptop via the wireless interface in the scheme. Show all node devices providing network access to the local access network of the Academy. In the diagram indicate all the network addresses, hosts, network interfaces and network masks. Record created topological map

the access segment designing.

5.2 Perform the installation of the wireless adapter and

record all actions in details.

5.3 Check any WiFi networks presence in the laboratory. Record all the names of the network

5.4 Configure your own access network on the base of DI-524 router.

5.5Check the access network on operability and show the teacher.

1 ЦЕЛЬ РАБОТЫ

Получить основные навыки работы по настройки офисной сети доступа на

базе маршрутизатора D-Link (DI 524).

2

КЛЮЧЕВЫЕ ПОЛОЖЕНИЯ

Локальные сети доступа выполняют две основные сетевые функции: а)

локальный скоростной обмен данными внутри сети на скоростях порядка 10 - 100

Мбит/с и выше;

б) внешний обмен данными;

как правило, это доступ в Интернет на

относительно невысоких скоростях порядка 64 - 2048 Кбит/с и выше.

Кроме того, в

современных условиях бывает выгодно использовать комбинированные технологии

включения в локальную сеть доступа – проводные и беспроводные.

Для построения

сетей такого типа служат многофункциональные сетевые устройства;

они могут

называться по-разному (маршрутизаторы, коммутаторы, точки доступа и пр.), но

названия не всегда адекватно отражают функциональные свойства такого

оборудования.

Примером относительно недорогих устройств этого типа являются

маршрутизаторы компании D-Link с функциями проводного и беспроводного

доступа.

Эти устройства целесообразно использовать в небольших офисных и

домашних сетях с общим числом компьютеров порядка 2- 16.

В данной работе используется представитель семейства D-Link – точка

доступа DI 524.

С его помощью можно организовать два сегмента одной локальной

сети Ethernet с общим MAC-адресным пространством канального уровня.

Скорость

внутреннего обмена - до 100 Мбит/с в проводном сегменте, и до 54 Мбит/с

(реально заметно меньше) в беспроводном.

Дальность покрытия определяется

максимальной длиной кабеля и радиусом действия радио-канала в помещении ( оба

в пределах 100 м).

Скорость внешнего обмена зависит от возможностей внешней

сети (это может быть скоростной обмен с хостами внешней локальной сети и более

медленный обмен с удаленными хостами Интернет).

2.1 Описание лабораторного стенда

Лабораторный стенд как макет сегмента сети доступа WiFi представляет собой

набор аппаратно-программных модулей, реализующих следующие сетевые

функции:

- прокси-сервер с трансляцией адресов и портов (NAT/PAT);

- DHCP-сервер динамического конфигурирования хостов;

- шлюзовой маршрутизатор для связи внутренней локальной сети LAN с

внешней сетью WAN;

- сетевой экранный фильтр для реализации простых функций контроля

доступа во внешнюю сеть (по IP- и MAC-адресам, а также по именам

доменов);

- Firewall – экранный фильтр для настройки сложных правил контроля

доступа во внешнюю сеть;

- функция «Демилитаризованная зона» (DMZ);

- функция назначения динамического сервера DNS (DDNS);

- модуль конфигурирования точки доступа.

Все эти функции реализуются базовым устройством DI-524, который условно

называется «маршрутизатором» или «точкой доступа WiFi.

Это устройство имеет

два логических интерфейса:

а) внутренний: MAC адрес = 00-15-E9-E2-5F-93 (фиксированный);

б) внешний: MAC адрес = 00-15-E9-E2-5F-92 (настраиваемый);

По умолчанию (или же после сброса кнопкой Reset) действуют заводские

установки: IP-адрес внутреннего интерфейса равен 192.168.0.1, маска сети равна

255.255.255.0 (или же /24 в короткой записи).

Это значит, что адрес внутренней

сети по умолчанию равен 192.168.0/24 (по бесклассовой системе нумерации сетей

CIDR).

Внешний MAC-адрес, заданный по умолчанию, можно изменять с помощью

настроек маршрутизатора DI-524.

Такая необходимость возникает в тех случаях,

когда внешний ISP-провайдер жестко контролирует доступ хостов к своей сети с

помощью привязки их к фиксированному физическому адресу конкретного

аппаратного интерфейса каждого хоста.

В таком случае маршрутизатор

«подставляется» в сеть вместо хоста, а MAC-адрес маршрутизатора заменяется на

MAC-адрес хоста.

Поскольку интерфейсы хоста и внешний интерфейс

маршрутизатора находятся в разных локальных сетях (разделенных шлюзом самого маршрутизатора), то наличие двух одинаковых MAC-адресов не приведет к

конфликту.

IP-адрес внешнего интерфейса обычно настраивается автоматически (т.е.

назначается DHCP-сервером вышележащей сети (в данном случае, это локальная

сеть академии).

Модуль конфигурирования точки доступа имеет фиксированный IP-адрес

192.168.0.1 с маской 24, и доступ к нему возможен только при условии, что

терминал доступа (т.е. хост локальной сети) находится в той же самой сети

192.168.0/24.

В свою очередь, адрес локальной сети в принципе может задаваться

любым при ручной настройке, отличной от начальной заводской.

Это важно иметь

в виду при нестандартном конфигурировании маршрутизатора.

Особенностью внутреннего интерфейса является то, что на уровнях MAC и

IP он один, а в нижнем слое канального уровня и на физическом – раздваивается на

две ветви:

- проводной интерфейс стандарта E 10/100 Base-T;

- беспроводной интерфейс стандарта IEEE 802.11-g.

Первая ветвь – это Fast Ethernet 100 Мбит/с на двух витых медных парах (с

автоматическим переключением на скорость 10 Мбит\с, если невозможна скорость

100 Мбит/с).

Эта ветвь имеет 4 порта (коннекторы RJ-45).

Вторая ветвь – это радио-Ethernet стандарта WiFi ;

количество точек

подключения не регламентируется техническими параметрами маршрутизатора.

Однако их число фактически ограничено требованием приемлемой скорости

доступа во внешнюю сеть (это оычно канал доступа в Интернет).

Так, при

паспортной скорости обмена по внутренней радиосети стандарта IEEE 802.11-g в 54

Мгбит/с, реальная скорость доступа даже при одном абоненте составляет около 20-

30 Мбит/сек.

При увеличении числа абонентов средняя скорость доступа падает

быстрее роста числа абонентов из-за коллизий доступа к общему радио-каналу,

который в данном случае является аналогом кабельной «общей шины».

Потому при внешнем канале порядка 64 Кбит/с ощущение «торможения» в

сети не будет заметно для 3-5 параллельно работающих абонентов.

Максимальное

количество абонентов на практике лежит в пределах 8-10.

Внешний интерфейс WAN имеет тип E 10/100 Base-T.

В нашем случае для

доступа в Интернет этот интерфейс включается, как правило, в локальную сеть

академии (192.168.1/24).

Терминалом конфигурирования маршрутизатора является хост локальной сети

(желательно подключенный по проводному интерфейсу), настроенный на сеть

192.168.0/24.

Доступ к модулю конфигурирования осуществляется через Web-

браузер (MS Explorer, Mozilla FireFox и др.) указанием адреса доступа

http://192.168.0.1

.

Аналогичный доступ через радио-канал может быть

неустойчивым (после первого вхождения в режим настройки, повторный вход

блокируется

).

Маршрутизатор не имеет собственной функции сервера DNS, однако он

поддерживает функцию динамической переадресации на внешний, прописанный

вручную в настройках, сервер DNS (эта функция реализуется модулем DDNS.

Функция «

прокси

» реализует прямое преобразование любой пары

«внутренний IP-адрес + внутренний порт» в пару «общий внешний IP-адрес +

свободный внешний порт» - в процессе передачи пакетов из локальной сети во

внешнюю среду WAN, и обратную трансляцию – при получении ответов извне и

передаче их внутренним хостам.

При этом внутренние хосты не видны снаружи.

Однако существует ситуации, когда необходимо выделить один из хостов в

качестве общедоступного как изнутри, так и снаружи объекта (скажем, Web-

сервера).

В этом случае используется функция

DMZ; хост с указанным адресом

помещается в т.н. нейтральную зону и становится видимым с обеих сторон точки

доступа.

Этот факт легко проверить пингованием хоста снаружи и изнутри.

2.2. Привязка стенда к сети кафедры

Ниже на рис.

2.1 показана общая структурная схема компьютерной сети

кафедры «Сети связи», которая является сетевым окружением для лабораторного

стенда, моделирующего сегмент сети доступа.

Штатно точка доступа подключена к

Ethernet-коммутатору (входной Switch в лаборатории 417).

Этот свитч в свою

очередь включается одним портом к локальной сети академии (в настоящее время –

это сеть с адресом 192.168.1.0/24 ).

Еще один порт этого свитча подключен к

серверу 4 в лаборатории 415, который является шлюзом для внутренней локальной

сети, построенной на коммутаторах Sw1 (24 порта) и Sw3 (16 портов).

Последний

обслуживает сеть лаборатории 416.

Именно в эту сеть и должна будет включена

точка доступа (вместо одного из компьютеров).

Рисунок 2.1 –

Общая схема компьютерной сети кафедры СС

Отключенный от внутренней сети компьютер, а также соседний с ним,

соединяются своими проводными интерфейсами с помощью дополнительных двух

патчкордов к портам LAN точки доступа.

Еще один компьютер через интерфейсный кабель подключается к

беспроводному адаптеру радио-сети доступа.

2.3. Конфигурирование оборудования сети доступа

На рис.

2.2 показана общая функциональная схема лабораторной макета сети

доступа на базе маршрутизатора DI-524.

Помимо лабораторных настольных

компьютеров в сеть доступа можно подключить портативные ноутбуки со

встроенными адаптерами WiFi.

Рисунок 2.2

– Конфигурация сети доступа

.

На базе описанной функциональной схемы можно создавать различные

учебно-лабораторные конфигурации:

- точка доступа в режиме коммутатора проводного Ethernet;

- точка доступа в режиме коммутатора радио-Ethernet;

- точка доступа в режиме шлюза;

- точка доступа в режиме NAT-Proxy;

- точка доступа в режиме простого и сложного сетевого экрана;

- реализация режима одно-ранговой сети Ad Hoc;

- статическая маршрутизация хостов локальной сети.

2.4. Инсталляция адаптера радио-доступа

Инструкция по инсталяции адаптеров

DWL-AG132 и DWL-G132

1 Проверить наличие на PC 1 папки Е:\INSTALL\Wi-Fi-Adapter.

После этого дать

папку в доступ.

2 Для установки драйверов на PC 2 проверить подключение в одну локальную сеть

PC 1 с PC 2.

3 Запускаем файл инсталляции: в папке Е:\INSTALL\Wi-Fi-Adapter\V2.20 Build

51031 S0003\SETUP.

4 В мастере инсталляции выполняем такие команды: Далее – Далее – «Да,

перезагрузить сейчас».

5 После перезагрузки компьютера проверить наличие иконки в нижнем правом углу

экрана.

Если иконка ЗЕЛЕНАЯ, то установка DWL-AG132 успешно завершена,

подключение к беспроводной сети установлено и устройство готово к работе.

6 Если иконка программы не появилась, нажмите двойным щелчком мыши на

ярлыке программы, появившемся на рабочем столе.

7 Проверить состояние беспроводного сетевого соединения путем нажатия кнопкой

мыши на иконке в правом нижнем углу экрана.

В появившемся окне можно

наблюдать состояние подключения, длительность подключения, скорость,

мощность сигнала и т. д.

8 Двойным щелчком по значку зайти в меню настроек протокола TCP/IP, где

должно быть выставлено автоматическое получение параметров протокола и

подтвердить изменения.

2.5. Начальная настройка точки доступа DI-524

1 Подключить адаптер в USB порт компьютера.

2 Подключить роутер к электрической сети.

3 Кнопкой RESET возвратиь маршрутизатор к заводским настройкам ( имя

пользователя: admin, пароль: (явный пробел клавишей, имя сети default,

шлюз 192.168.0.1, защита: отключено, DHCP включен, тип сети: mixed (b/g),

скорость: auto ).

4 Проверить наличие беспроводной сети default и подключиться к ней.

5 Если такая сеть отсутствует или невозможно подключение, то проверяем:

а) включен ли адаптер;

б)включена ли точка доступа в сеть;

в) проверяем параметры протокола TCP/IP(автоматическое получение

параметров протокола).

6 Запустить любой браузер, затем в его адресной строке набрать http://192.168.0.1 и

нажать на Enter.

В результате перед Вами появится приглашение

маршрутизатора.

Если не появилось, то проверить все пункты, перечисленные

выше.

7 Нажимаем в открывшемся окне кнопку Run Wizard для просмотра настроек.

Run

Wizard -> Next –> Изменение пароля (не меняем)–> Next –> Выбор временной

зоны (выбираем подходящую) –> Next --> Получение динамического IP-адреса

Next –>МАС адрес (не меняем) –>Установка беспроводного соединения (имя

сети, номер канала, алгоритм защиты, ключ — не меняем) –> Next -> Exit

2.6. Базовая настройка DI-524

1 Браузер - http://192.168.0.1 – Имя пользователя (admin ) – пароль (пропускаем

если дейстуют заводские установки либо вводим, например явный «пробел»

клавишей “Space” и дале ОК) – вошли в окно главного меню, по умолчанию

закладка

Home.

2 Wireless – Network ID (SSID): CC-WiFi – Channel:6 (не меняем) – Security: none -

-

кнопка

Apply.

3

Кнопка

WAN.

Выбрать

Dynamic IP Address.

4

Кнопка

LAN.

IP

адрес DI-524: 192.168.0.1.

Маска сети: 255.255.255.0. .

5 Закладка Tools -- кнопка Admin.

Old password: старый пароль (если его нет, то

оставить пустым), New password: новый пароль, Reconfirm password: повтор

нового пароля -- Apply.

6 Вкладка Advenced, выбираем кнопку Performance. Должно

быть в значении

Wireless Mode: mixed mode, TX Rates : Auto

7

Кнопка

DHCP.

DHCP server: Enabled.

8 Открыть Беспроводное сетевое соединение ( нажать назначок в левом нижнем

углу экрана ).

Нажать «Обновить список сети» и подключиться к CC-WiFi.

2.7. Настройка браузеров для доступа в Internet

Настройка Internet Explorer:

- Выбирать пункт меню «Сервис», далее «Свойства обозревателя».

- В открывшемся окне выбирать вкладку «Подключения».

В этом окне

нажать кнопку «Настройка LAN».

- Галочкой отметить: «Использовать прокси-сервер для подключения

LAN» и «Не использовать прокси-сервер для локальных адресов».

- Тут же прописать адрес:proxy.onat.edu.ua, порт:3128.

Настройка Mozila Firefox

- Открыть пункт меню «Инструменты», далее «Настройки».

- Выбирать вкладку «Дополнительно».

В этом окне нажимаем кнопку

«Настроить».

- Отметить __________точкой «Настроить параметры подключения прокси

вручную».

HTTP-прокси: proxy.onat.edu.uа, порт: 3108.

В строке «Не

использовать прокси для»: 127.0.0.1, 192.168.0.1.

Настройка доступа к сети через ноутбук

1 При попадании в зону действия сети Wi-Fi система моментально выдаст

сообщение «Беспроводное сетевое соединение сейчас подключен».

2 Двойной клик по значку беспроводной сети (правый нижний угол экрана -

Выделить сеть CC-WiFi -- кнопка "Connect" ("Подключить").

3 Пуск - Настройки - Сетевые подключения - Подключение по беспроводной сети -

Протокол интернет (TCP/IP) – Свойства -- автоматическое получение

параметров протокола.

2.8. Обеспечению защиты доступа к сети

1 Отключение трансляции ID сети.

Закладка Advansed -- кнопка Performance -- SSID broadcast: Disable (выключить).

2 Фильтрация по MAC-адресам.

Пуск – Выполнить – набрать команду «cmd» -- ОК.

В командной строке наберать

команду ipconfig/all.

Меню маршрутизатора Advansed -- кнопка Filter

– записать полученные выше

МАС-адреса.

3 Шифрование данных.

а)WEP.

Меню

маршрутизатора Home -- кнопка Wireless – Security: WEP – WEP Encryption:

128 бит, Key Mode: ASCII Key: 00-11-11-11-1(не менее 13 символов) – Apply.

Окно «Беспроводное сетевое окружение» -- вкладка «Беспроводные сети» --

кнопка Свойства.

«Проверка подлинности»: открытая, «шифрование данных»:

WEP.

б

)WPA-PSK (Pre-shared key).

Меню

маршрутизатора Home -- кнопка Wireless – Security: WPA-PSK, Encryption:

TKIP, Pre-shared key: 12345678( не __________менее 8 символов).

Окно «Беспроводное сетевое окружение» -- вкладка «Беспроводные сети» -- кнопка

Свойства.

«Проверка подлинности»: WPA-PSK, «шифрование данных»: TKIP.

3 КЛЮЧЕВЫЕ ВОПРОСЫ

3.1. Для чего служит беспроводной адаптер сети WiFi?

3.2. Для чего служит маршрутизатор D-Link?

3.3. Для чего служит сетевой адаптер?

3.4. Какие Вы знаете недостатки и достоинства при использовании беспроводной

сети WiFi?

3.5. Какую роль в IP-адресе играет номер сети?

3.6. Какие способы устранения неполадок в сети Вы знаете?

3.7. Сколько можно построить различных подсетей с маской 255.255.255.192 ?

3.8. Какая часть IP-адреса 205.129.12.5 представляет хост?

3.9. Какая часть IP-адреса 129.219.51.18 представляет сеть?

3.10. Какой Internet-протокол используется для трансляции IP-адресов на МАС-

адреса?

3.11. Какое преимущество дает использование топологии "звезда"?

3.12. Какую маску подсети необходимо выбрать чтобы в сети 193.12.6.0/24

организовать 4 подсети?

4 ДОМАШНЕЕ ЗАДАНИЕ

4.1 Изучите ключевые положения.

4.2 Подготовьте ответы на ключевые вопросы.

5. ЛАБОРАТОРНОЕ ЗАДАНИЕ

5.1. Изучить схему сетевого окружения кафедры и составить топологическую

схему построения сегмента доступа на базе устройства DI-524.

В схему включить

два настольных компьютера через проводную связь, один с радиосвязью, два

ноутбука через беспроводной интерфейс.

Показать все узловые устройства,

которые обеспечивают выход сети доступа в локальную сеть академии.

На схеме

обозначить адреса сетей, хостов, сетевых интерфейсов, маски сетей.

Запротоколировать Вами составленную топологическую схему построения

сегмента доступа.

5.2. Выполнить инсталляцию адаптера беспроводного доступа и детально

запротоколировать все действия.

5.3. Проверить наличие каких-либо сетей WiFi в зоне лаборатории.

Запротоколировать имена сетей.

5.4 Настроить Вашу собственную сеть доступа на базе маршрутизатора DI-

5.5 Проврить сеть доступа на работоспособность и показать преподавателю.