嵌入式Linux系统网络的配置


    wpa_supplicant被设计为一个运行在后台的守护进程,是一个控制无线连接的后台组件。wpa_supplicant支持分离的前端程序,并且包含一个基于文本的前端程序wpa_client。wpa_supplicant应用比较广泛,并且已经被Google引入Android系统。

1.启动wpa_supplicant和udhcpc服务

ifconfig  wlan0  up
wpa_supplicant -B -D wext -i wlan0 -c /etc/wpa_supplicant.conf
sleep 3
udhcpc -i $NETIF

另外,通过udhcpc获取本机ip地址的时候,可以通过-h参数设置客户端的主机名。

2.wpa_cli的用法

首先运行wpa_supplicant服务,之后运行wpa_cli。
运行wpa_cli之后,会进入命令行交互模式,依次执行scan和scan_results可以显示搜索到的周围的AP信息。如下所示:

> bssid / frequency / signal level / flags / ssid
80:81:10:23:0e:60       2447    96      [WPA-PSK-TKIP+CCMP][WPA2-PSK-TKIP+CCMP][ESS]    treebear
d4:ee:07:0d:71:a6       2412    71      [WPA-PSK-CCMP][WPA2-PSK-CCMP][ESS]       hello
d4:ee:07:0d:68:8c       2442    82      [WPA-PSK-CCMP][WPA2-PSK-CCMP][ESS]       happy
d4:ee:07:0d:67:68       2427    45      [WPA-PSK-CCMP][WPA2-PSK-CCMP][ESS]       xixi
bc:d1:77:b6:c6:08       2437    23      [WPA-PSK-CCMP][WPA2-PSK-CCMP][WPS][ESS]  zhaojin


从中可以得到AP的MAC地址、信号强度以及加密方式等信息。
按下面的顺序依次执行指令,可以连接到加密方式为WPA-PSK/WPA2-PSK的AP:
> add_network   (assume return 1)
> set_network  1  ssid  "happy"
> set_network  1  psk  "mypassword"
> enable_network  1
到此,wifi模块就能连接上AP了。

3.获取网络信息命令

获取网络信息命令 get_network <network id> <key> ,其中key的含义及取值如下图所示,

这些参数在wpa_supplicant.conf中也要用到。


4.wpa_supplicant.conf配置文件

以下是一个比较通用的配置文件的内容:

ctrl_interface=/var/run/wpa_supplicant

ap_scan=1

fast_reauth=1

network={

        ssid="test"

        scan_ssid=1

        key_mgmt=WPA-PSK WPA-EAP NONE

#        proto=WPA2

        pairwise=CCMP TKIP 

        group=CCMP TKIP WEP104 WEP40

        psk=123test

        priority=5

}

上面的配置信息指明了连接名称为test,密码为123testt的wifi,以及使用的加密模式等信息。

关于key_mgmt和pairwise:

无线网络的安全性由认证和加密来保证。 
认证允许只有被许可的用户才能连接到无线网络; 加密的目的是提供数据的保密性和完整性(数据在传输过程中不会被篡改)。

如果非要用公式来表示 WPA/WPA2,那么可以这样:

WPA = (IEEE802.1X + EAP) + TKIP/AES + MIC 
WPA2 = (IEEE802.1X + EAP) + AES/CCMP + MIC 

其中 TKIP,AES,CCMP都只是WPA的加密规则,专业一点的叫法叫做 单播加密套件。在实际使用过程中,一方面路由器上可以让用户选择使用哪种 WPA/WPA2的加密方式;另一方面,AP也可以根据STATION类型中单播加密套件的最低级别来决定加密套件(因为有的加密方式可能STATION不支持)。
MIC(message integrality check):<span style="color: rgb(51, 51, 51); font-family: arial; font-size: 13px; line-height: 20.02px;">消息完整性检查</span>

链接:http://www.zhihu.com/question/27614799/answer/46041457

5.DNS服务器

udhcpc服务在运行时,经常会打印出如下所示的信息:

adding dns 219.141.140.10
adding dns 219.141.136.10

执行命令cat /etc/resolv.conf,会打印出上面添加这两个DNS服务器的地址,这两个地址是北京市的DNS服务器地址。

国内通用的DNS服务器:114.114.114.114

国际通用的DNS服务器:8.8.8.8







  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值