无线DHCP无线网络加密

于 2021-10-06 09:47:27 发布
阅读量247 收藏
点赞数
分类专栏： 网络安全 文章标签： css html html5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46168073/article/details/120621472
版权

拓扑

 

先配置这个AP，由于这个AP是傻瓜式的AP，不能进行配置，所以只能在图形界面上配置。

配置PC

注：记得把PC关电，然后给他加个无线网卡哦。

害，我还是给你演示一下吧。

来吧，简单的教一下。

首先，点击这个电脑，然后出现了这个界面。

点击这个关机。

 

然后把这个托到这。

 

 

 

 

 

大功告成，然后开机（怎么关机的就这么开机。） 

 

然后配置PC

 此处

本实验实现用DHCP分配ip给各种设备。

首先，我们配置DHCP服务器的ip，服务器的IP得为静态！

配置DHCP服务器的服务

 

 

 

注，我们得做两个，一个wifi1的DHCP服务，一个wifi2的DHCP服务。

 

这个是wifi2的DHCP配置。

然后我们得配置三层交换机。

Switch>

Switch>

Switch>en

Switch#

Switch#config t

Switch#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#vlan 20

Switch(config-vlan)#vlan 100

Switch(config-vlan)#

如果配置错了vlan，直接no vlan xx就行。

Switch(config)#int vlan 10

Switch(config-if)#

%LINK-5-CHANGED: Interface Vlan10, changed state to up

Switch(config-if)#ip add 192.168.10.254 255.255.255.0

Switch(config-if)#no shut

Switch(config-if)#no shutdown

Switch(config-if)#int vlan 20

Switch(config-if)#

%LINK-5-CHANGED: Interface Vlan20, changed state to up

Switch(config-if)#ip add 192.168.20.254 255.255.255.0

Switch(config-if)#no shut

Switch(config-if)#no shutdown

Switch(config-if)#int vlan 100

Switch(config-if)#

%LINK-5-CHANGED: Interface Vlan100, changed state to up

Switch(config-if)#ip add 192.168.100.254 255.255.255.0

Switch(config-if)#no shut

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#

Switch(config)#ip routing

Switch(config)#

Switch#show run

Switch#show running-config

Building configuration...

Current configuration : 1320 bytes

!

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Switch

!

!

!

!

!

!

!

ip routing

!

!

!

!

!

!

!

!

!

!

!

!

!

!

spanning-tree mode pvst

!

!

!

!

!

!

interface FastEthernet0/1

!

interface FastEthernet0/2

!

interface FastEthernet0/3

!

interface FastEthernet0/4

!

interface FastEthernet0/5

!

interface FastEthernet0/6

!

interface FastEthernet0/7

!

interface FastEthernet0/8

!

interface FastEthernet0/9

!

interface FastEthernet0/10

!

interface FastEthernet0/11

!

interface FastEthernet0/12

!

interface FastEthernet0/13

!

interface FastEthernet0/14

!

interface FastEthernet0/15

!

interface FastEthernet0/16

!

interface FastEthernet0/17

!

interface FastEthernet0/18

!

interface FastEthernet0/19

!

interface FastEthernet0/20

!

interface FastEthernet0/21

!

interface FastEthernet0/22

!

interface FastEthernet0/23

!

interface FastEthernet0/24

!

interface GigabitEthernet0/1

!

interface GigabitEthernet0/2

!

interface Vlan1

no ip address

shutdown

!

interface Vlan10

ip address 192.168.10.254 255.255.255.0

!

interface Vlan20

ip address 192.168.20.254 255.255.255.0

!

interface Vlan100

ip address 192.168.100.254 255.255.255.0

!

ip classless

!

ip flow-export version 9

!

!

!

!

!

!

!

line con 0

!

line aux 0

!

line vty 0 4

login

!

!

!

end

Switch#

然后，我们得去划分端口

Switch#

Switch#

Switch#config t

Switch#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#

Switch(config)#int f0/1

Switch(config-if)#swi mode acc

Switch(config-if)#swi acc vlan 100

Switch(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to up

Switch(config-if)#

Switch(config-if)#int f0/2

Switch(config-if)#swi mode acc

Switch(config-if)#swi acc vlan 10

Switch(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up

Switch(config-if)#

Switch(config-if)#

Switch(config-if)#

Switch(config-if)#int f0/3

Switch(config-if)#swi mode acc

Switch(config-if)#swi acc vlan 20

Switch(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up

Switch(config-if)#

都划分好了之后，我们的端口才激活了。

Switch(config-if)#

Switch(config-if)#

Switch(config-if)#end

Switch#

%SYS-5-CONFIG_I: Configured from console by console

Switch#

Switch#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.10.0/24 is directly connected, Vlan10

C 192.168.20.0/24 is directly connected, Vlan20

C 192.168.100.0/24 is directly connected, Vlan100

Switch#

为什么DHCP还没有生效呢？

我们在添加一台PC，把新增的端口直接化划分到vlan100里面去。

 

把新增的端口划分到vlan100里面去。

这里，我们在添加一个wifi3

然后，我们就自动获取到了。

这里，我们把端口划分到vlan里面，直接就有DHCP了，而那边，我们也都划分了，为什么没有ip？什么原因呢？

是因为不在同一个网络，我们得加一条中继。

Switch(config-if)#exit

Switch(config)#

Switch(config)#int vlan 10

Switch(config-if)#ip help

Switch(config-if)#ip helper-address 192.168.100.1

Switch(config-if)#

然后那边的就可以得到ip了

而vlan20

 

所以相同的配置，配置一下vlan20

Switch(config-if)#int vlan 20

Switch(config-if)#ip he

Switch(config-if)#ip help

Switch(config-if)#ip helper-address 192.168.100.1---à指向DHCP服务器

Switch(config-if)#

然后就生效了

本实验重点为DHCP中继服务。

模拟器为傻瓜式，这个不是

 

 

 

 

 

 

 

 

MingHongFei
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用DHCP池下放IP地址以及设备加密
qq_57094995的博客
07-19 363
一、拓扑结构图 二、要求 1.给设备加密 admin给予最高权限 guest最低权限 2.利用DHCP池分别下放IP地址 三、代码 1.设备加密 [Huawei]sys r1 [r1]user-interface console 0 //进入接口 [r1-ui-console0]q [r1]aaa //3a认证 [r1-aaa]local-user admin privilege level 15 password cipher 123 //admi...
思科交换机VLAN划分
zqs1026的博客
10-12 1138
思科交换机VLAN划分： SW1: int f0/1 swit mode acc swit acc vlan 20 exit int f0/2 swit mode acc swit acc vlan 10 exit int f0/3 switchport mode trunk（打开中继链路） SW2: int f0/3 swit mode acc swit acc vlan 20 exit int f0/2 swit mode acc swit acc vlan 10 exit int f0/1 swit.
CCNP学习笔记12-交换部分---vlan
weixin_34392435的博客
12-22 361
- 交换机通过MAC地址表转发数据帧- MAC地址表包括 vlan 接口 mac地址。通过读取帧源MAC地址学习的- mac表有效时间默认300秒- 数据转发，通过读取mac表目标mac，进行转发，精确匹配目标mac，接口，vlan信息。不匹配就在 同vlan内泛洪（未知单播泛洪）另外组播和广播也泛洪。-设计不良网络的问题 - 不受控制的失效域- 巨大的广...
如何配置三层交换机创建VLAN 7
weixin_34245169的博客
10-31 84
7. 使用STP实现负载。 实现负载分担有两种方法： 1) 使用端口优先级。 配置： Switch_1(config-if)# interface fa0/1 Switch_1(config-if)# spanning-tree vlan 8 9 10 port-priority 10 Switch_1(config)# interface fa0/2 Switch_1(co...
vlan7
weixin_33929309的博客
04-19 199
下例哪两个条件使 802.11g 比 802.11a 应用广泛？ （选择两项。） 802.11a 的缺点在于范围比 802.11g 窄。 2.4 GHz 频段不像 5 GHz 频段那么拥挤。 802.11a 更易受常见商用设备的 RF 干扰。 802.11a 所用的调制技术比 802.11g 的昂贵。...
如何保护无线网络安全连接
10-26
1. 使用无线加密协议：WEP（无线加密协议）是早期的加密标准，但已不再安全，容易被破解。WPA和WPA2提供了更强的加密，应优先选择这些协议来保护传输的数据不被窃取。 2. MAC地址过滤：启用路由器的MAC地址过滤功能...
无线网络安全分析论文.docx
06-17
一、无线局域网络技术介绍 1 二、无线安全基本技术 2 2.1访问控制：利用ESSID、MAC限制，防止非法无线设备入侵 2 2.2数据加密：基于WEP的安全解决方案 3 三、新一代无线安全技术——IEEE802.11i 4 四、无线接入点...
搭建采用WEP加密方式的无线网络
05-18
WEP（Wired Equivalent Privacy）是一种早期的无线网络加密标准，虽然现在已经被更安全的WPA和WPA2取代，但在某些老旧设备或者对成本敏感的场景中，仍然可能会用到WEP。本文将详细介绍如何搭建一个采用WEP加密方式的...
FAST路由器无线加密受限制的2个解决方法
10-01
标题中的“FAST路由器无线加密受限制的2个解决方法”是指在使用FAST品牌的无线路由器时，用户可能会遇到无线网络连接受限或无法连接的情况。这通常是由于路由器的设置问题或者客户端设备（如电脑、手机等）的无线...
无线网络安全之隐藏无线路由器提高安全
10-01
总的来说，隐藏无线路由器的SSID广播，结合停用DHCP服务，修改LAN接口IP地址以及使用强加密方式，能显著提高无线网络的安全性。然而，网络安全是一个综合性的工程，除了这些技术措施外，用户还需要定期更新路由器...
VLAN-7-VTP处理及修订版本号
weixin_30484247的博客
05-14 668
在VTPv1和VTPv2中，更新的过程开始于：交换机管理员在一台VTP服务器交换机上添加、删除或更新VLAN。当新的配置出现时，VTP服务器将旧的VTP修订版本号加1，并通告完整的VLAN配置数据库以及新的修订版本号。 通过使用VTP修订版本号的概念，交换机能够获知VLAN数据库的变化。交换机在收到VTP更新后，如果这个VTP更新中的修订版本号比交换机当前的修订版本号大，交换机就认为有新版本的V...
Route-4 - switch_vlan
YLD10 的博客
05-05 671
直接上拓扑图： 目的： 3 个VLAN 对应的IP 子网分别为192.168.10.0/24 、192.168.20.0/24 、192.168.30.0/24，3 个VLAN 通过3 层核心交换机的IP 转发能力实现子网互连。 交换机配置 核心交换机配置 sp0 switch config>> vlan 10 // 创建VLAN 10 config-vlan...
Cisco（12）——静态路由（浮动+默认）+单臂路由
热门推荐
abraham的博客
04-02 1万+
实验拓扑： 实验要求： 1.要求五台pc互通，不相关网段不能通； 2.浮动静态路由，红色为主，黑色为辅。 实验目的： 要求五台pc互通，不相关网段不能通。 实验思路： 1.对于要求1：在你配置静态路由的时候，你不能一股脑的把所有的路由信息都添加到每个路由器的路由表中，这样做出来的结果只能是全网互通；你必须一个一个的分析来配置静态路由，当然，这只是对于路由器0和路由器1来...
计算机网络配置——子网划分
楠潼的博客
01-20 3055
一、实验目的 利用交换机进行网络的逻辑划分； 进行同一网段内划分三个不同子网策略的设计，并通过设置交换机实现 二、实验任务 对如图示的小型局域网进行VLSM子网划分，要求在交换机上划分VLAN，并可实现VLAN之间的通信。网络中的所有PC能够ping通ISP网络的服务器。 三、实验原理介绍 VLSM原理 为了有效的使用无类别域间路由（CIDR）和路由汇聚(route summary)来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式，可以对子网进行层次化编址，以
路由和交换基础实验（12）——静态路由（浮动+默认）+单臂路由
baguibai6523的博客
04-02 517
实验拓扑： 实验要求： 1.要求五台pc互通，不相关网段不能通； 2.浮动静态路由，红色为主，黑色为辅。 实验目的：要求五台pc互通，不相关网段不能通。 实验思路：1.对于要求1：在你配置静态路由的时候，你不能一股脑的把所有的路由信息都添加到每个路由器的路由表中，这样做出来的结果只能是全网互通；你必须一个一个的分析来配置静态路由，当然，这只是对于路由器0和路由器1来说的，对...
s3550(config-if)#switchport mode access 的解释
weixin_33895657的博客
03-31 2112
switchport的设置模式有access、trunk、dynamic、desirable等几种模式吧。划分switchport的模式必须与对端的switchport的模式是有关联的。1)设置成access，那么你只能够起用access链路，可以接主机但无法与对端启用trunk.2)设置成trunk，强制起用trunk链路，当然，对端也必须设置成trunk/dynamic/...
单臂路由，VLAN，VTP配置
weixin_34228387的博客
03-28 88
一：3SW配置：#int rang f0/0 -3# noshut#int f0/1#swi mode tru#int f0/0# noswitch# ipadd 192.168.1.1 255.255.255.0# iproute 192.168.4.0 255.255.25.0 192.168.1.2# iproute 192.168.5.0 255.255.25.0 1...
网络协议 - DHCP
迟来大师的博客
12-08 450
初次连接 重新登录 更新租约 DHCP报文共有一下几种： DHCP DISCOVER：客户端开始DHCP过程发送的包，是DHCP协议的开始 DHCP OFFER：服务器接收到DHCP DISCOVER之后做出的响应，它包括了给予客户端的IP（yiaddr）、客户端的MAC地址、租约过期时间、服务器的识别符以及其他信息 DHCP REQUEST：客户端对于服务器发出的DHCP OFFER所做出的响应。在续约租期的时候同样会使用。 DHCP ACK：服务器在接收到客户端发...
交换机实验、VLAN创建
qq_39524009的博客
07-17 4159
2018-7-16 连接路由器 配置两台PC机的IP地址 处于不同网段   配置路由器 Router>en Router# Router#conf t Router(config)#int fa0/0 //定义0/0接口 Router(config-if)#ip add 192.168.1.254 255.255.2...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值