2.无线实验WPA验证.TKIP加密

- 1 - HTTP//WWW.XMWS.CN 无线实验 - 2 - HTTP//WWW.XMWS.CN 实验一 使用 WPA 认证.TKIP 加密。 描述。使用 WPA 认证.TKIP 加密，是一种比较安全的无线连接方式，目前有广泛应用。 1.实验拓扑. 2. 实验步骤 1了解 CISCO AP默认出厂配置 hostname ap // 默认主机名 enable secret Cisco //默认 enable 密码，注意是大写的 C username Cisco password Cisco //默认的用户名和密码，注意是大写的 C interface Dot11Radio0 // 默认无线接口是关闭的，要记得 no shutdown shutdown interface FastEthernet0 // 默认有线接口 F0 是打开的 no shutdown interface BVI1 // 这是 AP 的管理接口，可通过这个接口的 IP 对 AP 进行配置管理，默认 IP 为 10.0.0.1 ip address 10.0.0.1 255.0.0.0 ip http server // 默认 http 是打开的，可以通过 HTTP 进行管理和配置，认证密码为 Cisco line con 0 // 默认 console 口没有密码 line vty 0 4 //默认用本地的用户名和密码进 VTY 进行认证 login local 2基本配置 A. 配置主机名，管理 IP 为 10.1.1.10 网关为 10.1.1.1 Enable Conf t Histname Cisco_AP interface BVI1 - 3 - HTTP//WWW.XMWS.CN ip address 10.1.1.10 255.255.255.0 no shutdown ip default-gateway 10.1.1.1 B. 打开无线接口 Interface dot11Radio 0 no shutdown 3配置 SSID 和 Key ,这里 key 为 Cisco_APconfigdot11 ssid Wisdom //对 ssid 为 Wisdom 进行配置 Cisco_APconfig-ssidauthentication open // 配置验证方式为 open Cisco_APconfig-ssidauthentication key-management wpa //配置 wpa 加密 Cisco_APconfig-ssidwpa-psk ascii // 配置 wpa 加密密钥 Cisco_APconfig-ssidguest-mode // 广播 ssid,让用户可看到 Cisco_APconfig-ssidexit Cisco_APconfiginterface dot11Radio 0 // 进入无线接口 Cisco_APconfig-ifencryption mode ciphers tkip //配置加密方式为 tkip Cisco_APconfig-ifssid Wisdom // 关联 SSID 到无线接口 Cisco_APconfig-if-ssidexit Cisco_APconfig-ifexit 4通过 GUI 查看配置 通过 CLI 查看 Cisco_APshow dot11 bssid Interface BSSID Guest SSID Dot11Radio0 001e.f7e9.b6a0 Yes Wisdom Cisco_AP Cisco_APshow dot11 associations all-client - 4 - HTTP//WWW.XMWS.CN Address 0018.de1d.4804 Name Cisco_AP IP Address 10.1.1.107 Interface Dot11Radio 0 Device ccx-client Software Version NONE CCX Version 4 Client MFP Off State Assoc Parent self SSID Wisdom VLAN 0 Hops to Infra 1 Association Id 1 Clients Associated 0 Repeaters associated 0 Tunnel Address 0.0.0.0 Key Mgmt type WPA PSK Encryption TKIP Current Rate 54.0 Capability WMM ShortHdr ShortSlot Supported Rates 1.0 2.0 5.5 11.0 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0 Cisco_AP 5测试 - 5 - HTTP//WWW.XMWS.CN - 6 - HTTP//WWW.XMWS.CN 查看申请到的 IP 地址，测试到网关的连通性. 通过命令行查看具体配置 查看接口配置和状态 Cisco_APshow ip int brief Interface IP-Address OK Status Protocol BVI1 10.1.1.10 YES other up up Dot11Radio0 unassigned YES unset up up FastEthernet0 unassigned YES other up up 查看客户端关联情况 Cisco_APshow dot11 associations 802.11 Client Stations on Dot11Radio0 SSID [Wisdom] MAC Address IP address Device Name Parent State 0018.de1d.4804 10.1.1.107 ccx-client Cisco_AP self