Материал: Беспроводные локальные сети IEEE 802.11 Wi-Fi (90

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Лабораторная работа №6

 

Интеграция проводных и беспроводных локальных сетей

Цель работы

 

 

 

Изучить способы интеграции проводных и беспроводных локальных

сетей, средства обеспечения безопасности в смешанной сети, получить

практические навыки настройки сетевого оборудования для обеспечения

взаимодействия беспроводных и проводных сегментов локальных сетей.

Задание

 

 

 

Настроить сетевое оборудование для обеспечения взаимодействия

сетевых узлов, находящихся в беспроводной и проводной сети. Разграничить

доступ к проводной сети из

беспроводной для

клиентов 2-х категорий:

«корпоративных» и «гостей».

 

 

 

Схема ЛВС

 

 

 

192.168.150.1

 

 

B-04

B-01

Беспроводная сеть

 

 

 

C-01

 

802.11 Wi-Fi

 

192.168.151.1

 

 

 

ПК-1 (сервер)

 

 

ПК-4

 

 

192.168.150.4

192.168.152.1

 

 

 

 

192.168.152.4

 

 

 

 

 

Базовая станция

 

B-02

 

(BS)

B-05

 

 

172.19.42.144 (145)

 

ПК-2

 

 

ПК-5

192.168.150.2

 

 

192.168.150.5

192.168.152.2

 

W-1

192.168.152.5

 

 

 

B-03

 

 

B-06

 

 

 

ПК-3

 

 

ПК-6

 

 

192.168.150.6

192.168.150.3

100Base-T

192.168.152.6

192.168.152.3

 

 

 

 

 

10Base-T

10Base-T

 

 

 

 

 

 

Коммутатор Ethernet

 

 

 

(SW)

 

 

 

172.19.42.142 (143)

 

Рис. 18. Физическая схема ЛВС для лабораторной работы №6

25

 

Беспроводная сеть

 

802.11 Wi-Fi

192.168.150.x

 

192.168.151.x

гость

Srv

NB-1

 

192.168.151.1xx

 

192.168.150.1xx

 

 

 

сотрудник

PC-1

Коммутатор Ethernet

Базовая станция

компании

192.168.150.x

(BS)

 

(SW)

 

 

172.19.42.144 (145)

 

 

172.19.42.142 (143)

 

 

 

 

 

 

 

NB-2

 

Корпоративная сеть

192.168.150.1xx

PC-2

 

 

 

 

192.168.150.x

 

 

 

Рис. 19. Логическая схема ЛВС для лабораторной работы №2

Порядок выполнения

Перед выполнением лабораторной работы необходимо:

1.Подготовить виртуальные машины, которые будут выполнять роль ноутбуков NB-1, NB-2. Сетевые адаптеры этих виртуальных машин должны быть настроены в режиме «моста» («bridged») на беспроводной сетевой интерфейс хост-компьютера. Виртуальные машины NB-1, NB-2 должны выполняться на разных хост-компьютерах.

2.Включить виртуальные машины. Проверить, что в гостевой

(«виртуальной») операционной системе выключен межсетевой экран (брандмауэр). Настроить IP-адреса в гостевой («виртуальной») операционной системе:

а) для NB-1 из сети 192.168.151.0/24 (например, IP-адрес

192.168.151.101, маска подсети 255.255.255.0);

б) для NB-2 из сети 192.168.150.0/24 (например, IP-адрес

192.168.150.101, маска подсети 255.255.255.0).

26

3.Зафиксировать в отчете IP-адреса и MAC-адреса сетевых адаптеров Ethernet (имеющих IP-адреса 192.168.150.х), беспроводных сетевых адаптеров (имеющих IP-адреса 192.168.152.х) компьютеров, используемых в работе (в соответствии с вариантом), и виртуальных сетевых адаптеров «ноутбуков».

4.Компьютеры, выбранные в качестве «рабочих станций» PC-1, PC-2 подключить к коммутатору через разъемы «B-x» патч-панели (адреса сетевых адаптеров 192.168.150.х).

5.Компьютер, выбранный в качестве «сервера» Srv подключить к коммутатору через разъемы «B-x», «C-x» патч-панели (адреса сетевых адаптеров 192.168.150.х, 192.168.151.х).

Для подключения к коммутаторам использовать имя «manager», к точкам доступа – «admin»; пароль – «superuser».

Выполнение лабораторной работы включает следующие этапы:

1. Тестирование взаимодействия беспроводных и проводных клиентов

Цель данного этапа состоит в подключении беспроводного сегмента Wi-Fi к проводной сети Ethernet для проверки работоспособности соединения.

На данном этапе разграничение доступа не осуществляется.

1.Подключить одну из точек доступа Wi-Fi в сеть ЛГТУ для настройки (точки доступа выведены на порт патч-панели W-1, для доступа в сеть ЛГТУ используются порты E-1, E-2).

2.Настроить точку доступа на работу в режиме точки доступа с поддержкой одной беспроводной сети.

3.Проверить доступность настроенной беспроводной сети с одного из компьютеров лаборатории.

4.Отключить точку доступа от сети ЛГТУ и подключить к одному из коммутаторов.

27

5.Подключить рабочие станции к коммутатору (все используемые порты коммутатора должны принадлежать одной VLAN!).

6.Командой «ping» проверить сетевое взаимодействие рабочих станций и «виртуальных» ноутбуков с сервером.

2. Настройка точки доступа Wi-Fi

Цель данного этапа состоит в настройке 2-х изолированных беспроводных сетей, в одной из которых будут работать сотрудники организации, а в другой – гости. При этом должна быть обеспечена возможность передачи информации о принадлежности кадра одной из этих сетей в проводную сеть за счет тэгирования кадров.

1.Подключить одну из точек доступа Wi-Fi в сеть ЛГТУ для настройки (точки доступа выведены на порт патч-панели W-1, для доступа в сеть ЛГТУ используются порты E-1, E-2).

2.Настроить точку доступа на работу в режиме точки доступа с поддержкой

2-х беспроводных сетей с защитой по протоколу WPA-2.

3.Включить на точке доступа режим изоляции беспроводных сетей (запрет взаимодействия между беспроводными сетями).

4.Включить на точке доступа режим тэгирования кадров в беспроводных сетях по стандарту 802.1Q (номера VLAN в соответствии с вариантом).

5.Проверить доступность настроенных беспроводных сетей с одного из компьютеров лаборатории.

6.Отключить точку доступа от сети ЛГТУ и подключить к одному из коммутаторов.

3. Настройка коммутатора Ethernet

Цель данного этапа состоит в настройке виртуальных локальных сетей (VLAN) средствами управляемого коммутатора так, чтобы часть портов допускала подключение клиентов из «корпоративной» сети, а другая часть – из «гостевой» сети. Предполагается, что сетевые адаптеры сервера и рабочих

станций не поддерживают тэгированные VLAN.

28

1.Настроить порт, к которому подключена точка доступа, на обработку тэгированных кадров 2-х VLAN: корпоративной и гостевой (номера VLAN в соответствии с вариантом).

2.Настроить порты, к которым подключен сервер:

2.1.1-ый порт (соединенный с разъемом «В-х») включить в

«корпоративную» VLAN (номер VLAN в соответствии с вариантом);

2.2.2-ый порт (соединенный с разъемом «С-х») включить в «гостевую» VLAN (номер VLAN в соответствии с вариантом).

3.Включить порты, к которым подключены рабочие станции, в «корпоративную» VLAN (номер VLAN в соответствии с вариантом).

4. Проверка работы сети

Цель данного этапа состоит в проверке доступности узлов командой «ping». «Гости» должны иметь доступ только к серверу, «корпоративные клиенты» - к рабочим станциям сети и серверу.

1.Включить хост-компьютеры, на которых работают виртуальные машины NB-1, NB-2, в соответствующие беспроводные сети (NB-1 – в гостевую, NB-2 – в корпоративную). При этом NB-1, NB-2 получат доступ в беспроводную сеть через Wi-Fi адаптер хоста.

2.Проверить доступность сервера с «гостевого» ноутбука.

3.Проверить невозможность получения доступа к рабочим станциям и «корпоративному» ноутбуку с «гостевого» ноутбука (проверить, что доступ также отсутствует при назначении на «гостевом» ноутбуке адреса как из сети 192.168.150.1хх, так и из сети 192.168.151.1хх).

4.Проверить доступность рабочих станций и сервера с «корпоративного» ноутбука.

5.Проверить доступность «корпоративного» ноутбука с одной из рабочих станций.

29

Источник: https://studfile.net/preview/16725137/