сборник лр ЭОСИ. Методические указания для выполнения лабораторных работ по профессиональному модулю
 Скачать 3.16 Mb.
|
|
стеме Windows 2003 Server» Цель работы: В результате выполнения лабораторной работыобучающиеся изу- чат способы диагностики настроек стека протоколов TCP/ IP; получить сведения о настройке TCP/IP для работы с DHCPсервером. В процессе занятия решаются следующие задачи: 1. познакомить с основными настройками протокола TCP/ IP для работы с DHCP; 2. научить учащихся основным способам настройки TCP/IP; Краткие теоретические и справочно-информационные материалы по теме за- нятия. Когда команда ipconfig выполняется с параметром /all, она выдает подробный от- чет о конфигурации всех интерфейсов, включая все настроенные последовательные пор- ты. Результаты выполнения команды ipconfig /allможно перенаправить в файл и вставить в другие документы. Можно также использовать эти результаты для проверки конфигура- ции TCP/IP на всех компьютерах сети и для выявления причин неполадок TCP/IP-сети. Устраняя неполадки сетевых соединений TCP/IP, начинайте с проверки конфигу- рации TCP/IP на компьютере, на котором возникли эти неполадки. Если компьютер настроен на использование DHCP и получает конфигурацию от DHCP-сервера, можно инициировать обновление аренды, выполнив команду ipconfig /renew. Когда выполняется команда ipconfig /renew, все сетевые адаптеры компьютера, на котором используется DHCP (за исключением тех, которые настроены вручную), пытают- ся связаться с DHCP-сервером и обновить имеющиеся или получить новые конфигурации. Можно также выполнить команду ipconfig с параметром /release, чтобы немедленно осво- бодить текущую конфигурацию DHCP для узла. Команда ping позволяет проверить работоспособность IP-соединения. С помощью команды ping можно отправить эхо-запрос ICMP нужному узлу, используя его имя или IP- адрес. Используйте команду ping всегда, когда требуется проверить, может ли узел подключиться к сети TCP/IP и ее ресурсам. Команду ping можно также использовать для выявления неполадок сетевых устройств и неправильных конфигураций. Как правило, рекомендуется проверять наличие маршрута между локальным ком- пьютером и узлом сети, обращаясь сначала к узлу с помощью команды ping и его IP- адреса. Для этого выполните следующую команду: ping IP_адрес Протокол ARP (Address Resolution Protocol) позволяет узлам определять аппарат- ные адреса сетевых интерфейсов других узлов, расположенных в той же физической сети, по IP-адресам этих узлов. Для более эффективного использования ARP каждый компью- тер кэширует сопоставления IP-адресов с аппаратными адресами, устраняя тем самым по- вторяющиеся широковещательные запросы ARP. Для просмотра и изменения таблицы ARP на локальном компьютере можно ис- пользовать команду arp. Командаarp служит для просмотра кэша ARP и устранения неполадок с разрешением адресов. Порядок работы 1. Внимательно ознакомьтесь с кратким и справочно-информационным материалом по теме занятия. 1. Просмотрим сетевые настройки в данный момент командой ipconfig 2. Настроим сетевые параметры: • IP- адрес сервера: 192.168.0.151 • Маска сети: 255.255.255.0 • Шлюз: 192.168.0.151 • DNS- сервер: 8.8.8.8 • DNS- сервер (второй): 8.8.4.4 (не обязательно, но рассмотрим) Чтобы посмотреть какие интерфейсы присутствуют в системе, выполните коман- ду: netsh interface ipv4 show interfaces Запомните число, указанное в графе «Инд» ( в английской версии «Idx») для се- тевого адаптера, которому вы хотите установить статический IP адрес. В данном случае, в сервере только один сетевой интерфейс. Если на Вашем компьютере более одного сете- вого адаптера, запишите номер, соответствующий нужному сетевому адаптеру. В командной строке введите в одну строку: netsh interface ipv4 set address name=" Подключение по локальной сети" source=static address=192.168.0.151 mask=255.255.255.0 gateway=192.168.0.151 Чтобы не писать длинное название интерфейса «Подключение по локальной се- ти», можно воспользоваться его идентификатором (в нашем случаем 21). Тогда команда изменится на: netsh interface ipv4 set address name="21" source=static address=192.168.0.151 mask=255.255.255.0 gateway=192.168.0.151 Проверяем сетевые настройки кодандой ifconfig Для настройки DNS (name-21 — это наш сетевой идентификатор) netsh interface ipv4 add dnsserver name="21" address=8.8.8.8index=1 Проверим настройки ipconfig /all Если Вам нужен второй DNS-сервер, укажите параметр index=2 netsh interface ipv4 add dnsserver name="21" address=8.8.4.4index=2 Все эти действия можно реализовать с помощью скрипта первичной настрой- ки sconfig s config Время выполнения работы 90 мин; Контрольные вопросы Сделайте выводы. Составьте отчет о проделанной работе в тетради для самостоятельных работ. Критерии оценки: 1. Работа оценивается на «пять баллов», если шаги выполнены верно, выводы сделаны правильно. 2. Работа оценивается на «четыре балла» если допущена 1 ошибка в выполнении последовательности выполнения работы т.е.команды введены правильно, но в ходе вы- полнения действия команды возникли затруднения, выводы сделаны правильно 3. Работа оценивается на «три балла» если допущены 2 ошибки в выполнении ра- боты, выводы сделаны правильно Рекомендуемая литература 1. Новожилов, Е.О. Компьютерные сети: учеб. пособие для студ. учреждений сред. проф. образования / Е.О.Новожилов, О.П.Новожилов. — 2-е издание пе- рераб. и доп. — М. : Издательский центр «Академия», 2013. — 224 с. 2. Максимов, Н.В. Компьютерные сети: учебное пособие для студентов учрежде- ний СПО [электронная версия ]/ Н.В.Максимов, И.И.Попов. – 3-е изд., испр. и доп.,- М.: ФОРУМ, 2008. – 437 с. Изучаемая тема: Объекты сетевой инфраструктуры и операции над ними Лабораторная работа № 8 «Исследование использования точки доступа» Цель работы: Изучить принципы построения сетей Wi-Fi внутри помещений; по- строить сеть и настроить оборудование указанной сети. Изучить влияние изменения схем множественного доступа, модуляции и кодирова- ния на реальную скорость передачи информации в сети Wi-Fi, построенной по топологии BSS . Ознакомиться с программным обеспечением CommView for Wi-Fi, предназначенным для анализа пакетов, передаваемых по радиоинтерфейсу в беспроводной локальной сети IEEE 802.11. В процессе занятия решаются следующие задачи: 3. познакомить с основными настройками протокола TCP/ IP для работы с DHCP; 4. научить учащихся основным способам настройки TCP/IP; Краткие теоретические и справочно-информационные материалы по теме за- нятия. Описание принципов построения сетей Wi-Fi Сети на базе оборудования 802.11 можно строить в соответствии с несколькими топологиями: 1. Топология “точка – множество точек”. В терминологии Wi-Fi данная топо- логия носит название Базовая Зона Обслуживания (Basic Service Set – BSS). В данном ва- рианте построения все пользовательские станции находятся в зоне действия станции, называемой точкой доступа (Access Point – AP). Все пакеты, передаваемые одной станцией из сети для другой, поступают сначала на точку доступа, а затем на станцию-получателя. При дальнейшем конфигурировании точки доступа такую топологию будем называть Инфраструктурой (Infrastructure). 2. Топология “точка-точка”. В терминологии Wi-Fi данная топология носит название Независимая Базовая Зона Обслуживания (Independent Basic Service Set – IBSS). Соединения такого типа устанавливают между станциями пользователей без использова- ния точки доступа. Теоретически в данную сеть может входить неограниченное количе- ство пользовательских станций. Такая топология называется также ad-hoc. Соединения, установленные в соответствии с данной топологией, носят ограниченный во времени, эпи- зодический характер. Чаще всего эту топологию используют при передаче какой-либо информации с одного компьютера на другой при отсутствии установленной точки досту- па. 3. Топология Расширенная Зона Обслуживания (Extended Service Set). При данном построении сеть содержит несколько точек доступа, которые взаимодействуют как с пользовательскими станциями в зоне обслуживания, так и с другими точками досту- па. В данной работе рассмотрим построение BSS. В качестве оборудования использу- ем точку доступа D-Link AirPlus XtremeG DWL-AP2100, а также несколько сетевых плат (пользовательских станций) D-Link AirPlus XtremeG DWL-G520. Характеристики указан- ного оборудования представлены в приведенных ниже таблицах. Табл. 1 Технические характеристики беспроводного адаптера D-Link AirPlus XtremeG DWL-G520 Поддерживаемые стандарты IEEE 802.11 IEEE 802.11b IEEE 802.11g Дальность действия Внутри помещений – до 100 м Снаружи помещений – до 400 м Рабочие температуры 0° С - 55° С Диапазон частот 2,4 ГГц – 2,462 ГГц Скорости передачи данных 54 Мбит/с 48 Мбит/с 36 Мбит/с 24 Мбит/с 22 Мбит/с 18 Мбит/с 12 Мбит/с 11 Мбит/с 9 Мбит/с 6 Мбит/с 5.5 Мбит/с 2 Мбит/с 1 Мбит/с Чувствительность приемни- ка при вероятности ошибочных пакетов < 8% и при размере пакета 1024 байт 54 Мбит/с OFDM, -71 дБм 48 Мбит/с OFDM, -72 дБм 36 Мбит/с OFDM, -77 дБм 24 Мбит/с OFDM, -80 дБм 22 Мбит/с PBCC, -80 дБм 18 Мбит/с OFDM, -82 дБм 12 Мбит/с OFDM, -86 дБм 11 Мбит/с CCK, -84 дБм 9 Мбит/с OFDM, -87 дБм 6 Мбит/с OFDM, -89 дБм 5.5 Мбит/с CCK, -87 дБм 2 Мбит/с QPSK, -90 дБм 1 Мбит/с BPSK, -92 дБм Мощность излучения 802.11b - 14 дБм 802.11g – 16 дБм Ток потребления Режим энергосбережения – 28 мА Режим ожидания – 4,66 мА Режим передачи – 248 мА Вид модуляции OFDM, CCK, QPSK, BPSK Табл. 2 Технические характеристики точки доступа D-Link AirPlus XtremeG DWL-2100AP Поддерживаемые стандарты IEEE 802.11g IEEE 802.11 IEEE 802.11b IEEE 802.3 IEEE 802.3u Дальность действия Внутри помещений – до 100 м Снаружи помещений – до 400 м Рабочие температуры 0° С - 55° С Диапазон частот 2,4 ГГц – 2,4835 ГГц Скорости передачи данных по радиоканалу 54 Мбит/с 48 Мбит/с 36 Мбит/с 24 Мбит/с 22 Мбит/с 18 Мбит/с 12 Мбит/с 11 Мбит/с 9 Мбит/с 6 Мбит/с 5.5 Мбит/с 2 Мбит/с 1 Мбит/с Чувствительность приемника 54 Мбит/с OFDM, 10% PER, -66 дБм 48 Мбит/с OFDM, 10% PER, -71 дБм 36 Мбит/с OFDM, 10% PER, -76 дБм 24 Мбит/с OFDM, 10% PER, -80 дБм 18 Мбит/с OFDM, 10% PER, -83 дБм 12 Мбит/с OFDM, 10% PER, -85 дБм 11 Мбит/с CCK, 8% PER, -83 дБм 9 Мбит/с OFDM, 10% PER, -86 дБм 6 Мбит/с OFDM, 10% PER, -87 дБм 5.5 Мбит/с CCK, 8% PER, -85 дБм 2 Мбит/с QPSK, 8% PER, -89 дБм 1 Мбит/с BPSK, 8% PER, -90 дБм Мощность излучения 802.11b - 14 дБм 802.11g – 16 дБм Коэффициент усиления антенны 2 дБм Порядок работы 1. Внимательно ознакомьтесь с кратким и справочно-информационным материа- лом по теме занятия. Настройка точки доступа Для настройки точки доступа можно использовать специальное программное обес- печение, поставляемое на диске, который прилагается к точке доступа при ее покупке. Однако для удобства пользователей точка доступа может быть сконфигурирована с по- мощью программы Internet Explorer (или любого другого Интернет браузера). Во втором случае возможна и удаленная настройка точки доступа. В этой работе в качестве браузера будем использовать Internet Explorer. В компью- тере, используемом для настройки, обязательно наличие сетевой Ethernet платы, так как конфигурирование производят по Ethernet интерфейсу. При этом в настройках TCP/IP стека данной сетевой платы должен быть указан IP адрес, принадлежащий той же подсети, в которой находится IP адрес точки доступа. По умолчанию продуктам D-Link присваи- вают следующий IP адрес: 192.168.0.50. Следовательно, IP адрес сетевой платы, к которой подключают точку доступа, должен быть вида 192.168.0.XXX, где XXX – любое число в диапазоне от 1 до 255 (кроме 50). После согласования IP адресов точки доступа и сетевой платы можно приступать непосредственно к настройке AP. Для этого необходимо запустить программу MS Internet Explorer, находящуюся на рабочем столе и ввести в поле адреса следующий адрес: http://192.168.0.50 , при этом на экране появляется окно, изображенное на рис. 1. Рис. 1 Окно ввода пароля Введите имя пользователя admin, а поле пароля оставьте пустым. После этого на экране появится следующее окно (см. рис. 2). Рис. 2 Окно первоначальной настройки точки доступа Для настройки точки доступа начните с нажатия на кнопку Wireless (Настройки беспроводного интерфейса). При этом на экране появится окно, изображенное на рис. 3. В данном окне можно указать следующие параметры настройки: 1. Wireless Band ( диапазон частот). В данном случае точка доступа работает в диапазоне частот 2,4 ГГц, определенном спецификациями IEEE 802.11b и g. 2. Mode ( режим работы). Существует возможность выбора одного из пяти режимов работы: a. Access Point ( Точка Доступа) – этот режим предполагает работу устройства непосредственно в качестве точки доступа. b. Wireless Client ( Беспроводной Клиент) – режим работы, в котором точка доступа выступает в качестве обычной пользовательской станции. При этом требуется указать MAC адрес удаленной точки доступа, к которой будет подключена данная точка доступа, настроенная в режим станции пользователя. c. WDS ( Беспроводной Мост) – режим работы, позволяющий объединить две или более беспроводных локальных сети. При этом функции беспроводного моста анало- гичны функциям обычного моста, применяемого в проводной сети Ethernet. Этот режим используют для построения сети простейшего типа по топологии ESS. d. WDS with AP ( Мост, работающий с точкой доступа) – этот режим ис- пользуют для создания сложных сетей по топологии ESS. Соединяясь, точки доступа об- разуют сеть типа точка – множество точек, в центре которой находится AP, работающая в режиме WDS with AP. e. Repeater ( Повторитель) – режим работы, применяемый для расширения зоны обслуживания какой-либо точки доступа. Повторитель использует протоколы физи- ческого уровня модели OSI. 3. SSID ( идентификатор зоны обслуживания). Точка доступа передает данный идентификатор в кадрах маяка, который принимают все пользовательские станции в зоне обслуживания. По SSID абонентские станции могут выбрать сеть, к которой они хотят подключиться. Именно этот идентификатор высвечивается в окне поиска доступных точек доступа при настройке абонентских станций. Другими словами он представляет собой «название» зоны обслуживания сети Wi-Fi. Рис. 3 Настройка беспроводного интерфейса 4. SSID Broadcast ( широковещание SSID). Включает или отключает передачу SSID в широковещательном режиме. 5. Channel ( канал). В данном поле задается номер канала, на который настрое- на точка доступа. Пользователь может выбрать один из 13 стандартных каналов, указан- ных в спецификациях 802.11g и предназначены для использования в Европе. Центральная частота канала указана рядом с выпадающим списком. Также канал может быть задан ав- томатически, после сканирования диапазона на наличие других точек доступа Wi-Fi, ра- ботающих рядом. Для этого следует отметить поле Auto Channel Scan (автоматическое сканирование каналов). При выборе канала вручную необходимо учитывать другие точки доступа, которые работают поблизости. Для того чтобы посмотреть, какие точки доступа включены рядом, можно использовать ПО CommView for Wi-Fi или другие программные продукты (напри- мер NetStumbler). Просматривать все каналы диапазона позволяют также программы настройки некоторых беспроводных адаптеров. При этом следует избегать установленно- го по умолчанию канала 6, так как именно на этом канале наиболее вероятна работа дру- гих точек доступа. 6. Authentication ( аутентификация). В данном поле требуется указать тип аутентификации, которая будет применяться при установлении соединения. На выбор пользователя предоставляются как методы аутентификации, предложенные в первона- чальной спецификации стандарта IEEE 802.11 (Open System – открытая, Shared Key – с помощью совместно используемых ключей), так и методы, предложенные в более поздней спецификации по безопасности IEEE 802.11i (WPA-EAP и WPA-PSK). Т.к. методы аутентификации и шифрования, описанные в первоначальной специ- фикации стандарта показали значительное количество уязвимостей, то для более надеж- ной защиты и аутентификации в беспроводной локальной сети рекомендуется устанавли- вать методы WPA. 7. Key Settings ( настройка ключей шифрования), Radius Server Settings ( настройка сервера аутентификации RADIUS) или PassPhrase Settings (настройка паро- ля для WPA). Для различных режимов защиты, выбранных в предыдущем поле, необходимо вве- сти разные настройки. Настройка ключей шифрования используется при выборе открытой аутентификации или аутентификации с совместно используемыми ключами. Для того чтобы включить или отключить шифрование в одном из указанных режи- мов необходимо выбрать соответствующее поле рядом с отметкой Encryption (шифрова- ние). При включении функции шифрования данных пользователю необходимо задать ключ шифрования. При этом ключи, указанные на точке доступа и на пользовательской станции должны быть одинаковыми. В окне, изображенном на рис. 3, можно указать фор- мат ключа |