內容簡介

無綫局域網是網絡的重要組成部分，對當代移動設備尤為重要。本書係統論述瞭無綫局域網的原理及協議，並以Windows、手機、傢用路由器、H3C的無綫網絡設備為例，給齣瞭各類無綫局域網的創建與配置過程，各種安全防護手段及多種無綫網絡攻擊技術。　　全書本著由淺入深、由簡單到復雜的原則分為6章，分彆是無綫局域網原理、小型無綫局域網、中型無綫局域網、大型無綫局域網、無綫局域網安全及攻擊無綫局域網。其特點是“有圖有真像”，以解決實際問題為主，而非設備說明書中簡單的命令堆砌。　　本書可作為職業院校計算機網絡技術、通信與信息係統、電子與信息工程、計算機應用、計算機網絡等專業的教材或選修教材，也可作為從事配置與管理無綫局域網的工程人員、網絡安全工作者以及廣大網絡管理員的參考書。

作者簡介

陳輝（1973-），男，漢族，湖北武漢人，杭州電子科技大學碩士研究生，研究方嚮為計算機網絡和軟件理論，長期從事計算機網絡技術專業的教學工作，現為浙江商業職業技術學院教師。

目錄

目　錄
第1章　無綫局域網原理 1
1．1　無綫通信技術 1
1．2　主要的無綫技術 1
1．3　WLAN網絡 2
1．4　WLAN協議 3
1．5　WLAN原理 4
1．6　WLAN數據包 6
1．7　WLAN信號 9
1．8　實戰WLAN信號 10
1．8．1　安裝WLAN實驗平颱 10
1．8．2　配置WLAN實驗平颱 13
1．8．3 查看WLAN信號 17
1．8．4 捕獲WLAN包 17
1．9 總結 25
第2章 小型無綫局域網 26
2．1 小型無綫局域網概述 26
2．2 對等無綫局域網 26
2．2．1 基於Windows XP的無綫對等網 27
2．2．2 基於Windows 7的無綫對等網 31
2．3 基於無綫路由器的無綫局域網 38
2．4 以手機為AP的無綫局域網 41
2．5 小型無綫分布式係統 42
2．6 實戰小型無綫局域網 45
2．6．1 構建彆墅大空間的無綫局域網 45
2．6．2 構建移動交通的無綫局域網 51
2．7 總結 54
第3章 中型無綫局域網 55
3．1 中型無綫局域網原理 55
3．2 無綫FAT AP操作基礎 57
3．2．1 Console連接管理 59
3．2．2 FTP/TFTP的係統恢復 60
3．2．3 FAT與FIT模式切換 70
3．3 構建基於FAT AP的無綫局域網 70
3．4 構建基於FAT AP的WDS網絡 77
3．4．1 點到點的橋接 78
3．4．2 點到多點的橋接 84
3．4．3 網狀橋接 85
3．5 實戰中型無綫局域網 85
3．6 總結 96
第4章 大型無綫局域網 97
4．1 大型無綫局域網原理 97
4．2 無綫AC與FIT AP原理 99
4．3 無綫AC與FIT AP操作基礎 101
4．4 FIT AP注冊AC 105
4．4．1 通過二層廣播包發現無綫控製器 106
4．4．2 通過option43屬性發現無綫控製器 106
4．4．3 通過DNS發現無綫控製器 107
4．5 實戰大型無綫局域網 108
4．5．1 配置直連方式的無綫局域網 108
4．5．2 配置二層網絡連接方式的無綫局域網 118
4．5．3 配置通過DNS注冊的無綫局域網 122
4．6 總結 140
第5章 攻擊無綫局域網 141
5．1 WLAN安全性分析 141
5．2 構建WLAN安全審計平颱 143
5．3 攻擊隱藏SSID 143
5．4 攻擊MAC地址綁定 147
5．5 攻擊共享密鑰認證 149
5．6 攻擊WEP加密 153
5．7 破解WPA/WPA2加密 156
5．7．1 字典破解 157
5．7．2 WPS破解 159
5．8 實戰攻擊並利用WLAN信號 164
5．9 總結 174
第6章 無綫局域網安全 175
6．1 WLAN安全概述 175
6．1．1 鏈路認證安全 175
6．1．2 WLAN服務的數據安全 176
6．1．3 用戶接入認證安全 177
6．2 安全的小型無綫局域網 181
6．2．1 隱藏SSID的WLAN 181
6．2．2 WEP加密的WLAN 187
6．2．3 WPA+PSK加密的WLAN 190
6．2．4 MAC地址認證的WLAN 191
6．3 安全的中型無綫局域網 194
6．3．1 WEP加密與隱藏SSID的WLAN 194
6．3．2 RSN（WPA）+PSK加密的WLAN 202
6．4 安全的大型無綫局域網 208
6．4．1 WEP加密的WLAN 208
6．4．2 WPA+PSK加密的WLAN 217
6．5 802．1x認證的無綫局域網 223
6．5．1 安裝與配置Radius認證服務器 224
6．5．2 配置802．1x認證客戶端 227
6．5．3 小型802．1x認證無綫局域網 233
6．5．4 中型802．1x認證無綫局域網 237
6．5．5 大型802．1x認證無綫局域網 247
6．6 總結 257
參考文獻 258

前言/序言

近幾年無綫網絡技術迅速發展，人們在有綫網絡的基礎上，不斷拓展無綫網絡技術。隨著各類企業、學校、傢庭、個人的移動設備普及，無綫網絡越來越普遍，無綫應用也越來越廣泛。無綫局域網技術是以有綫網絡技術為基礎，其配置與維護技術較有綫網絡更為復雜。作者在多年的教學過程中，發現有關無綫局域網的教材較為缺乏；同時已有的教材，對學生的實踐能力的提高幫助不大，已有的無綫局域網指導教程都是配置命令的堆砌，學生在使用的過程中，沒有配置過程中的圖片作為支撐，導緻配置過程中，隻能盲目地敲打命令，齣現錯誤也不知如何解決；再者有關如何攻擊無綫局域網的書籍較少。因此，在無綫局域網的實戰中，需要一本“有圖有真像”，詳細記錄實戰過程的教材。本書希望成為能夠幫助讀者順利掌握無綫局域網技術的“拐杖”。

　　本教材沒有按部就班地介紹深奧、枯燥的無綫網絡技術，而是圍繞各類無綫局域網組建、管理的實際，以創建各類無綫局域網為目標，使讀者在完成配置的過程中，不但能掌握職業所需的無綫局域網的核心知識和構建技能，還能獲得最重要的工作經驗和動手能力。本教材總體設計思路是基於行動導嚮和技能導嚮的職業技能教育，主要體現以下特色：（1）根據高職高專的教學特點，堅持輕理論、重實踐的基本理念，以必需、夠用為原則，內容上突齣“學以緻用”，通過“邊學邊練、學中求練、練中求學、學練結閤”，實現“學得會、用得上”；（2）以工作任務為教材內容主綫，圍繞工作任務安排知識體係，教會學生如何完成工作任務，重點關注要做什麼和能做什麼。強調以學生直接實踐的形式來掌握融於各工作任務中的知識、技能和技巧；（3）本教材注重由簡單到復雜的循序漸進的認知過程，從最小的對等無綫局域網組建、傢庭無綫局域網組建，逐步過渡到中型企業無綫局域網組建、大型企業無綫局域網組建、無綫局域網安全，直至最有挑戰的攻擊無綫局域網技術。突破瞭以知識傳授為主要特徵的傳統學科教材模式，通過配置過程中大量的圖解，最大可能復現配置的具體過程，平緩無綫局域網實戰技術的學習麯綫。

　　本教材內容完整、新穎、實用，可作為職業院校計算機網絡技術、通信與信息係統、電子與信息工程、計算機應用、計算機網絡等專業的教材或選修教材，也可作為相關專業的工程技術人員和管理人員的工具用書。每一本書的誕生都是作者辛苦工作的結晶，傢人與朋友的鼓勵更是不可缺少的催化劑，在此藉著本書感謝所有給予支持、幫助的傢人、朋友與同事。

　　編　者

　　2017年12月