实验七  无线局域网的组建

（一）实验目的和要求

1．掌握无线局域网的组建方法；

2．进行简单的故障排除。

（二）实验设备

计算机数台，交换机、无线路由器等联网设备若干台。

（三）实验内容

1．每组同学组建无线局域网。

2．检测局域网的组建是否成功。

（四）实验原理

　　因为办公网络中通常拥有的计算机较多，所以对所实现的功能以及网络规划等方面要求也比较高。下面，我们以拥有8台计算机的小型办公网络为例，其中包括3个办公室：经理办公室(2台)、财务室(1台)以及工作室(5台)，Internet接入采用以太网接入(10M)。

　　1、组建前的准备

　　对于这种规模的小型办公网络，采用无线路由器的对等网连接是比较适合的。另外，考虑到经理办公室和财务室等重要部门网络的稳定性，准备采用交换机和无线路由器(TP-LINK TL-WR245 1.0)连接的方式 .这样，除了配备无线路由器外，我们还需要准备一台交换机(TP-LINK TL-R410)、至少4根网线，用于连接交换机和无线路由器、服务器、经理用笔记本电脑以及财务室计算机。还需要为工作室的每台笔记本电脑配备一块无线网卡(如果已经内置就不需要了)，考虑到USB无线网卡即插即用、安装方便、高速传输、无须供电等特点，全部采用USB无线网卡(TP-LINK TL-WN220M 2.0)与笔记本电脑连接。

　　2、安装网络设备

　　在工作室中，首先需要给每台笔记本电脑安装USB无线网卡(假设全部安装的了Windows XP操作系统)：将USB无线网卡和笔记本电脑的USB接口连接，Windows XP会自动提示发现新硬件，并打开“找到新的硬件向导”对话框。将随网卡附带的驱动程序盘插入光驱，选择“自动安装软件”选项，然后点击“下一步”按钮即开始驱动程序的安装。这样，打开“网络连接”对话框就可以看到自动创建的“自动无线网络连接”。而且在系统“设备管理器”对话框中的“网络适配器”项中可以看到已经安装的 USB无线网卡。

　　接着，将TP-LINK TL-R410交换机的UpLink端口和进入办公网络的Internet接入口用网线连接，另外选择一个端口(UpLink旁边的端口除外)与TP- LINK TL-WR245 1.0无线宽带路由器的WAN端口连接，其他端口分别用网线和财务室、经理用计算机连接。因为该无线宽带路由器本身集成5****换机，除了提供一个 10/100Mbps自适应WAN端口外，还提供4个10/100Mbps自适应LAN端口，选择其中的一个端口和服务器连接，并通过服务器对该无线路由器进行管理。

　　最后，分别接通交换机、无线路由器电源，该无线网络就可以正常工作了。

　3、设置网络环境

　　在安装完网络设备后，我们还需要对无线AP或无线路由器、以及安装了无线网卡的计算机进行相应网络设置。

　　(1)设置无线路由器

　　通过无线路由器组建的局域网中，除了进行常见的基本设置、DHCP设置，还需要进行WAN连接类型以及访问控制等内容的设置。

　　首先，让我们来看看如何进行基本设置：当连接到无线网络后，在局域网中的任何一台计算机中打开IE浏览器，在地址框中输入 192.168.1.1，再输入登录用户名和密码(用户名默认为空，密码为admin)，点击“确定”按钮打开路由器设置页面。在左侧窗口点击“基本设置”链接，在右侧的窗口中除了可以设置IP地址、是否允许无线设置、 SSID名称、频道、WEP外，还可以为WAN口设置连接类型，包括自动获取IP、静态IP、PPPoE、RAS、PPTP等。例如，使用以太网方式接入 Internet的网络，可以选择静态IP，然后输入WAN口IP地址、子网掩码、缺省网关、DNS服务器地址等内容。最后点击“应用”按钮完成设置。

　　在上述设置页面中，为了省去为办公网络中的每台计算机设置IP地址的操作，我们可以点击左侧窗口中的“DHCP设置”链接，在右侧窗口中的“动态IP地址”选项组中选择“允许”选项来启用DHCP服务器。为了限制当前网络用户数目，还可以设定用户数，例如，更改为6(默认50)。最后点击“应用”按钮。完成上面介绍的基本设置后，我们还需要为网络环境设置访问控制：办公网络中为了能有效地促进员工工作，提高工作效率，我们可以通过无线路由器提供的访问控制功能来限制员工对网络的访问。常见的操作包括IP访问控制、 URL访问控制等。

　　首先，在路由器管理页面左侧点击“访问控制”链接，接着在右侧的窗口中可以分别对IP访问、URL访问进行设置，在IP访问设置页面输入你希望禁止的局域网IP地址和端口号，例如，要禁止IP地址为192.168.1.100到192.168.1.102的计算机使用qq，那么可以在“协议”列表中选择“UDP”选项，在“局域网IP范围”框中输入“192.168.1.100～192.168.1.102”，在“禁止端口范围”框中分别输入 “4000”、“8000”。最后点击“应用”按钮。

　　提示：上面的设置是因为qq聊天软件使用的是UDP协议，4000(客户端)和8000(服务器端)端口。如果你不确定哪种协议的端口，可以在 “协议”列表中选择“所有”选项，端口的范围在0～65535之间;要禁止某个端口，例如，FTP端口，可以在范围中输入21～21.对于“冲击波”病毒使用的RPC服务端口可以输入135～135.

　　如果要设置URL访问控制功能，可以在访问控制页面中点击“URL访问设置”链接，在打开的页面中点击“URL访问限制”选项中的“允许”选项。接着，在“网站访问权限”选项中选择访问的权限，可以设置“允许访问”或“禁止访问”，例如，要禁止访问http://www.xxxx.com这样的网站，就可以在 “限制访问网站”框中输入http://www.xxxx.com.最后点击“应用”按钮即可。

　　提示：最多可以限制20个网站。

(2)客户端设置

　　在办公无线局域网中，客户端设置的方法与家庭无线局域网中的客户端设置方法大致相同，要注意工作室中的所有计算机需要设定相同的访问方式，例如，同为“仅访问点(结构)网络”或同为“任何可用的网络(首选访问点)”。另外，还要将每台计算机的工作组设置为相同的名称。

（五）实验步骤

按照无线局域网组建方法进行实验操作。可上网查阅相关资料，或者参考教师下发文件进行操作。

（六）实验结果

测试结果：（是否完成实验，遇到什么问题及如何解决的）

（七）实验总结（请务必填写）

1．无线局域网的组建方法与步骤如何？

（八）实验报告  

即：填写《信息技术学院学生上机实验报告》

实验八  WWW服务器的配置

（一）实验目的和要求

1．掌握Web服务器的配置方法；

2．进行简单的故障排除。

（二）实验设备

计算机数台，交换机、路由器等联网设备若干台。

（三）实验内容

1．每组同学组建局域网，检测局域网的组建是否成功。

2．在局域网中，选择一台PC机作为Web服务器，并对其进行配置。

3．测试Web服务器创建成功与否。

（四）实验原理

在Windows XP 专业版中，IIS（Internet Information Service）并不是默认安装的，而是作为可选的组件，现在我们要建立一个站点，就可以选择安装它，方法很简单，放入XP光盘，然后运行光盘，在运行界面中选择添加组件，或者打开控制面板然后打开添加或者删除文件，选择添加Windows组件。在弹出对话框中选择internet 信息服务（IIS）。然后点击确定安装就可以了。或者您在“控制面板中选择”“添加或删除程序”然后在弹出的窗口中选择“添加或删除Windows组件”选择“Internet 信息服务(IIS)”。完成安装过程，非常简单。 

（五）实验步骤

I．安装IIS

1. 选择【开始】  【控制面板】选项，打开【控制面板】窗口，双击“添加或删除程序”选项，打开下图的【添加或删除程序】窗口，在【添加或删除程序】窗口左侧，单击【添加/删除windows组件】选项。

2．弹出【windows组件向导】对话框，【windows组件向导】对话框中选择【internet信息服务】选项，如果前面的复选框已经被选择，则说明已经安装了iss。

3．  单击【详细信息】按钮，如下图【Internet信息服务】对话框，在对话框中可以选择iss子组件，一般情况下默认。

4．  单击【下一步】按钮，开始安装，安装期间会出现要求插入系统安装盘，如图

5．  插入系统安装盘，先单击【确定】按钮，再单击【浏览】按钮，选择安装盘目录下的i386目录，最后单击【确定】按钮进行安装，就完成iss安装，如图，单击【完成】按钮即可。

II．配置IIS

使用Internet信息服务（iss）管理器，可以创建用来存放Web应用程序的本地网站。

1．  通过【开始】菜单打开【控制面板】窗口，双击【管理工具】选项。

2．  打开下图所示【管理工具】窗口，双击【Internet信息服务】快捷方式。

3．  打开如图所示的【Internet信息服务】窗口。

4．  展开【本地计算机】，再展开【网站】文件夹，选择【默认网站】选项，打开Internet信息服务本地网站展开窗口，如图所示。

5．  单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，弹出【默认网站属性】对话框，从中设置站点IP和端口，在【IP地址】下拉列表框中选择【全部未分配】选项，在【TCP端口】文本框中填写80，如图

6．  设置网站文件目录和执行权限。切换到【主目录】选项卡，在【连接到资源时的内容来源】选项组中选中【此计算机上的目录】单选按钮，此时【本地路径】处默认为C:\inerpub\wwwroot目录下。选中【脚本资源访问】和【读取】复选框。在【执行权限】下拉列表框选择【脚本和可执行文件】选项，如图

7．  添加网站启动页文件，切换到如图所示的【文档】选项卡，从中可以添加打开网站后所要启动的文件名，可以添加多个文件名，网站启动时在网站的主目录下从上到下搜索添加的【启动默认文档】，知道找到批配的文本框，然后打开该网页。

8．  C#程序文件的后缀名实.aspx，这里添加一个默认文件名index.aspx。单击【添加】按钮，在弹出的【添加默认文档】对话框中输出文档名index.aspx，单击【确定】按钮，如图

9．  Index.aspx文件出现在最下方，将其移至最上方，可以减少服务器搜索的时间，提高网页显示的速度。如图

10. 添加匿名访问用户，切换到【目录安全性】选项卡，然后单击【编辑】按钮，在弹出的【身份验证方法】对话框中选择【匿名访问】复选框，如图，单击【确定】按钮，返回【默认网站属性】对话框，单击【确定】按钮即可

11．设置ASP.NET版本。单击ASP.NET选项卡，在【ASP.NET版本】处选择2.2.50727选项，如图

12．测试IIS，打开IE浏览器，输入http://localhost，按回车键后，打开下图所示的见面，表示ISS配

置成功。

（六）实验结果

测试结果：（是否完成实验，遇到什么问题及如何解决的）

（七）实验总结（请务必填写）

1．Web服务器的作用是什么？WindowsXP 使用的Web服务器是什么？

2．IIS的配置方法如何？

（八）实验报告  

即：填写《信息技术学院学生上机实验报告》

第二篇：实验七 构建无线局域网实验

实验七 构建无线局域网实验

1．实验目的：

1） 掌握使用无线路由器配置无线局域网的技能，能配置访问控制、DHCP、NNAT、虚拟主机等功能。

2） 理解利用无线宽带路由器工作的原理。

2．实验环境：

1）运行WINDOWS 2003 XP 操作系统的PC机一台，安装并启动TCP/IP协议，该PC具有一块以太网卡，与无线路由器的LAN网口相连，有一个接入INTERNET的接口，与无线路由器的广域网口相连。

2）华为AOLYNK WBR204g无线宽带路由器1台。

3） 支持无线接入的便携机1台，安装并启动TCP/IP协议。

3．实验步骤：

（1）网络连接

1）本实验所用的关键设备是Aolynk WBR204G无线快带路由器。它适合中小企业以及家庭无线组网的使用，包括一个以太网上行接口（用于介入因特网）和4个以太网交换端口，并带有802.11g无线接口。

2）将无线路由器连接到PC。WBR204g路由器的LAN接口为MDI/MDIX自适应接口，使用交叉网线或标准网线均可连接PC。之后连接电源线，检查Power灯是否亮，如果指示灯亮表示电源正常，几秒钟后查看LAN口指示灯是否亮，如指示灯亮表明路由器与用户计算机的连接正常。

（2）指定静态IP地址

默认情况下，WBR204g路由器的以太网接口管理地址为192.168.1.1，PC的IP地址只要设置成与192.168.1.1在同一网段（及在192.168.1.2～192.168.1.254中任意选择一个），即可通过Web访问路由器的管理页面。

设置静态IP地址的方法如下：打开“控制面板/网络连接”，在“本地连接”上单击右键，选择“属性”。选中“Internet协议（TCP/IP）项，选择“属性”，在此界面中填入相应的IP地址（在192.168.1.2～192.168.1.254中任意选择一个）和子网掩码

（255.255.255.0），并在“DNS服务器地址”栏中填入ISP提供的DNS地址。选择“确定”按钮，既可以完成静态IP地址的设置。

（3）通过Web页面配置路由器

在配置路由器之前首先要从ISP处得到以下信息：

采用PPPoE连接方式时，需知道PPPoE用户名及口令。

采用PPPTP连接方式时，需知道PPPTP用户名及口令。

需要配置静态IP地址时，需要知道WAN接口IP地址、DNS服务器IP地址和默认网关IP地址。

此外，需要明确一下组网需要：

明确介入类型。了解WAN接入因特网的方式，是通过PPPoE、PPPTP、使用静态

IP地址还是动态DHCP获得IP地址。

安全需要。是否需要配置防火墙。

是否启用DHCP服务器、UPnP、IGMP,如何指定DNS服务器等。

明确上述信息后，即可配置路由器，方法如下：

1）登录Web配置管理器。在浏览器中输入URL“.1”,即可访问路

由器的配置页面，每次登录时需要验证用户名和密码，首次使用时用户名为

admin，密码为admin，进入管理界面后可更改此密码（参见图6-45）。

2）快速设置。登录后进入的Web主页就是快速配置界面（参见图6-64）。默认

启动DHCP服务，LAN接口的IP地址为192.168.1.1，通过快速设置页面选择

WAN接口的设置，从而快速继而因特网中。

WAN接口接入到因特网的方式有静态地址、动态地址、PPPoE和PPPTP 4

种，应根据当地ISP提供的情况选择适当的接入方式。下面分别介绍了4种接入

方式的配置。

动态地址。选择动态地址方式时，该设备就会自动从ISP的DHCP服务器

获得IP地址。某些ISP要求只有注册的MAC地址才能上网，此时该设备的MAC地址也必须改为别注册的MAC地址（参见图6-47）。

静态地址。选择静态地址的方式时，将当地ISP提供的静态IP地址、子网

掩码、网关IP地址和DNS IP地址信息填入即可。

PPTP方式。选择PPTP方式时，需要当地ISP提供初始IP地址、子网掩码、

PPTP服务器IP地址及用户名和密码。

PPPoE方式。选择PPPoE方式时，需要当地ISP提供用户名和密码。

3）设置向导。也可通过Web管理页面左边导航栏中的“设置向导”来快速设置

设备参数（其界面参见图6-48）。

4)高级设置。在图4-46所示界面的左边导航栏中选择“高级设置”。可对WAN、

LAN、无线网络路由、上网控制、系统服务和设备管理进行设置。高级设置导航栏中还提供状态记录查询和诊断工具。

WAN设置。可参照快速设置。

LAN设置。用于设定LAN接口的IP地址并开启/关闭DHCP服务。LAN接

口必须设置一个有效的静态IP地址和子网掩码，且只支持C累地址。可以设定DHCP服务的开启和关闭、静态分配的地址范围及已分配地址的PC信息。其界面如图6-49所示。

无线网络设置。无线网络设置中包括了“基本设置”、“高级设置”和“加

密”三个部分。

“基本设置”的界面可参加图6-50所示。

其中，“使能”用于选择网络类型，包括“B-only”（只适用802.11b模式）、

“G-only”（只使用502.11g模式） 、“Mixed”（同时支持两种模式）三个选择。

“无线通道”列出了支持的通道号，设置时需保证同一个无线局域网内的所有

环节点使用同一个通道。

“SSID”是扩展服务设置标志，是同一个无线局域网内的所有客户端和无线

路由器共享的唯一名字。

“广播SSID”设置路由器是否广播SSID，以便让WLAN的客户端很容易搜

索和连接到这个无线路由器。“使能”表示开启广播，“禁止”比啊是关闭广播。 “过滤节点MAC”用于设置是否允许根据PC的MAC地址限制用户/计算机

访问因特网。“使能”表示开启过滤，“禁止”表示关闭过滤。点击“查节点MAC过滤表”可查看过滤节点MAC。

“高级设置”的界面可参见图6-51。

其中，“点亮间隔”表示无线接入点周期性发送信号的时间周期，给无线局

域网的客户端提供同步时钟。“RTS阀值”用于设置RTS数据包的大小。当需要传输的数据帧的长度超过在“分片阀值”框中的设置的分片极限值时，数据帧就会被分片。“DTIM间隔”决定了MAC层多播通信的频率。“TX速率”可以保留默认设置“Auto”或者选择想使用的其他速度。“前导类型”用于选择与对端设备相同的类型。“验证类型”用于选择开放系统或者共享密匙中任一种作为认证类型。

“加密”的界面可参见图6-52.

其中，“安全模式”下拉列表给出WPA Pre-Shared Key、WEP或WPA RADIUS

几种安全模式类型，可选WPA Pre-Shared Key(可参见图6-53)。WPA A;gorethms为WPA算法，WPA Shared Key表示WPA共享密匙，Group Key Renewal表示群密匙更新。

WEP安全模式如图6-53所示。

其中，在Passphrase栏内输入字母串，点击“Generate”按钮，就会生成相应

位数的加密密匙（图6-53中为64位机密密匙）。Key1~Key4用于手动输入密匙。Default TX Key表示默认TX密匙，可从4个默认密匙中选择其一作为在无线网络中使用的加密密匙，在同一个无线网络中的所有点都要使用相同的加密密匙。 WPA RADIUS安全模式如图6-54所示。

选择WPA RADIUS安全模式表示WPA用来与RADIUS服务器协调，尽在

RADIUS服务器连接到路由器时使用。

其中，WPA Algorithms表示WPA算法。RADIUS Server Address表示RADIUS

服务器地址。RADIUS Port是RADIUS服务器端口号。Shared Key 为共享密匙。Group Key Renewal表示群密匙更新的时间间隔。

在高级设置的菜单中选择“路由设置”，出现如图6-55所示的界面。

“静态路由”选项卡（参见图6-55）用于配置路由器的静态路由表，以控制

不同网段间网络的路由信息。点击“查看路由表”按钮可查看当前的路由信息。 “动态路由”选项卡（参见图6-56）用于设置动态路由功能。动态路由功能

允许宽带路由器与网络上的其他路由器交换路由信息，启动这个功能可以增加路由器的学习能力。

其中“TX”(发送)的下拉表中包括多项选择。“RIPI”是老式路由器使用的

协议，新式路由器使用“RIPI2”。“RIPI Compatible”用于广播RIPI和多播RIP2。选择此参数应与邻居路由器一致。

从“RX”（接受）的下拉菜单中选择一种路由信息类型（“RIP1”或者“RIP2”）

以启动“RX”功能。选择此参数英语邻居路由器一致。

*上网控制。设置上网控制时的界面参见图6-57。

该界面包括站点过滤、时间过滤和PC过滤三种控制方式。

“站点过滤”（参见图6-58）通过新建一条访问策略来禁止或允许LAN内的

主机访问某个因特网站点。

“时间过滤”（参见图6-59）用于设定策略和时间段来限制LAN内的主机访

问因特网的时间段。

“PC过滤”（参见图6-60）通过使用PC的MAC地址或IP地址及协议和端

口来限制LAN中主机访问因特网。一共花可以设定20条过滤记录。

*系统服务。系统服务涉及“虚拟服务器”、“特殊应用”、“管理”和“动

态域名”4个选项卡，如图6-61所示。

虚拟服务器允许用户在内网中架设一个服务器，允许外网访问，将从外部发起

的请求转到内网的机器上。“虚拟服务器”选项卡的界面如图6-61所示。

其中，DMZ主机就是一个默认的虚拟服务器。如果设备收到一个来自外部网

络的请求，他首先根据外部请求所请求服务的端口号查看虚拟服务列表，如果有匹配的服务就把请求消息发送到对应的虚拟服务器的IP地址上，如果没有查到匹配的服务，就将请求转发到DMZ主机上。如果设置为不转发到DMZ主机则直接求其请求消息。

在图6-61中单击“新建”可建立一个虚拟服务器，并且要为该内网PC设置

一个静态IP地址，如图6-62所示。

“特殊应用”选项卡的界面参见图6-63。

一些应用程序使用多个TCP/UDP端口来传输数据，由于NAT的原因，很多

程序不能正常运行，端口触发功能允许配置某些端口为转发端口，类似于端口映射，在配置的端口范围内的网络交互行为会被允许。

在图6-63中，“触发端口”是特殊应用发送数据包出去时使用的端口号或者

端口范围。“外来端口”是进入数据包使用的端口号或者端口范围。

在“管理”选项卡（参见图6-64）中可以配置是否相应ping（设置不响应互

联网上其他主机ping可以减低被攻击的可能性）和是否允许通过WAN远程管理设备，这些配置都影响到网络的安全性。

如果WAN连接类型是动态地址、PPPoE或PPTP，其UP地址是动态的，这

是内部服务器提供的互联网服务就会存在问题，互联网用户可能不能访问到设置的服务，通过动态域名的配置可以将每次连接因特网动态分配的IP地址和某个静态的域名绑定，这样互联网上的用户就可以通过这个静态的域名来访问内部服务器提供的服务。

此处的DDNS（动态域名服务）的客户端工具进可以用于与3322.org提供

的服务协同工作，需访问网站申请一个动态域名，并了解更详细的信息。

*设备管理。对设备管理进行设置需打开图6-65所示的界面。在“设备管理”

界面中可重启设备、设置设备的时区、备份配置信息、通过配置文件恢复配置、设备版本升级、修改Web管理页面的登录密码等。

*状态记录。“状态记录”界面记录了设备所有的配置信息及网络连接记录。 *诊断工具。“诊断工具”界面提供了两个ping和traceroute的工具，可以

对未来进行监督测试。

（4）使用便携机测试无线网络

配置好路由器后（确保“LAN设置”选项卡中的DHCP服务已启用），在便携

机中选择“控制面板/网络连接/无线网络连接”。若“无线网络连接”未启用，双击该图标或右键选择“启用”即可启用该连接。如果网卡默认为自动获得IP地址，就会在网络中搜索DHCP服务器。由于我们已经在路由器中设置了DHCP服务，因此该DHCP服务器会分配一个有效的IP地址。否则在“无线网络连接”图标上点右键，选择“属性”/“常规”/“Internet协议TCP/IP”，在选择“属性”， 咋“常规”选项卡中选择“自动获得IP地址”和“自动获得的DNS服务器地址”。点击“确定”完成配置。

如果配置路由器时，“LAN设置”选项卡中的DHCP服务未启用，那么在便

携机中进行上面的配置时，“无线网络连接”的IP地址应配置为和路由器中“LAN配置”选项卡中LAN的IP地址在同一个网段中。

上面两种配置完成后，便携机就可以通过该无线路由器访问因特网上的资源

了。当然，我们可以通过上网限制来禁止访问某些网站，或禁止某台内网主机访问因特网。

4.相关概念

1）虚拟服务器

通过设置虚拟服务器可以实现从因特网访问内部服务器，如Web、电子邮件、

FTP等。每一个服务器都是由设置了静态IP地址的内部网络中的服务器提供的。虽然内部服务器的IP地址不能让外部用户直接访问，但路由器可以通过端口号识别服务请求，转发到虚拟服务器的内部IP地址上。

2）动态域名服务

如果WAN连接类型是动态地址、PPPoE或PPTP，其IP地址是动态的，每一

次初始化连接的时候，WAN接口的IP地址都会改变，这时因特网上的用户就要使用新的IP地址才能访问内部服务器上提供的服务。动态域名服务功能能够建立静态域名和动态IP之间的关系，这样因特网用户通过静态的域名便能正确访问局域网的服务。

3）用便携机测试网络

在便携机与无线路由器联通之后，在便携机上可用ping命令来测试一下网络状

况，并使用tracert命令查看便携机到互联网上某主机的路由，也会发现便携机是通过无线路由器接入互联网的。

5.注意事项

在用便携机测试无线网络的时候，要保证便携机和无线路由器在同一个房间内

或者距离不太远，否则由于无线信道的衰减可能会造成测试失败。