无线局域网实战

近几年无线网络技术迅速发展，人们在有线网络的基础上，不断拓展无线网络技术。随着各类企业、学校、家庭、个人的移动设备普及，无线网络越来越普遍，无线应用也越来越广泛。无线局域网技术是以有线网络技术为基础，其配置与维护技术较有线网络更为复杂。作者在多年的教学过程中，发现有关无线局域网的教材较为缺乏；同时已有的教材，对学生的实践能力的提高帮助不大，已有的无线局域网指导教程都是配置命令的堆砌，学生在使用的过程中，没有配置过程中的图片作为支撑，导致配置过程中，只能盲目地敲打命令，出现错误也不知如何解决；再者有关如何攻击无线局域网的书籍较少。因此，在无线局域网的实战中，需要一本“有图有真像”，详细记录实战过程的教材。本书希望成为能够帮助读者顺利掌握无线局域网技术的“拐杖”。

　　本教材没有按部就班地介绍深奥、枯燥的无线网络技术，而是围绕各类无线局域网组建、管理的实际，以创建各类无线局域网为目标，使读者在完成配置的过程中，不但能掌握职业所需的无线局域网的核心知识和构建技能，还能获得最重要的工作经验和动手能力。本教材总体设计思路是基于行动导向和技能导向的职业技能教育，主要体现以下特色：（1）根据高职高专的教学特点，坚持轻理论、重实践的基本理念，以必需、够用为原则，内容上突出“学以致用”，通过“边学边练、学中求练、练中求学、学练结合”，实现“学得会、用得上”；（2）以工作任务为教材内容主线，围绕工作任务安排知识体系，教会学生如何完成工作任务，重点关注要做什么和能做什么。强调以学生直接实践的形式来掌握融于各工作任务中的知识、技能和技巧；（3）本教材注重由简单到复杂的循序渐进的认知过程，从最小的对等无线局域网组建、家庭无线局域网组建，逐步过渡到中型企业无线局域网组建、大型企业无线局域网组建、无线局域网安全，直至最有挑战的攻击无线局域网技术。突破了以知识传授为主要特征的传统学科教材模式，通过配置过程中大量的图解，最大可能复现配置的具体过程，平缓无线局域网实战技术的学习曲线。

　　本教材内容完整、新颖、实用，可作为职业院校计算机网络技术、通信与信息系统、电子与信息工程、计算机应用、计算机网络等专业的教材或选修教材，也可作为相关专业的工程技术人员和管理人员的工具用书。每一本书的诞生都是作者辛苦工作的结晶，家人与朋友的鼓励更是不可缺少的催化剂，在此借着本书感谢所有给予支持、帮助的家人、朋友与同事。

　　编　者

　　2017年12月

陈辉（1973-），男，汉族，湖北武汉人，杭州电子科技大学硕士研究生，研究方向为计算机网络和软件理论，长期从事计算机网络技术专业的教学工作，现为浙江商业职业技术学院教师。

目　录
第1章　无线局域网原理 1
1．1　无线通信技术 1
1．2　主要的无线技术 1
1．3　WLAN网络 2
1．4　WLAN协议 3
1．5　WLAN原理 4
1．6　WLAN数据包 6
1．7　WLAN信号 9
1．8　实战WLAN信号 10
1．8．1　安装WLAN实验平台 10
1．8．2　配置WLAN实验平台 13
1．8．3 查看WLAN信号 17
1．8．4 捕获WLAN包 17
1．9 总结 25
第2章 小型无线局域网 26
2．1 小型无线局域网概述 26
2．2 对等无线局域网 26
2．2．1 基于Windows XP的无线对等网 27
2．2．2 基于Windows 7的无线对等网 31
2．3 基于无线路由器的无线局域网 38
2．4 以手机为AP的无线局域网 41
2．5 小型无线分布式系统 42
2．6 实战小型无线局域网 45
2．6．1 构建别墅大空间的无线局域网 45
2．6．2 构建移动交通的无线局域网 51
2．7 总结 54
第3章 中型无线局域网 55
3．1 中型无线局域网原理 55
3．2 无线FAT AP操作基础 57
3．2．1 Console连接管理 59
3．2．2 FTP/TFTP的系统恢复 60
3．2．3 FAT与FIT模式切换 70
3．3 构建基于FAT AP的无线局域网 70
3．4 构建基于FAT AP的WDS网络 77
3．4．1 点到点的桥接 78
3．4．2 点到多点的桥接 84
3．4．3 网状桥接 85
3．5 实战中型无线局域网 85
3．6 总结 96
第4章 大型无线局域网 97
4．1 大型无线局域网原理 97
4．2 无线AC与FIT AP原理 99
4．3 无线AC与FIT AP操作基础 101
4．4 FIT AP注册AC 105
4．4．1 通过二层广播包发现无线控制器 106
4．4．2 通过option43属性发现无线控制器 106
4．4．3 通过DNS发现无线控制器 107
4．5 实战大型无线局域网 108
4．5．1 配置直连方式的无线局域网 108
4．5．2 配置二层网络连接方式的无线局域网 118
4．5．3 配置通过DNS注册的无线局域网 122
4．6 总结 140
第5章 攻击无线局域网 141
5．1 WLAN安全性分析 141
5．2 构建WLAN安全审计平台 143
5．3 攻击隐藏SSID 143
5．4 攻击MAC地址绑定 147
5．5 攻击共享密钥认证 149
5．6 攻击WEP加密 153
5．7 破解WPA/WPA2加密 156
5．7．1 字典破解 157
5．7．2 WPS破解 159
5．8 实战攻击并利用WLAN信号 164
5．9 总结 174
第6章 无线局域网安全 175
6．1 WLAN安全概述 175
6．1．1 链路认证安全 175
6．1．2 WLAN服务的数据安全 176
6．1．3 用户接入认证安全 177
6．2 安全的小型无线局域网 181
6．2．1 隐藏SSID的WLAN 181
6．2．2 WEP加密的WLAN 187
6．2．3 WPA+PSK加密的WLAN 190
6．2．4 MAC地址认证的WLAN 191
6．3 安全的中型无线局域网 194
6．3．1 WEP加密与隐藏SSID的WLAN 194
6．3．2 RSN（WPA）+PSK加密的WLAN 202
6．4 安全的大型无线局域网 208
6．4．1 WEP加密的WLAN 208
6．4．2 WPA+PSK加密的WLAN 217
6．5 802．1x认证的无线局域网 223
6．5．1 安装与配置Radius认证服务器 224
6．5．2 配置802．1x认证客户端 227
6．5．3 小型802．1x认证无线局域网 233
6．5．4 中型802．1x认证无线局域网 237
6．5．5 大型802．1x认证无线局域网 247
6．6 总结 257
参考文献 258