Please enable JavaScript.
Coggle requires JavaScript to display documents.
Podstawy lokalnych sieci komputerowych 21 - Coggle Diagram
Podstawy lokalnych sieci komputerowych 21
Konfigurowanie interfejsu szeregowego routera
tryby pracy DCE/DTE
przypisywanie adresu IP
włączenie interfejsu
Projektowanie i konfigurowanie sieci lokalnej z podziałem na podsieci – ćwiczenia praktyczne
Routing statyczny i dynamiczny
Routing statyczny nie obejmuje żadnych zmian w tabeli routingu, chyba że administrator sieci zmieni lub zmodyfikuje je ręcznie. Statyczne algorytmy routingu działają dobrze tam, gdzie ruch sieciowy jest przewidywalny. Jest to łatwe do zaprojektowania i wdrożenia. Złożone protokoły routingu nie są wymagane.
Routing dynamiczny to doskonała technika routingu, która zmienia informacje o routingu zgodnie ze zmieniającymi się warunkami sieciowymi poprzez sprawdzenie nadchodzących aktualizacji routingu. Kiedy nastąpi zmiana sieci, router podaje komunikat o zmianie, a następnie trasy są ponownie obliczane i wysyłane jako nowa aktualizacja routingu. Przenikają one sieć, umożliwiając routerowi odpowiednią zmianę tabel routingu.
Konfigurowanie routingu statycznego
configure terminal - przejście do globalnego trybu konfiguracji
w globalnym trybie konfiguracyjnym - ip route 192.168.1.0 255.255.255.0 serial 0/1/0 - dodaje trasę statyczną
end - powraca do trybu użytkownika zaawanoswanego
ip route 192.168.2.0 255.255.255.0 serial 0/1/0 - dodaje trasę statyczną na drugim routerze
Konfigurowanie protokołu routingu
określanie sieci bezpośrednio przyłączonych do routera
testowanie protokołu RIP
Konfigurowanie interfejsów routera za pomocą przeglądarki internetowej
nawiązywanie połączenia z routerem za pomocą przeglądarki
konfigurowanie interfejsów
konfigurowanie usługi DHCP
Przyłączanie sieci lokalnej do internetu – ćwiczenia praktyczne
Korzystanie z dokumentacji punktu dostępowego w wersji elektronicznej
Standardy sieci bezprzewodowych
standardy sieci bezprzewodowych
tryby pracy sieci bezprzewodowych
Konfigurowanie bezprzewodowej karty sieciowej
Otwórz pasek menu Start i wybierz Panel Sterowania. Przejdź do sekcji Sieć i Internet. Przejdź do sekcji Centrum Sieci i Udostępniania. Wybierz z menu po prawej stronie Zmień ustawienia karty sieciowej. Zaznacz połaczenie ETH i kliknj w Zmień ustawienia tego połaczenia. W oknie właściwości połaczenia zaznacz Protokół internetowy w wersji 4. Najlepsza konfiguracja to pozostawienie automatycznego wyboru IP i serwerów DNS, zostaw zaznaczone Uzyskaj adresIP automatycznie oraz Uzyskaj adres serwera DNS automatycznie. Po zatwierdzeniu ustawień komputer powinien automatycznie pobrać adres IP z serwera DHCP wbudowanego w router.
Konfigurowanie sieci ad hoc
Wchodzimy kolejno Start > Panel Sterowania > Sieć i Internet > Centrum sieci i udostępniania > Zarządzaj sieciami bezprzewodowymi. Klikamy na Dodaj, a następnie Utwórz sieć ad hoc.
Metody zabezpieczania sieci przed dostępem osób nieuprawnionych
Jeśli Twoja sieć nie posługuje się standardem WPA2 możesz bez problemu zmienić to w ustawieniach routera hostującego sieć. Pamiętaj, aby nigdy nie używać standardu WEP. Istnieją proste metody na złamanie go w kilka minut.
Zmień hasło do sieci Wi-Fi na bardziej skomplikowane. Zazwyczaj hasła w sieciach domowych są za proste, gdyż nie ma żadnych wymogów co do ich złożoności. Zalecane jest jednak stosowanie różnych znaków, cyfr, dużych i małych liter oraz nawet cykliczne zmiany hasła.
Ukryj nazwę swojej sieci. Każdy router ma możliwość ukrycia nazwy swojej sieci, tak aby nie była ona dostępna publicznie. Jest to spore utrudnienie dla cyberprzestępców, gdyż oprócz hasła muszą wtedy poznać jeszcze nazwę sieci, którą chcą przejąć.
Zaktualizuj swój router. Przede wszystkim dotyczy to starszych urządzeń, które zawierać mogą znane podatności pozwalające na zdalne włamanie się do nich, a tym samym przejęcie uprawnień administracyjnych w sieci.
Wprowadź filtrowanie urządzeń po adresach MAC. Zaawansowane opcje w konfiguracji sieci Wi-Fi pozwalają na stworzenie białej listy adresów MAC. Jeśli tylko nie będzie to dla Ciebie problematyczne i użytkownicy w sieci łączą się stale z tych samych urządzeń, to warto wprowadzić takie restrykcje. Zablokuje to możliwość dostępu do sieci urządzeniom z zewnątrz.
Sprawdź czy Twoja sieć nie zawiera nieautoryzowanych punktów dostępowych (ang. rogue access point). Są to dodatkowe urządzenia podłączone do sieci, transmitujące tę samą sieć Wi-Fi, bez wiedzy administratora. Najczęściej są to niewielkie karty sieciowe z anteną, podłączone bezpośrednio do routera lub komputera przyłączonego do sieci. Takie punkty są furtką dla atakującego i stanowią duże zagrożenie, ponieważ obchodzą zabezpieczenia sieciowe w organizacji. W ich wykryciu może pomóc darmowe oprogramowanie o nazwie NetSpot.
Konfigurowanie punktu dostępowego w routerze
Podłącz jeden z portów LAN routera głównego do jednego z portów LAN routera TP-Link za pomocą kabla Ethernet.
Podłącz komputer do kolejnego portu LAN routera TP-Link za pomocą kabla Ethernet, a nastepnie zaloguj się do routera TP-Link używając adresu znajdującego się na naklejce u dołu routera. W razie trudności z logowaniem
W menu routera przejdź do zakładki Network->LAN po lewej stronie ekranu, a następnie zmień adres IP routera w sieci LAN na adres z sieci lokalnej głównego routera. Na przykład, jeżeli główny router ma adres 192.168.2.1 zalecany adres dla routera TP-Link to 192.168.2.X, gdzie X jest liczbą z przedziału od 2 do 254. Ustawienie należy zatwierdzić poprzez naciśnięcie przycisku Save. Po zmianie adresu pojawi się komunikat informujący o konieczności zrestartowania routera. Po naciśnięciu przycisku OK router zostanie zrestartowany i nastąpi automatyczne, ponowne logowanie do routera z użyciem nowego adresu IP (w wypadku gdyby ponownie logowanie nie nastąpiło, proszę ręcznie wpisać nowo nadany adres IP w pasek adresu przeglądarki i ponownie zalodować się do routera).
Skonfiguruj ustawienia sieci bezprzewodowej
Przejdź do zakładki Wireless->Wireless Settings, wprowadź nazwę sieci bezprzewodowej (Wireless Network Name/SSID) oraz wybierz kanał (Channel). Naciśnij przycisk Save aby zatwierdzić ustawienia. Następnie należy przejść do zakładki Wireless->Wireless Security aby skonfigurować zabezpieczenia sieci. Na przykładzie wybrany jest zalecany tryb zabezpieczeń - WPA/WPA2-Personal. W polu PSK Password należy wprowadzić hasło które będzie używane do łączenia się urządzeń do sieci bezprzewodowej. Ustawienia należy zatwierdzić przyciskiem Save.
Przejdź do zakładki DHCP, ustaw parametr DHCP Server na wartość Disable i naciśnij przycisk Save.
Przejdź do zakładki System Tools -> Reboot, i naciśnij przycisk Reboot aby zrestartować urządzenie.
Po przeprowadzeniu powyższych kroków urządzenia podłączone do routera TP-Link bezprzewodowo lub przez pozostałe porty LAN będą łączyć się z siecią głównego routera - i dzięki niemu z Internetem.
Konfigurowanie szyfrowania sieci bezprzewodowej
Przełącz kablem kartę sieciową komputera z interfejsem sieciowym urządzenia a następnie za pomocą wyszukiwarki zaloguj się na konto administratora, w zakładce wireless wybierz wireless seciurity, następnie z listy rozwijanej wybrać tryb szyfrowania np WAPA2 personal, w polach okna konfig. należy wprowadzić nazwę wybranego algorytmu szyfrowania, np AES, w polu WAPA algorythms oraz hasło umożliwiające uzyskanie dostępu do sieci w polu WAPA shared keys/pole Group key renewal określa częstotliwość zmian grupy kluczy - można pozostawić wartość domyślną 3600. kliknij przycisk save settings
Konfigurowanie klienta sieci bezprzewodowej i testowanie sieci
Uwierzytelnianie klientów wi-fi za pomocą serwera RADIUS
komunikacja podczas uwierzytelniania
konfiguracja serwera, punktu dostępowego i laptopa
Sieci wi-fi zarządzane przez kontroler sieci
Konfigurowanie sieci wi-fi zarządzanej za pomocą kontrolera
Anteny
Antena – urządzenie zamieniające fale elektromagnetyczne na sygnał elektryczny i odwrotnie. Jest niezbędnym elementem składowym każdego systemu radiokomunikacji
Wyznaczanie zasięgu sieci bezprzewodowej
Wyznaczanie zasięgu to żmudna procedura. Polega na uruchomieniu na laptopie oprogramowania, które pokazuje siłę odbieranego sygnału w różnych miejscach. Najsprawniej robi się to przemieszczając się po coraz to odleglejszych okręgach, których środkiem jest punkt dostępowy.
Funkcje przełączników zarządzalnych