8-10：启用MAC地址、IP地址过滤解读.ppt

第8章 无线网络安全 实训8-10：启用MAC地址、IP地址过滤（学时） 本次课要点 学习目标 重点 难点 实训目的 知道启用MAC地址和IP地址过滤的作用 掌握如何启用MAC地址过滤功能 掌握如何启用IP地址过滤功能 实训背景 在无线路由器的设置项中，启用IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，增强了无线网络的安全性。启用MAC地址过滤功能后，只有MAC地址列表中的计算机才能访问网络，将无线网络的安全性进一步提高。 实训拓扑 实训设备 设备 数量 计算机（安装windows操作系统和无线网卡） 1台 计算机（安装windows操作系统） 2台 无线路由器TL-WR340G+ 1台 网线 2根 实训步骤 1.配置实训8-6 2.设置无线路由器的WAN口 3.开启无线路由器的IP地址过滤功能 1.配置实训8-6 2.设置无线路由器的WAN口 2.设置无线路由器的WAN口 （1）在PC1上打开IE浏览器，在地址栏中输入“192.168.11.254”。按回车。再在打开的对话框中输入用户名和密码。 （2）选择“网络参数?WAN口设置”，设置IP地址为1.1.1.254/8，如所示。 2.设置无线路由器的WAN口 （3）设置SERVER的IP地址为1.1.1.1/8，默认网关为1.1.1.254，如所示。 3.开启无线路由器的IP地址过滤功能 3.开启无线路由器的IP地址过滤功能 （1）选择“安全设置”，选中 ，单击 按钮保存配置，如所示。 3.开启无线路由器的IP地址过滤功能 （2）选择“安全设置”?“IP地址过滤”，单击 按钮，按如所示进行设置。 3.开启无线路由器的IP地址过滤功能 （3）并单击 按钮保存配置，添加结果如所示。 3.开启无线路由器的IP地址过滤功能 （4）设置PC2的IP地址为192.168.11.100/24，默认网关为192.168.11.254，PC2便不能访问SERVER（1.1.1.1）。 （5）设置PC2的IP地址为192.168.11.10/24，默认网关为192.168.11.254，PC2可以访问SERVER（1.1.1.1）。 3.开启无线路由器的IP地址过滤功能 （6）选择“安全设置”，不选择 ，选中 ，选中 ，如所示，并单击 按钮保存 3.开启无线路由器的IP地址过滤功能 （7）设置PC2的IP地址为192.168.11.10/24，默认网关为192.168.11.254，PC2无法访问SERVER（1.1.1.1）。 （8）选择“安全设置”?“MAC地址过滤”，单击 按钮，输入PC2的MAC地址，如所示。 3.开启无线路由器的IP地址过滤功能 （9）单击 按钮保存配置，如果如所示。 3.开启无线路由器的IP地址过滤功能 （10）现在PC2可以访问SERVER（1.1.1.1）了。 （11）通过实训，我们可以让某一部分IP地址或MAC地址的计算机通过使用无线网络进行访问，从而保证了无线网络的安全。 注意： 启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。 另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人则无法访问。 * *