无线局域网设置及安全防范9.ppt

* * 无线网卡客户端的设置 在设置完无线路由器，尤其是对其无线安全机制做了修改之后，要对无线网卡的参数做相应的修改，才能使客户端加入到此WLAN中去。 “ESSID”对应无线路由器设置中的“SSID”，这项要保持一致才能连入网络。而无线网卡未手动指定SSID的情况下，将自动有哪些信誉好的足球投注网站信号最强的AP并进行连接，当然需要这个AP启用SSID广播功能。 * * 很多无线网卡都有厂商针对自身产品开发的配置程序，拥有更全面和高级的设置、安全认证、管理功能，而且配置方式也更人性化，所以建议大家优先使用网卡自带配置程序。但各厂商的配置程序不尽相同，请读者自行查看产品说明书。 注：XP中“网络和拨号连接”－“无线网络连接”的“属性”－“无线网络配置”，勾选“用Windows来配置我的无线网络配置”时则使用windows系统自带的参数配置项，点击旁边的“配置”按钮就可以设置参数了。而想使用网卡自带的配置程序需要取消此勾选。 * * 进入无线路由器实际操作演示 (15分钟) 提问及讨论时间 (15分钟) 结束 * * 第二章 无线局域网工具软件介绍 * * 1、Network Stumbler是一款专门用来寻找无线AP的工具，是目前最流行的无线搜寻工具，而且它是完全免费的。这个基于Windows的工具可以非常容易地发现一定范围内广播出来的无线信号，还可以判断哪些信号或噪音信息可以用来做站点测量。 只要开启NetStumbler后便能自动显示附近探测到的无线AP，并且能够显示这些无线AP的SSID、MAC地址、频段、速度、是否加密等信息。值得一提的是，NetStumbler可以显示设置了隐藏SSID的无线AP，在软件界面中可以看到该AP的绿灯在不断闪烁。 * * 在NetStumbler左边的树状结构中列出了各频段检测到的无线AP。由于NetStumbler进行了全面的扫描，所以附近的无线AP将一览无余。因为它是美国人开发的软件，所以它只能检测1～11之间的11个频段，而国内的无线频段分为13个频段，则12～13频段的无线AP将无法搜寻到。有了NetStumbler，你可以检测到无线AP的IP地址、MAC地址、SSID以及生产厂商。还有一个参数不得不提，就是Type栏显示了该AP是否有WEP加密。对于允许加入的无WEP加密无线AP(一般是公共AP)，你就可以连接后通过它来上网了。 * * * * 在NetStumbler左栏中的Filters还可以设置各种条件来显示无线AP，例如Encryption Off(开启WEP加密)、Encryption On(开启WEP加密)、ESS(AP)(无线AP)、IBSS(Peer)(ad hoc对等电脑)。这样你对附近无线设备的情况便可一目了然了。　　另外，一旦你连接到无线AP后，还可以通过NetStumbler来检测不同位置的信号强弱，例如在家里，你将无线AP放在书房后，想知道客厅、卧室、厨房等地方无线信号的覆盖情况和强度，可在NetStumbler中选择该无线AP，观察一段时间信号的稳定表现，随着时间的推移便可直观地了解信号的强度。这样你便可确定在哪个地方信号比较好，以及如何放置无线AP以让要移动上网的地方信号覆盖充分。 * * * * NetStumbler 软件操作演示 (10分钟) 提问及讨论 (15分钟) * * 第三章 无线局域网WEP加密破解范例 * * Intel 3945ABG 破解WEP范例 测试目的：破解WEP加密 测试系统：WINXP/SP2 无线网卡：Intel PRO/Wireless 3945ABG 测试软件：Network Stumbler、OmniPeek 4.1和WinAircrack 测试机器：DELL 640M 1.首先还是要先用Network Stumbler软件找出你要破解的信号的频段和AP的MAC地址，就是软件开头那12位值 * * 2.将Intel PRO/Wireless 3945ABG 驱动升级为2 or 5，有装管理软件请先关闭。 * * 3.OmniPeek 4.1软件WildPackets API显示为YES，则说明已正常识别网卡。 (先安装Microsoft .NET work 2.0 然后再装WildPackets OmniPeek Personal 4.1) * * * * 4.如果我们只是抓WEP数据包的话，设置一下只允许抓WEP的数据包。按ctrl+M打开过滤器列表中没有“802.11 WEP Data”过滤项，我们可以增加一个“802.11 WEP Data过滤项”点击左上角绿色“十”字。 * * 5.Filter输入802.11 wep data