31【网络安全】【非法AP和Client的发现与定位】.pdf

非法AP和Client的发现与定位

【实验名称】

非法AP和Client的发现与定位

【实验目的】

掌握非法AP和Client的发现与定位的概念及操作方法

【背景描述】

小张在一家大型的单位担任网络管理员，前段时间公司为了工作人员上网便利新建了基于智能

无线交换架构的无线局域网。但是建成后使用过程中，经常看到整个无线网络内经常有其他的未经

信息中心允许的无线AP在公司的办公大楼内。并且小张想随时查看无线网络内有那些无线客户端

（Client）在使用无线网络，还想随时找到他们的位置，为了能快速找到这些未经允许的AP和无

线网络内的客户端，小张想要依靠智能无线交换网络系统的定位功能开展工作。

【需求分析】

需求1：在无线网络的环境中经常存在未经允许的无线设备接入到我们的网络中，有时我们也

需要查找一些无线的客户端设备，如何利用现有的智能无线交换网络进行非法AP和客户端（Client）

的查找。

分析1：利用智能无线交换网络的非法设备自动发现和定位以及客户端（Client）的定位功能，

实现非法AP和客户端的查找。

【实验拓扑】

【实验设备】

RG-WG54U1块

PC1台

智能无线AP3台

智能无线交换机1台

安装有无线网管RingMaster的服务器1台

自治型无线AP1台

【预备知识】

无线局域网基本知识

智能无线交换网络工作原理

智能无线交换产品基本操作

【实验原理】

无线定位是一种通过无线环境内同一平面内的各个AP采集到客户端或者非法AP的RSSI值

（信号强度），而由智能无线交换机计算非法AP或客户端在平面的大致位置。

由于无线信号数值参数的采集经常受到各种各样环境的影响，因此，RingMaster无线网管的

定位较为简单，因此该功能适合满足一些定位要求比较低的场合。

【实验步骤】

第一步：配置无线交换机的基本参数

无线交换机的默认IP地址是/24，因此将STA-1的IP地址配置为

/24，并打开浏览器登陆到，弹出以下界面：选择“Y”。

系统的默认管理用户名是admin，密码为空。

输入用户名和密码后就进入了无线交换机的web配置页面，点击“start”，进入快速配置指南。

选择管理无线交换机的工具--“RingMaster”。

配置无线交换机的IP地址，子网掩码以及默认网关。

设置系统的管理密码：

设置系统的时间以及时区：

确认无线交换机的基本配置：

完成无线交换机的基本配置。

第二步：通过RingMaster网管软件来进行无线交换机的高级配置

运行RingMaster软件，地址为，端口443，用户名和密码默认为空。

选择“configuration”，进入配置界面，并添加被管理的无线交换机。

输入被管理的无线交换机的IP地址，enable密码。

完成添加后，进入无线交换机的操作界面：

第三步：配置无线AP

进入“wireless”-“AccessPoint”选项，添加AP。

为添加的AP进行命名，并选择连接方式，默认使用“Distributed”模式。

将需要添加的AP机身后面的SN号输入对话框，用于AP与无线交换机的注册过程。

选择添加AP的具体型号和传输协议，完成AP添加。

第四步：配置无线交换机的DHCP服务器

进入“System”-“VLANS”选项，选择“default”vlan，进入属性配置：

进入“Properties”—“DHCPServer”选项，激活DHCP服务器，设置地址池和DNS，保存。

进入“System”—“Port”选项，将无线交换机的端口POE打开，并保存。

第五步：打开无线网络非法设备发