From: xf0r3m Date: Sat, 28 Sep 2024 18:35:08 +0000 (+0200) Subject: Rozpoczęcie pisania 13 rozdziału, modułu 2, kursu CCNA X-Git-Url: https://gitweb.morketsmerke.org/?a=commitdiff_plain;h=2120fc25cbe48921dd47898af39b5a23db91f283;p=mmdev.git Rozpoczęcie pisania 13 rozdziału, modułu 2, kursu CCNA --- diff --git a/articles/terminallog/Cisco_-_CCNA.html b/articles/terminallog/Cisco_-_CCNA.html index c718d75..c9f5972 100755 --- a/articles/terminallog/Cisco_-_CCNA.html +++ b/articles/terminallog/Cisco_-_CCNA.html @@ -10271,6 +10271,200 @@ Timer interval: 300 seconds przed nimi uchronić, jakie metody uwierzytelniania wybrać oraz jakie je skonfigurować.

+

2.13. Konfiguracja siec WLAN

+

+ Bezprzewodowe punkty mogą dzielić się na dwie kategorię. Pierwszą z + nich są autonomiczne punkty dostepowe, które podłącza się do prądu, + do sieci i konfiguruje. Jeśli ma być więcej niż jeden to trzeba te + czynności wykonać, dla każdego urządzenia z osobna. Taka konfiguracja + jest przewidziana średniej wielkości firmy. W przypadku domu lub + małego biura raczej wystarczy router bezprzewodowy. +

+

+ Ze względu, że zakres materiału obejmuje konfiguracje sieci + bezprzewodowej, to skupimy się na podstawowej konfiguracji takiego + urządzenia. +

+

+ Na początek musimy zalogować na routerze do panelu pozwalającego na + konfigurację. Większość urządzeń domowych pozwala na dostęp do panelu + administracyjnego z poziomu przeglądarki internetowej. Dane dostępowe + mogą znajdować, albo na spodzie urządzenia na naklejce lub w instrukcji + do niego dołączonej. +

+

+ +

+

+ Następną czynnością jest zmiana domyślnego hasła administratora + urządzenia. Tym przypadku klikamy zakładkę + Administration, następnie w sekcji + Router Access podajemy nowe hasło dwa + razy w celu potwierdzenia. Zapisujemy ustawienia przy użyciu + przycisku Save Settings. Urządzenie + wyloguje nas i poprosi o zalogowanie się nowym hasłem. +

+

+ +

+

+ +

+

+ Po wykonaniu tej czynności, wypadało by ustawić jakiś adres IP dla + naszej sieci LAN. Przy czym tutaj należy pamiętać o tym, aby również + zaktualizować adresy IP w konfiguracji serwera DHCP. W zakładce + Setup, w sekcji + Router IP ustawiamy adres dla naszej + sieci oraz wybieramy maskę. W sekcji + DHCP Server Settings początęk puli + w opcji Start IP Address oraz jej + koniec Maximum number of Users. + Na końcu zapisujemy ustawienia. Router prawdopodobnie uruchomi się + ponownie, po chwili uzyskamy adres IP z nowej sieci i będziemy mogli + ponownie się na niego zalogować. +

+

+ +

+

+ Po zmianie tych podstawowych ustawień możemy przjeść do konfiguracji + sieci bezprzewodowej. Ustawienie sieci bezprzewodowej znajdują się + zakładce Wireless. Na początku + w opcji Network Mode: możemy wybrać + tryb sieci. Jeśli taka sieć miała by obsługiwać stare urządzeń to + wypadałoby wybrać opcję Legacy, ale tryb mieszany + (Auto), jest również poprawnym ustawieniem. +

+

+ +

+

+ Następną konfigurajcą jest zmiana SSID, na taki jaki odpowiada naszym + pereferencją, SSID powinień pozwolić nam rozpoznać sieć. SSID + konfigurujemy w opcji Network Name (SSID): +

+

+ +

+

+ Następnie wybieramy dla naszej sieci kanał, warto wspomnieć, że w + przypadku częstotliwości 2.4 GHz mamy do wyboru tylko 3 kanały. + W celu sprawdzenia kanałów na których działają sieci w naszym + otoczeniu, mozemy wykorzystać specjalne oprogramowanie na dystrybucje + Linuksa, w tym Kali Linux lub na smartfon z systemem Android. +

+

+ Kanał ustawiamy za pomocą opcji + Standard Channel. +

+

+ +

+

+ Pod zakładką Wireless znajdują się + podzakładki. Jedną z nich jest Wireless + Security, w niej będziemy ustawiać opcje bezpieczeństwa sieci + bezprzewodowej. Na początku musimy przestawić opcje + Security Mode z Disabled na + WPA2 Personal. +

+

+ +

+

+ Po zmianie trybu, ukaże na się więcej opcji takich jak wybór metody + szyfrowania czy pole gdzie możemy zdefiniować hasło klucza + współdzielonego. + Metoda szyfrowania, jest akurat domyślnie ustawiona dobra, więc jej + zmieniać nie trzeba, ale hasło klucza należy ustawić. W polu + Passphrase: +

+

+ +

+

+ W ten sposób skonfigurowaliśmy router bezprzewodowy do działania na + nie wielkim obszarze. No właśnie zasięg takiego urządzenia może wachać + się od 5 do 10 metrów w obszarze silnie zabudowanym. Dlatego też aby + wzmocnić sygnał można zastosować punkty dostępowe, które bedą działać + w trybie kratowym. Na podobnej zasadzie działają również wzmaczniacze + sygnału. +

+

+ Routery domowe aby zapenić dostęp do Internetu hostom sieci lokalnej, + realizują funkcję NAT-u. Translację adresów źródłowych + w pakietach + wychodzących i adresów docelowych w pakietach przychodzących. Funkcja + NAT-u realizowana jest przez firewall. Firewall jest + też odpowiedzialny za inną funkcjonalność, taką jak jest + przekierowanie portów. Ma ona na celu zapewnienie + dostępu hostów w sieci wewnętrzne (np. serwerów i ich usług) z + zewnątrz. Do poprawnego działania taka funkcjonalość wymaga + przydzielenia od usługodawcy stałego adresu IP, co może być dostępne + wyłącznie dla klientów biznesowych. Ta funkcja działa na takiej + zasadzie, że wewnętrzny port usługi wraz z IP hostującego komputera + przypisuje się do zewnętrznego adresu IP to wybranego portu. Porty + mogą być powiązane 1:1, tj. port wewnętrzny może mieć taką samą + wartość jak port zewnętrzny. +

+

Zadanie praktyczne - Packer Tracer

+

+ Konfiguracja sieci bezprzewodowej - scenariusz
+ Konfiguracja sieci bezprzewodowej - zadanie +

+

Laboratorium

+

+ Konfiguracja sieci bezprzewodowej +

+

2.13.1. Konfiguracja podstawowej sieci WLAN w sieci WLC

+

+ Po omówieniu autonomicznych punktów dostępowych przyszedł czas + na WLC. Dostęp do kontrolera otrzymuje w takim sam sposób jak do + routera bezprzewodowego. Przyczym kontrolery mogą mieć domyślnie + ustawiony adres IP, a nawet skonfigurowany serwer DHCP. Dlatego też + na początku warto podłączyć go do swojego komputera. Po wpisaniu + adresu naszym oczom ukaże się taka o to strona. Na której musimy + zdefiniować domyślnego użytkownika oraz nadać mu odpowiednie hasło. + Hasło musi składać z min. 6 znaków, z jednej wielkiej litery i jednej + cyfry. +

+

+ +

+

+ Następnie urządzenie przeprowadzi nas przez wstępną konfigurację. + W niej ustawimy nazwę systemową, kraj, datę i godzinę, strefę czasową, + opcjonalnie serwer NTP. W drugiej części ustawimy konfigurację IP + interfejsu zarządzania. +

+

+ +

+

+ W drugiej części konfiguracji musimy zdefiniować chociaż jedną z sieci, + a więc podajemy Network Name (SSID), + wybieramy tryb uwierzytelniania (zostawiamy domyślnie, jest dobry), + następnie hasło. Ustawienie zaawansowane może zostawić domyślnie. +

+

+ +

+

+ W następnym oknie zostanie nam wyświetlone podsumowanie konfiguracji i + musimy je potwierdzić za pomocą przycisku + Apply +

+

+ +

+

+ Po zapisaniu ustawień urządzenie zostanie uruchomione ponownie. Po + pewnym czasie może nic się nie dziać, należy wówczas zamknąc + przeglądarkę i wpisać adres ponownie. Zapewne uzyskamy odpowiedź + Server Reset Connection, wówczas trzeba zmienić w adres z + http na https. +