Cần giúp đỏ về đồ án bảo mật mạng không dây ? [Lưu trữ]

hvanhtuan

11-02-2012, 10:17

Bạn xem thử phần này nhé.

http://ni4.upanh.com/b1.s13.d4/7ed34c119f76b1627f7f163d3054e1ec_40822274.wireless .jpg

1. Router ISP (Internet Service provide):

Là Router của nhà cung cấp dịch vụ, ví dụ ở đây nhà cung cấp dịch vụ là Viettel. Ví dụ em đưa ra ở đây nhà cung cấp dịch vụ cho trường Đại Học Vinh thuê 8 địa chỉ Public với địa chỉ 192.168.1.0/29.Với 8 địa chỉ này được dùng cho các ứng dụng khác nhau. Với mô hình này thì Khoa Công Nghệ được cấp 1 địa chỉ Public để thông ra Internet.

Cấu hình lệnh cho Router ISP:

Router>enable // Chuyển người dùng từ chế độ cấu hình User vào chế độ cấu hình Privileged.
Router#configure terminal // Chuyển người dùng vào chế độ Global.
Configuration. Với chế độ này bạn sẽ có thể bắt đầu cấu hình những thay đổi cho router.
Router(config)#interface FastEthernet0/0 // Lệnh dùng để vào cổng F0/0 để cấu hình địa chỉ IP.
Router(config-if)#ip address 172.16.1.1 255.255.0.0
Router(config-if)#no shutdown
Router(config)#hostname ISP // Đặt tên cho Router.
ISP(config)#enable secret 12345 // Thiết lập Password.
ISP(config)#line console 0 // Cho phép kiểm tra password khi login vào router bằng port console.
ISP(config-line)#password 12345
ISP(config-line)#login
ISP(config-line)#exit
ISP(config)#line vty 0 15 // Cho phép kiểm tra password khi người dùng telnet vào router.
ISP(config-line)#password 12345
ISP(config-line)#login
ISP(config-line)#exit
ISP(config)#interface f0/0 // Vào cổng F0/0 để đặt địa chỉ.
ISP(config-if)#ip address 172.16.1.1 255.255.0.0
ISP(config-if)#no shutdown .
ISP(config-if)#description ISP connect to Dai Hoc Vinh // Mô tả kết nối trực tiếp với ISP.
ISP(config-if)#exit
ISP(config)#ip route 192.168.1.1 255.255.255.248 172.16.1.2 // câu lệnh định tuyến tĩnh.
ISP#copy running-config startup-config // Lưu cấu hình vào NVRAM.
Destination filename [startup-config]?
Building configuration...
[OK]
ISP#

2. Router Đại Học Vinh

Cấu hình lệnh cho Router Đại Học Vinh

Router>enable
Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname DHV
DHV(config)#enable secret 12345
DHV(config)#line console 0
DHV(config-line)#password 12345
DHV(config-line)#login
DHV(config-line)#exit
DHV(config)#line vty 0 15
DHV(config-line)#password 12345
DHV(config-line)#login
DHV(config-line)#exit
DHV(config)#interface f0/0
DHV(config-if)#ip add 172.16.1.2 255.255.0.0
DHV(config-if)#description DHV connect to ISP and LAN DHV
DHV(config-if)#exit
DHV(config)#interface f0/1
DHV(config-if)#ip add 192.168.1.1 255.255.255.248
DHV(config-if)#no shutdown
DHV(config-if)#exit
DHV(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1// Lệnh dùng để định tuyến động.
DHV#cop running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
DHV#

3. Wireless Router:

Để thực hiện cấu hình lệnh cho Wireless Router thì trước hết chúng ta phải kết nối L1 vào Wireless Router bằng Cab thẳng. Sau đó chúng ta vào cửa sổ trình duyệt WEB đánh địa chỉ IP vào (Địa chỉ này chính là địa chỉ của Wireless Router), muốn bít được địa chỉ này thì sau khi kết nối xong, thì chúng ta nên để L1 ở chế độ tự động nhận địa chỉ, địa chỉ cần tìm chính là địa chỉ Default Gateway của L1.
Sau khi vào địa chỉ xong thì cửa sổ yêu cầu chứng thực xuất hiện và chúng ta đánh:
+ User Name: admin
+ Password : admin

http://ni8.upanh.com/b6.s3.d2/95f99d8a3fd3edc11c49e80a702704e8_40822458.wireless .jpg
Xác thực Wireless Router

4. Thiết lập IP trong Wireless Router:

Sau khi vào được bên trong Wireless Router thì chúng ta bắt đầu cấu hình cho nó. Việc cấu hình cho Wireless Router cần chú ý:

+ Thiết lập địa chỉ IP cho Internet.
+ Thiết lập địa chỉ IP cho LAN.
+ Thiết lập các cơ chế bảo mật.

http://ni2.upanh.com/b1.s3.d4/fa7d274ff421fe572c4525f7938e0d13_40822502.wireless .jpg
Thiết lập IP trong Wireless Router

5. Mô phỏng các hình thức bảo mật:

Việc mô phỏng các cơ chế bảo mật chúng ta chỉ cần lựa chọn các hình thức cần bảo mật, để phù hợp cho từng mức độ bảo mật khác nhau. Dựa vào những kiến thức lí thuyết chúng ta đã tìm hiểu mà có các cơ chế bảo mật như sau:

5.1. Sử dụng từ khóa SSID:

http://ni3.upanh.com/b4.s24.d1/b5ca567d76dd1f4dd6f4aab59bf0a32d_40822563.wireless .jpg
Sử dụng từ khóa SSID

5.2. Sử dụng khóa bảo mật và mã hóa WEP, WPA, WPA2:

http://ni5.upanh.com/b6.s25.d1/1a43ca7e517c90a1104c7f914ff6dc26_40822595.wireless .jpg
Sử dụng khóa bảo mật và mã hóa WEP, WPA, WPA2