Podstawowa konfiguracja urządzeń SOHO

SIECI KOMPUTEROWE
BIOTECHNOLOGIA
ĆWICZENIE 3
PODSTAWOWA KONFIGURACJA URZĄDZEŃ SOHO
CEL ĆWICZENIA:
Ćwiczenie ma zapoznać studentów z podstawową konfiguracją routerów Wifi stosowanych w sieciach
domowych. Student powinien poprawnie wykonać konfigurację podłączenia do sieci WAN, adresacji IP,
serwera DHCP oraz zabezpieczeń sieci bezprzewodowej oraz routera.
1.
2.
3.
4.
5.
6.
Przywróć ustawienia fabryczne routera.
Sprawdź parametry konfiguracyjne połączenia sieciowego laboratoryjnej stacji roboczej.
Czy parametry są wpisane ręcznie czy pobierane z DHCP? Zanotuj pełne parametry konfiguracyjne
połączenia (adres IP, maska, brama, DNS, MAC addres).
Zidentyfikuj interfejsy routera – porty LAN, WAN, WIFI oraz podstawowe parametry
konfiguracyjne – adres IP, login, hasło.
Podłączając stacją roboczą się do portu LAN routera, określ czy urządzenie ma aktywny serwer
DHCP, jeżeli tak to zanotuj parametry konfiguracyjne pobrane przez interfejs sieciowy stacji
roboczej. Jeżeli serwer DHCP jest nieaktywny w routerze to skonfiguruj połączenie stacji roboczej
w sposób umożliwiający komunikację z urządzeniem i przetestuj je.
Zaloguj się do routera poprzez interfejs WWW. Czy ustawianie nazwy użytkownika na
administrator, admin itd. jest dobrym posunięciem?
Skonfiguruj router urządzenie wg następujących założeń:
a. Jako połączenie WAN z siecią INTERNET należy wykorzystać połączenie sieciowe stacji
roboczej z laboratorium, w przypadku, kiedy samo wpisane parametrów konfiguracyjnych
portu WAN nie przynosi rezultatu, należy posługując się klonowaniem adresu fizycznego
ustawić odpowiedni adres MAC na interfejsie WAN routera.
b. Serwer DHCP ma przydzielać nieznanym stacjom roboczym adresy z zakresu: 10.10.2.100 –
10.10.2.150. Stacja robocza używana w trakcie ćwiczenia powinna otrzymywać stały adres
z DHCP: 10.10.2.11. Interfejs LAN routera powinien mieć adres IP: 10.10.2.1/24.
c. Należy zabezpieczyć router przed nieautoryzowanym dostępem do parametrów
konfiguracyjnych poprzez ustawienie nowego hasła dla użytkownika admin (sekcjaXX) oraz
zmienić domyślny port dostępu do interfejsu webowego z sieci INTERNET (np. na 8000).
Ważne jest by komunikacja z interfejsem routera z sieci Internet odbywała się
z wykorzystaniem odpowiedniego szyfrowania (z użyciem protokołu HTTPS),
d. Należy zabezpieczyć interfejs WIFI przed nieautoryzowanym dostępem poprzez
wykorzystanie kodowania WPA2, jeżeli jest to możliwe, jeżeli nie należy wykorzystać możliwe
najlepszy dostępny algorytm szyfrowania dla routera oraz odpowiednio złożony klucz
szyfrujący. Jakie algorytmy szyfrujące udostępnia konfigurowane urządzenie (opisz krótko)?
e.
f.
Znając parametry wprowadzonych zabezpieczeń należy odpowiednio skonfigurować interfejs
radiowy stacji roboczej w sposób umożliwiający komunikację z routerem i przetestować to
połączenie. Zmodyfikować ustawienia serwera DHCP, tak by wybrane urządzenie (np. stacja
robocza, telefon), otrzymywało adres 10.10.2.21.
Należy wykonać kopię zapasową konfiguracji routera, następnie przywrócić ustawienia
fabryczne poprzez menu konfiguracyjne urządzenia.
Przebieg ćwiczenia zawierający opis poszczególnych etapów konfiguracji oraz odpowiedzi na postawione
pytania zamieść w sprawozdaniu.