Laboratorio 4.1 - APs e Clientes Sem Fio Com Packet Tracer

tel (41) 4063

Laboratório 4.1

APs e Clientes Sem Fio com Packet

4063-7810 - [email protected] - www.dltec.com.br

Laboratório 4.1


Tracer


Pág. 2

1 Introdução ................................2 Revisão Teórica – Implantando APs e Roteadores Wireless

2.1 Diferenças entre um AP e um Roteador Wireless2.2 Passos para Instalação de um AP ou Roteador sem Fio

3 Atividade Prática 1 – Configurando e Testando um AP3.1 Passos 1 a 5 – Configurações sem a parte de segurança3.2 Passos 6 e 7 – Implementando a parte de segurança

4 Atividade Prática 2 – Configurando um Roteador Wireless Linksys

tel (41) 4063-7810 - info @dltec.com.br

Laboratório 4.1 - APs e Clientes Sem Fio com Packet Tracer

ÍNDICE

................................................................................................Implantando APs e Roteadores Wireless................................

Diferenças entre um AP e um Roteador Wireless ................................Passos para Instalação de um AP ou Roteador sem Fio ................................

Configurando e Testando um AP ................................Configurações sem a parte de segurança ................................Implementando a parte de segurança ................................

Configurando um Roteador Wireless Linksys WRT300

@dltec.com.br - www.dltec.com.br

APs e Clientes Sem Fio com Packet Tracer

............................................... 3

............................................. 3

..................................................... 3

............................................ 4

................................................... 4

.......................................... 5

.............................................. 8

WRT300-N .................. 9

Pág. 3

1 Introdução

O objetivo desse laboratório é revisar o processo de instalaçsem fio utilizando a metodologia estudada no material online do cap Além disso, estudaremos a diferenTracer. Alguns conceitos como endereçamento IP e mexplicados nesse momento, pois no capassunto. Bons estudos!

2 Revisão Teórica – Implantando

2.1 Diferenças entre um AP e um Roteador Wireless

Vamos iniciar essa revisão teórica com uma frase: também como AP, porém um dispositivo que tem somente o recurso de ponto de acesso (AP) nunca poderá ser um roteador sem fio Essa distinção que é feita no CCNA do desenvolvimento do wireless serviam apenas como uma ponte (bridge) entre a infraestrutura física Ethernet e clientes com dispositivos são bastante simples,etc. Portanto com um AP puro basta vocpadrão permite conectar clientes sepossuem um SSID padrão com o nome dlink, por exemplo) e um cliente para se conecttambém por padrão os APs vem sem nenhum padr Já os roteadores sem fio possuem normalmente duas redes ou interfaces, uma interface LAN que é a interface aérea (sem fio) e alguns equipamentos tambcom algumas portas, mais uma interface WAN para conexadministrador de redes terá que utilizar uma rede IP distinta para a interface de LAN, jinterface WAN deve-se utilizar um endereço disponde rede a que o roteador sem fio est Porém, um roteador sem fio pode ser configurado de vBridge, passando a atuar como um AP simples citado no O que utilizar na prática? A resposta ambiente de rede que você estiver trabalhando, equipamentos são roteadores sem fio e dificilmente voc No packet tracer temos disponíveis os dois modelos e o roteador sem fio da Linksys modelo placa de rede sem fio (não vem como padr



revisar o processo de instalação de um AP e um cliente de rede sem fio utilizando a metodologia estudada no material online do capítulo 4.

ém disso, estudaremos a diferença de um AP para um roteador wireless utilizando o Packet

Alguns conceitos como endereçamento IP e máscara serão dados como parexplicados nesse momento, pois no capítulo 5 veremos as explicações detalhadas sobre esse

Implantando APs e Roteadores Wireless

um AP e um Roteador Wireless

órica com uma frase: “Um roteador sem fio pode funcionar ém um dispositivo que tem somente o recurso de ponto de acesso (AP)

á ser um roteador sem fio”.

é feita no CCNA é para diferenciar os dispositivos mais simples que no inolvimento do wireless serviam apenas como uma ponte (bridge) entre a

ísica Ethernet e clientes com placas de rede sem fio.ão bastante simples, não possuem serviços de rede como DHCP, relay de DNS,

etc. Portanto com um AP puro basta você conectar um cabo de rede ao switch que ele jão permite conectar clientes sem fio sem nenhuma configuração, pois

ão com o nome “default” ou então o nome do fabricante (linksys ou dlink, por exemplo) e um cliente para se conectar à rede basta escolher o SSID e pronto, pois

ão os APs vem sem nenhum padrão de segurança habilitado.

á os roteadores sem fio possuem normalmente duas redes ou interfaces, uma interface LAN érea (sem fio) e alguns equipamentos também possuem um switch interno

com algumas portas, mais uma interface WAN para conexão com a rede cabeada.á que utilizar uma rede IP distinta para a interface de LAN, j

se utilizar um endereço disponível daquela faixa utilizada para o segmento de rede a que o roteador sem fio está conectado.

ém, um roteador sem fio pode ser configurado de várias maneiras e uma delas Bridge, passando a atuar como um AP simples citado no início desse texto.

ática? A resposta é um pouco frustrante, mas depende do projeto e do ê estiver trabalhando, apesar de que atualmente maioria dos

ão roteadores sem fio e dificilmente você encontrará na prática APs puros.

íveis os dois modelos Generic (AP genérico com padre o roteador sem fio da Linksys modelo WRT300-N. Os clientes sem fio podem ser laptops com

ão vem como padrão e precisa ser configurado) ou tablets.



ão de um AP e um cliente de rede .

ça de um AP para um roteador wireless utilizando o Packet

dos como parâmetros, mas não ões detalhadas sobre esse

Um roteador sem fio pode funcionar ém um dispositivo que tem somente o recurso de ponto de acesso (AP)

s mais simples que no início olvimento do wireless serviam apenas como uma ponte (bridge) entre a

de rede sem fio. Normalmente estes ão possuem serviços de rede como DHCP, relay de DNS,

ê conectar um cabo de rede ao switch que ele já por ão, pois maioria dos APs

ão o nome do fabricante (linksys ou à rede basta escolher o SSID e pronto, pois

ão de segurança habilitado.

á os roteadores sem fio possuem normalmente duas redes ou interfaces, uma interface LAN uem um switch interno

ão com a rede cabeada. Nesse caso o á que utilizar uma rede IP distinta para a interface de LAN, já para a

ível daquela faixa utilizada para o segmento

árias maneiras e uma delas é como ício desse texto.

é um pouco frustrante, mas depende do projeto e do atualmente maioria dos

ática APs puros.

érico com padrões a, b e n) Os clientes sem fio podem ser laptops com

precisa ser configurado) ou tablets.

Pág. 4

2.2 Passos para Instalação de um AP ou Roteador sem Fio

Os passos recomendados para a fabricante Cisco são os seguintes:

1. Verificar a infraestrutura existente (cabeamento, DHCP, VLANs, acesso à Internet, etc.)

2. Instalar e configurar o AP para comunicação com a rede cabeada existente

(endereçamento IP, Máscara de rede, gateway padrão, etc.)

3. Configurar e verificar os parâmetros do AP incluindo o SSID, porém sem a parte de

segurança.

4. Instalar e configurar pelo menos um

5. Verificar se o acesso à rede sem fio está funcionando no cliente configurado.

6. Configurar os parâmetros de segurança tanto no AP como no cliente.

7. Verificar se o cliente continua com acesso à rede com os parâ

configurados.

Portanto dos passos 1 a 5 faremos a instalaçpois assim podemos mais facilmente verificar se o acesso nas camadas 1, 2 e 3 do modelo OSI estão funcionando corretamente.infraestrutura cabeada existente podemos passar para fazer a parte de segurança do AP ou roteador sem fio. Nos passos 6 e 7 devemos configurar a autenticaçadministração do AP e finalizar os testes inserindo tambcliente.

3 Atividade Prática 1 – Configurando

A topologia que utilizaremos nesse laboratde Gabaritos e Arquivos do caplaboratório está na mesma pasta com o nome Ao final das duas atividades práticas sugeridas

Ao final da atividade salve o arquivo e as configuraçatividade prática.



de um AP ou Roteador sem Fio

ssos recomendados para a instalação de roteadores sem fio segundo a bibliografia do ão os seguintes:

Verificar a infraestrutura existente (cabeamento, DHCP, VLANs, acesso à Internet, etc.)

lar e configurar o AP para comunicação com a rede cabeada existente

(endereçamento IP, Máscara de rede, gateway padrão, etc.).

Configurar e verificar os parâmetros do AP incluindo o SSID, porém sem a parte de

Instalar e configurar pelo menos um cliente de rede sem fio sem a parte de segurança.

Verificar se o acesso à rede sem fio está funcionando no cliente configurado.

Configurar os parâmetros de segurança tanto no AP como no cliente.

Verificar se o cliente continua com acesso à rede com os parâmetros de segurança

Portanto dos passos 1 a 5 faremos a instalação e configuração do AP sem a parte de segurança, pois assim podemos mais facilmente verificar se o acesso nas camadas 1, 2 e 3 do modelo OSI

ão funcionando corretamente. Uma vez o cliente estando associado ao AP einfraestrutura cabeada existente podemos passar para fazer a parte de segurança do AP ou

Nos passos 6 e 7 devemos configurar a autenticação, criptografia, alterar oão do AP e finalizar os testes inserindo também as configuraç

Configurando e Testando um AP

utilizaremos nesse laboratório está disponível na área do alunde Gabaritos e Arquivos do capítulo 4 com o nome Laboratorio_4.1.pkt

á na mesma pasta com o nome Laboratorio_4.1 - Gabarito

áticas sugeridas você terá montado a topologia final abaixo:

Ao final da atividade salve o arquivo e as configurações, pois elas serão utilizadas



segundo a bibliografia do

Verificar a infraestrutura existente (cabeamento, DHCP, VLANs, acesso à Internet, etc.).

lar e configurar o AP para comunicação com a rede cabeada existente

Configurar e verificar os parâmetros do AP incluindo o SSID, porém sem a parte de

cliente de rede sem fio sem a parte de segurança.

Verificar se o acesso à rede sem fio está funcionando no cliente configurado.

Configurar os parâmetros de segurança tanto no AP como no cliente.

metros de segurança

ão do AP sem a parte de segurança, pois assim podemos mais facilmente verificar se o acesso nas camadas 1, 2 e 3 do modelo OSI

associado ao AP e acessando a infraestrutura cabeada existente podemos passar para fazer a parte de segurança do AP ou

ão, criptografia, alterar os parâmetros de ém as configurações de segurança no

área do aluno dentro da pasta Laboratorio_4.1.pkt. O gabarito desse

Gabarito.pkt

á montado a topologia final abaixo:

ão utilizadas na próxima

Pág. 5

3.1 Passos 1 a 5 – Configurações

No passo 1 precisamos verificar a infraswitch, um computador e um servidor na rede. Este servidor estativado e o computador está configurado com um endereço IP fixo conforme indicado na topologia. A rede IP que está configurada no servidor 255.255.255.0. O endereço IP do servidor devclientes e também como servidor DNS.nosso AP ao switch para que ele se comunique com a infraestrutura existente direto.

Portanto, escolha um AP genéricopacket tracer e conecte-o utilizando um cabo direto abaixo.

Agora clique no ícone do AP e vamos configurar a porta conectada ao switch (Port 0) para negociação conforme figura abaixo, assim teremos a porvelocidade de 100Mbps, conforme padr



Configurações sem a parte de segurança

os verificar a infraestrutura existente, se você notar temos apenas um switch, um computador e um servidor na rede. Este servidor está com o serviço de DHCP

á configurado com um endereço IP fixo conforme indicado na á configurada no servidor é a 192.168.1.0 com uma m

255.255.255.0. O endereço IP do servidor deve ser utilizado como o gateway padrém como servidor DNS. Portanto nessa fase sabemos que devemos interligar

nosso AP ao switch para que ele se comunique com a infraestrutura existente

érico (o primeiro modelo), arraste para a área de trabalho do o utilizando um cabo direto à porta 24 do switch, conforme figuras

ícone do AP e vamos configurar a porta conectada ao switch (Port 0) para ão conforme figura abaixo, assim teremos a porta configurada como full

velocidade de 100Mbps, conforme padrão do switch.



ê notar temos apenas um á com o serviço de DHCP

á configurado com um endereço IP fixo conforme indicado na é a 192.168.1.0 com uma máscara

gateway padrão dos Portanto nessa fase sabemos que devemos interligar

nosso AP ao switch para que ele se comunique com a infraestrutura existente com um cabo

área de trabalho do , conforme figuras

ícone do AP e vamos configurar a porta conectada ao switch (Port 0) para auto ta configurada como full-duplex e

Pág. 6

O próximo passo é configurar os par1), porém lembrem que nesse mvamos alterar apenas o SSID para DlteCo canal e o padrão 802.11 a ser utilizadoabaixo.

Com o AP instalado e configurado vamos inserir um tablet como cliente e configurar a parte de rede sem fio para que ele possa secriptografia bastará configurar o SSID

Os traços entre o AP e o tablet indicam que a associaçverificar se tudo está OK com o tablet vocpassadas pelo servidor DHCP indo amemória RAM. Verifique se o DHCP estservidor DNS conforme figura na pr Caso sua conexão esteja com problemas verifique o SSID digitado no tablet, pois ele precisa ser idêntico ao passado nessa folha de exercAP e tablet.



é configurar os parâmetros da rede sem fio do AP que estém lembrem que nesse momento a recomendação é não utilizar segurança, por isso

para DlteC-Lab4-AP. Na prática seria necessão 802.11 a ser utilizado, porém vamos deixar no padr

Com o AP instalado e configurado vamos inserir um tablet como cliente e configurar a parte de rede sem fio para que ele possa se associar ao AP, nesse caso como não temos segurança ou

á configurar o SSID DlteC-Lab4-AP que o tablet deve se associar ao AP.

Os traços entre o AP e o tablet indicam que a associação foi realizada com sucesso. Para com o tablet você precisa checar se ele pegou as configuraç

indo a Desktop e clicando no primeiro ícone que Verifique se o DHCP está selecionado e se aparece o IP, máscara, gateway e

na próxima página.

ão esteja com problemas verifique o SSID digitado no tablet, pois ele precisa ao passado nessa folha de exercícios do laboratório e em ambos os



ede sem fio do AP que estão na porta 1 (Port ão utilizar segurança, por isso

ática seria necessário também verificar ém vamos deixar no padrão, conforme figura

Com o AP instalado e configurado vamos inserir um tablet como cliente e configurar a parte de ão temos segurança ou

que o tablet deve se associar ao AP.

ão foi realizada com sucesso. Para ê precisa checar se ele pegou as configurações de IP

ícone que é um pente de áscara, gateway e

ão esteja com problemas verifique o SSID digitado no tablet, pois ele precisa ambos os equipamentos,

Pág. 7

Para finalizar os teste você pode dar um ping paa conectividade em camada 3 e depois acessar do browser do tablet a ppara certificar que há conectividade em camada 7.



ê pode dar um ping para o servidor DNS (192.168.1.1)e depois acessar do browser do tablet a página

ividade em camada 7.



ra o servidor DNS (192.168.1.1) para verificar ágina www.dltec.com.br

Pág. 8

3.2 Passos 6 e 7 – Implementando

Para a parte de segurança da comunicaç• Tipo de autenticação a ser utilizada entre o AP e os clientes• Chave segura (normalmente uma palavra chave pr

caracteres) • Autenticação dos clientes via 802.1X (opcional e necessita de um servidor RADIUS

vamos utilizar nesse laborat• Tipo de criptografia a ser utilizada

Cada equipamento tem suporte a umPSK e WPA2-PSK (PSK – com chaves prWPA2-PSK. Como padrão de criptografia tambVeja como fica a configuração na tela ab

No exemplo acima utilizamos a chave 12345678, porpalavra chave tão simples, devee números para dificultar ao máximo a vida dos atacantes!conexão de rede, pois agora temos que

Note que ao finalizar a configuraços mesmos testes feitos no item 3.1 para certife camada 7 (acessando o site www.dltec.com.br Alguns parâmetros não existem no pmáscara de rede, servidor DNS, usuencontrar mais configurações importantes de serem realizadas.



Implementando a parte de segurança

omunicação sem fio temos que definir os seguintes pontos:ão a ser utilizada entre o AP e os clientes (WEP, WPA ou WPA2)

(normalmente uma palavra chave pré-compartilhada acima de 8

tes via 802.1X (opcional e necessita de um servidor RADIUSlaboratório, pois os APs não suportam)

Tipo de criptografia a ser utilizada (RC4, TKIP ou AES)

Cada equipamento tem suporte a um tipo de configuração e como nosso AP suporta chaves pré-compartilhadas) vamos utilizar o melhor que

ão de criptografia também vamos utilizar a mais forte, ou seja, o AES. ão na tela abaixo.

No exemplo acima utilizamos a chave 12345678, porém não é aconselhe-se utilizar caracteres especiais, letras maiáximo a vida dos atacantes! Note também que o tablet perdeu a

de rede, pois agora temos que configurar a segurança nele, veja a figura abaixo.

Note que ao finalizar a configuração o tablet voltou a se associar com o AP e voco item 3.1 para certificar a conectividade em camada 3 (com o ping)

www.dltec.com.br).

ão existem no packet tracer para o AP, tais como IP de áscara de rede, servidor DNS, usuário e senha de administração, porém na pr

ões importantes de serem realizadas.



emos que definir os seguintes pontos: (WEP, WPA ou WPA2)

compartilhada acima de 8

tes via 802.1X (opcional e necessita de um servidor RADIUS – não

ão e como nosso AP suporta WEP, WPA-vamos utilizar o melhor que é o

ém vamos utilizar a mais forte, ou seja, o AES.

é aconselhável utilizar uma caracteres especiais, letras maiúsculas, minúsculas

ém que o tablet perdeu a configurar a segurança nele, veja a figura abaixo.

ão o tablet voltou a se associar com o AP e você pode realizar icar a conectividade em camada 3 (com o ping)

is como IP de gerenciamento, ém na prática você deve

Pág. 9

4 Atividade Prática 2 – Configurando

Agora vamos utilizar o mesmo arquivo que vocinsira na topologia um roteador wireless Linksys WRT300Devices com um ícone de um equipamento sem fio de duas

Se você clicar no dispositivo verInternet, LAN e Wireless, porém ncaso do WRT300-N o packet tracer disponibiliza a interface grequipamento real, portanto vamos fazer a configuraç



Configurando um Roteador Wireless Linksys

utilizar o mesmo arquivo que você deve ter salvado com as configuraçinsira na topologia um roteador wireless Linksys WRT300-N, o qual é representado nos Wireless

ícone de um equipamento sem fio de duas antenas e escrito Linksys embaixo.

ê clicar no dispositivo verá que em suas configurações temos trêsém não vamos utilizar a aba config como fizemos para o AP, no

N o packet tracer disponibiliza a interface gráfica via web (GUI) como no equipamento real, portanto vamos fazer a configuração mais real possível!



nksys WRT300-N

deve ter salvado com as configurações do AP e é representado nos Wireless

antenas e escrito Linksys embaixo.

ês interfaces chamadas ão vamos utilizar a aba config como fizemos para o AP, no

áfica via web (GUI) como no ível!

Pág. 10

Vamos iniciar definindo os parâmetros que vamos utilizar para a configuraçcomeçando pelas interfaces que s

• WAN ou Internet: vamos deixar com DHCPnormalmente utilizam endereçamento IP fixo.

• LAN e Wireless: estas interfaces compardeixar o padrão, pois a rede existente utilizainterface LAN do AP é 192.168.0.0, portanto svocê estudará esse assunto com detalhes).

• DHCP vai estar habilitadmáximo 50 IPs.

• Os demais parâmetros não precisam ser alterados.

Agora vamos para a aba “Wirelessfio para utilizar o padrão 802.11deixar no padrão do equipamento.

Não se esqueça de clicar em “Save Settings



âmetros que vamos utilizar para a configuraçque são configuradas na tela Basic Setup:

vamos deixar com DHCP, porém na prática os dispositivos de rede normalmente utilizam endereçamento IP fixo. LAN e Wireless: estas interfaces compartilham o mesmo endereçamento IP e vamos

pois a rede existente utiliza IPs da rede 192.168.1.0é 192.168.0.0, portanto são duas redes diferentes (no cap

á esse assunto com detalhes). DHCP vai estar habilitado e passar a faixa de IPs a partir de 192.168.0.100

ão precisam ser alterados.

Wireless” configurar a rede sem fio. Vamos configuraão 802.11g apenas, com o SSID DlteC-Lab4.1-Linksys

ão do equipamento.

Save Settings” para gravar as configurações!



âmetros que vamos utilizar para a configuração do equipamento,

ática os dispositivos de rede

tilham o mesmo endereçamento IP e vamos 192.168.1.0 e a rede padrão da

ão duas redes diferentes (no capítulo 5

o e passar a faixa de IPs a partir de 192.168.0.100 com no

Vamos configurar o roteador sem Linksys. O restante vamos

ões!

Pág. 11

Agora vamos configurar a parte de segurança do equipamentonote que ele possui mais opções do que o AP que configuramos na pr

Vamos utilizar o WPA Personal, que 12345678. Ao finalizar clique em

Por último, vamos alterar a senha de admin

Ao final da configuração clique em save settings.



Agora vamos configurar a parte de segurança do equipamento na opção ões do que o AP que configuramos na prática anterior:

o WPA Personal, que é o WPA-PSK, com criptografia AESAo finalizar clique em “Save Settings”.

último, vamos alterar a senha de administração do AP em Administration.

ão clique em save settings.



ão “Wireless Security”, ática anterior:

AES e palavra chave

ão do AP em Administration.

Pág. 12

Uma vez tudo configurado conecte o roteador ao switch atravum cabo direto.

Agora vamos configurar um cliente e testar a conectividade dele com a infraestrutinserindo um tablet e configurand

Realize os mesmos testes no tablet que realizamos anteriormente para verificar a conectividaaté a camada 3 (ping) e depois acesse o site até a camada 7. Em caso de dúvidas ou dificuldades utilize o fórum do capítulo para que possamos ajudar. Equipe DlteC do Brasil



configurado conecte o roteador ao switch através da porta de Internet

Agora vamos configurar um cliente e testar a conectividade dele com a infraestrutinserindo um tablet e configurando as opções conforme definimos para o roteador sem fio.

Realize os mesmos testes no tablet que realizamos anteriormente para verificar a conectividaé a camada 3 (ping) e depois acesse o site www.dltec.com.br a partir do tab

Em caso de dúvidas ou dificuldades utilize o fórum do capítulo para que possamos ajudar.



és da porta de Internet utilizando

Agora vamos configurar um cliente e testar a conectividade dele com a infraestrutura existente ões conforme definimos para o roteador sem fio.

Realize os mesmos testes no tablet que realizamos anteriormente para verificar a conectividade a partir do tablet para testar

Em caso de dúvidas ou dificuldades utilize o fórum do capítulo para que possamos ajudar.

Documents

Laboratorio 4.1 - APs e Clientes Sem Fio Com Packet Tracer