Laboppgave 4

Praktisk lab oppgave 4

Del 1

Del 2

Network Mask - 255.255.255.0

IP Range - 192.168.2.xxx

DHCP Range - 192.168.2.15 - 100

Switch - IP: 192.168.2.10* - MAC: 00-24-A8-06-8F-A0

Router - IP: 192.168.2.1* - MAC: 00-24-A8-06-8F-A0

PETTER-LAPTOP - IP: 192.168.2.15 - MAC: 44:6D:57:E6:52:25

ARNE-LAPTOP - IP: 192.168.2.100 - MAC: 6C-88-14-87-28-94

RYVS-2IKA-03 - IP: 192.168.2.16 - MAC: 30-85-A9-B1-2A-BC

*=Statisk IP

Ja, vi får IP fra DHCP-serveren (routeren vår). Vi har satt opp rangen som 192.168.2.15 - 100, og dette vises under. Switchen har vi satt som statisk.

Kommandoen vi brukte var “ipconfig /all”. Deretter så vi etter “DHCP Servers”, som viste routeren’s IP-adresse.

Viktig videre:

Samme network mask og IP range

Det kan være viktig å sette av IP adresser i DHCP rangen (Vi har satt av 1 - 14)

Brannmur (Blokkere ting som ikke skal brukes f.eks)

IP-lease time (vi har 9 timer)

SSID (The Promised WLAN)

Vurdere hva slags kryptering vi skal brukes (Bruker WEP atm)

Evt portforward

Del 3

VLAN 10 -

Pga. Internett-inn er på VLAN 10 (port 1) vil ikke DHCP-serveren se VLAN 20 (port 5 - 8). Ingen enheter som er koblet til VLAN 20 bli sett av routeren og får ikke noen IP adresse. Derfor kommer vi fram til at VLAN 10 og 20 er helt separate.

En PC i VLAN 10 vil ikke kunne “snakke” med en PC i VLAN 20, fordi de er adskilte.

Del 4

Vi koblet Arne sin laptop til det trådløse nettet vårt. Han fikk IP-addressen 192.168.2.17

IP-adresser fra routeren gir ut adresser som “192.168.2.xxx”

Range: 192.168.2.15 - 192.168.2.100

Subnet: 255.255.255.0

Du kan bruke kommandoen “ipconfig /all” for å finne ting som NIC, MAC-addresse, gateway, DHCP server, DNS server osv.

Del 5

Vi brukte igjen “ipconfig /all” for å finne ut detaljer om PM sitt nett.

Her kan vi se ting som:

IP-range - Rangen på PM sitt nett er 10.0.1.xxx

Network mask - 255.255.255.0

DHCP Lease - Når den ble inngått og når den utløper

Gateway - IP-adressen til routeren (10.0.1.1)

DHCP Server - IP-adressen til routeren

Del 6

MAC filtering skrudd på:

For å “lure” denne kan du spoofe MAC-addressen din.

Her har jeg spoofet Arne sin MAC-adresse på Lab-pc’en min, ved å endre registry.

Dette kan skape et par konflikter, men det funker. Jeg fant Arne sin IP og mac ved å først ping meg selv, og deretter bruke “arp -a” kommandoen. Register adressen er HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}

Under denne er det vanligvis noe sånt: 0000, 0001, 0002 etc. For å finne den riktige, så jeg på “DriverDesc” og så at innholdet matchet mitt NIC. Jeg lagde så en ny string som heter “NetworkAddress” og satt den til Arne sin MAC-adresse. Dette lot meg gå forbi Mac filtreringen på routeren.

Bildet under viser hvor og hvordan vi endret MAC adresse.

Del 7

Dokumenter de valgene dere kan gjøre på oppsettet av det trådløse nettet.

Setup

Wireless Settings

Wireless Network Settings

Wireless Network Name: The Promised WLAN

Wireless Security Mode

Enable WEP

WEP

WEP Key: qweas

Network Settings

Router Settings

Router IP Address: 192.168.2.1

DHCP Server Settings

DHCP IP Address Range: 15 to 100

DHCP Lease Time: 540

Advanced

Network Filter

Mac Filtering Rules

Turn MAC Filtering ON and ALLOW computers listed to access the network

MAC-adressene som er godtatt kan ses på bildet lenger oppe.

Hvilke valg er mest fornuftig å gjøre? Hvilke farer må man være obs på?

• Det er anbefalt å bruke WPA2-sikring istedenfor WEP
• Det kan være lurt å endre på channel og se om du får bedre dekning
• Det er viktig å endre passord på router login, slik at den ikke står på default
• Hvis du skal hoste spillserver må du port-forwarde