Wi-Fi体系知识

2022-03-11 磊士信息安全

加入收藏

Wi-Fi体系知识

概念

Wi-Fi网络是由一个AP（无线路由器）+终端（可多个，如手机、电脑、平板等）组成的网络。

IEEE 802.11协议：是由电气和电子工程师协会（IEEE）为无线局域网制定的标准。

IEEE 802.11协议规定了一个AP和终端之间通过空气传输的接口。主要对网络的物理层和媒质访问控制层进行规定，其中重点是对媒质访问控制层的规定。

IEEE 802.11协议家族技术：802.11a、802.11b、802.11c、802.11d、802.11e、802.11f、802.11g、802.11h、802.11i、802.11s、802.1x等

Wi-Fi的工作原理

wps加密

WPS加密是为了简化用户上网的过程而产生的WPS一键加密，具有WPS功能的Wi-Fi设备和无线路由器进行快速互联，还会随机产生一个8位数字的字符串作为个人识别码（PIN）进行加密操作。

WPS加密之基于物理机按钮实现连接样例

单击右下角的小电脑按钮，即可看到扫描到的所有无线网络。

选择开启WPS功能的AP，并进行连接。这里选择Test无线网络，单击“连接”按钮。

从上图中可以看到，用户可以输入网络安全密钥，也可以通过按路由器上的按钮（即WPS按钮）连接。此时，在路由器上按下WPS按钮，将开始连接无线网络

如上图所示，计算机正在从路由器中获取设置。当连接成功后，将显示如下图

WEP加密

WEP是一种数据加密算法，用于提供等同于有线局域网的保护能力。使用该技术的无线局域网，客户端与AP的交互数据都会以一个共享的密钥进行加密。

WEP加密使用共享密钥和RC4加密算法。

WEP提供开放系统认证和共享密钥认证两种认证方式。

WEP开放系统认证流程

注：使用开放系统认证，无论密码是否正确，AP都会进行认证，而且认证会成功。再进行关联，并且也会关联成功。但如果密码不正确的话，将不能分配到IP地址，没有IP就不能上线。

WEP共享密钥认证流程

注：如果认证成功，则随机进行关联。关联通过后，即可分配到IP地址。如果认证失败，客户端会尝试进行几次认证。如果最后仍然失败，则不会进行关联。

WPA/WPS2加密

WPA加密是为了取代WEP加密而产生的一种加密协议。

WPA2是WPA的增强型版本。

WPA2与WPA相比，WPA2增加了AES加密方式。

WPA是继承了WEP基本原理， WPA加强了生成加密密钥的算法。

WPA有4种加密类型，分别是WPA、WPA-PSK、WPA2和WPA2-PSK。

WPA/WPA2的工作原理

注：上述内容太过专业，自己也在借助wireshark进行流量分析学习中。

WPA-PSK/WPA2-PSK的工作原理

路由器默认账号信息

TP-LINK TD-8800：192.168.1.1 户名：admin 密码：admin
中兴：192.168.10.1 用户名：adsl 密码：adsl831
360: 192.168.1.1 户名：admin 密码：admin
小米：192.168.31.1 用户名：none 密码：admin
艾玛 701g ：192.168.101.1 或 192.168.0.1 用户名：admin 密码：admin 或用户名：SZIM 密码：SZIM
艾玛701H： 192.168.1.1 或 10.0.0.2 用户名：admin 密码：epicrouter
实达2110EH ROUTER ：192.168.10.1 用户名：user 密码：password 或用户名：root 密码：grouter
神州数码/华硕：192.168.10.1 用户名：adsl 密码：adsl1234
全向：192.168.10.1 用户名：root 密码：root
普天：192.168.10.1 用户名：admin 密码：dare
e-tek ：192.168.10.1 用户名:admin 密码:12345
zyxel ： 192.168.10.1 用户名:anonymous 密码:1234
北电：192.168.10.1 用户名:anonymous 密码:12345
大恒：192.168.10.1 用户名：admin 密码：admin
大唐： 192.168.10.1 用户名：admin 密码：1234
斯威特：192.168.10.1 用户名：root 密码：root 或用户名：user 密码：user
全向QL1680： 10.0.0.2 用户名：admin 密码：qxcomm1680 管理员密码：qxcommsupport 。
全向QL1880 ：192.168.1.1 用户名：root 密码：root
全向QL1688：10.0.0.2 用户名：admin 密码：qxcomm1688
合勤zyxel 642：在运行输入te.NET 192.168.1.1 密码1234
Ecom ED-802EG： 192.168.1.1 用户名和密码都是：root
神州数码6010RA：192.168.1.1 用户名：ADSL 密码：ADSL1234
华为SmartAX MT800：192.168.1.1 用户名和密码都是：admin
伊泰克：192.168.1.1 用户名：supervisor 密码：12345
华硕：192.168.1.1 用户名：adsl 密码：adsl1234
阿尔卡特： 192.168.1.1 一般没有密码
同维DSL699E： 192.168.1.1 用户名：ROOT 密码：ROOT
大亚DB102： 192.168.1.1 用户名：admin 密码：dare 高级设置：//192.168.1.1/doc/index1.htm
WST的RT1080 ：192.168.0.1 用户名:root 密码：root
WST的ART18CX： 10.0.0.2 用户名:admin 密码:conexant 或用户名:user 密码:password
东信Ea700： 192.168.1.1 用户名：空密码：password
broadmaxhsa300a： 192.168.0.1 用户名:broadmax 密码:broadmax
长虹ch-500E： 192.168.1.1 用户名:root 密码:root
重庆普天CP ADSL03： 192.168.1.1 用户名:root 密码:root
台湾突破EA110 RS232： 192.168.7.1 用户名：SL 密码:SL
etek-td的ADSL_T07L006.0： 192.168.1.1 用户名: supervisor 密码: 12345
GVC的DSL-802E/R3A： 10.0.0.2 用户名:admin 密码:epicrouter 或用户名:user 密码:password
科迈易通km300A-1： 192.168.1.1 用户名: password 密码:password
科迈易通km300A-G： 192.168.1.1 用户名:root 密码:root
科迈易通km300A-A： 192.168.1.1 用户名:root 或 admin 密码:123456
sunrise的SR-DSL-AE ：192.168.1.1 用户名:admin 密码:0000
sunrise的DSL-802E_R3A： 10.0.0.2 用户名:admin 密码:epicrouter
UTStar的ut-300R ：192.168.1.1 用户名:root 或 admin 密码:utstar