# 34.5.无线自组织（Ad-hoc）模式 IBSS 模式，也叫做无线自组织（Ad-hoc）模式，是为点对点连接设计的。例如，为了在机器 `A` 和 `B` 之间建立一个 ad-hoc 网络，需要选择两个 IP 地址和一个 SSID。 在 `A` 上： ```sh # ifconfig wlan0 create wlandev ath0 wlanmode adhoc # ifconfig wlan0 inet 192.168.0.1 netmask 255.255.255.0 ssid freebsdap # ifconfig wlan0 wlan0: flags=8843 metric 0 mtu 1500 ether 00:11:95:c3:0d:ac inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255 media: IEEE 802.11 Wireless Ethernet autoselect mode 11g status: running ssid freebsdap channel 2 (2417 Mhz 11g) bssid 02:11:95:c3:0d:ac country US ecm authmode OPEN privacy OFF txpower 21.5 scanvalid 60 protmode CTS wme burst ``` `adhoc` 参数表示该接口正在运行在 IBSS 模式下。 `B` 现在应该能够检测到 `A`： ```sh # ifconfig wlan0 create wlandev ath0 wlanmode adhoc # ifconfig wlan0 up scan SSID/MESH ID BSSID CHAN RATE S:N INT CAPS freebsdap 02:11:95:c3:0d:ac 2 54M -64:-96 100 IS WME ``` 输出中的 `I` 确认了 `A` 处于 ad-hoc 模式。现在，为 `B` 配置一个不同的 IP 地址： ```sh # ifconfig wlan0 inet 192.168.0.2 netmask 255.255.255.0 ssid freebsdap # ifconfig wlan0 wlan0: flags=8843 metric 0 mtu 1500 ether 00:11:95:d5:43:62 inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255 media: IEEE 802.11 Wireless Ethernet autoselect mode 11g status: running ssid freebsdap channel 2 (2417 Mhz 11g) bssid 02:11:95:c3:0d:ac country US ecm authmode OPEN privacy OFF txpower 21.5 scanvalid 60 protmode CTS wme burst ``` 现在，`A` 和 `B` 都可以交换信息了。 ## 34.5.1. FreeBSD 主机接入点 FreeBSD 可以作为一个接入点 (AP)，这样就不需要购买硬件接入点或运行 ad-hoc 网络。当 FreeBSD 机器作为其他网络（例如互联网）的网关时，这尤其有用。 ### 34.5.1.1. 基本设置 在将 FreeBSD 机器配置为接入点之前，必须在内核中配置适当的无线网卡网络支持和所使用的安全协议。有关详细信息，请参见 [基本设置](https://docs.freebsd.org/en/books/handbook/advanced-networking/#network-wireless-ap-basic)。 > **注意** > > 当前 Windows® 驱动程序的 NDIS 驱动程序包装器不支持 AP 操作。仅原生的 FreeBSD 无线驱动程序支持 AP 模式。 待加载了无线网络支持，检查无线设备是否支持基于主机的接入点模式，也称为 hostap 模式： ```sh # ifconfig wlan0 create wlandev ath0 # ifconfig wlan0 list caps drivercaps=6f85edc1 cryptocaps=1f ``` 此输出显示了卡的功能。`HOSTAP` 关键字确认该无线卡可以作为接入点。还列出了各种支持的加密协议：WEP、TKIP 和 AES。此信息指示了可用于接入点的安全协议。 无线设备只能在创建网络伪设备时切换到 hostap 模式，因此必须首先销毁已创建的设备： ```sh # ifconfig wlan0 destroy ``` 然后使用正确的选项重新创建设备，并设置其他参数： ```sh # ifconfig wlan0 create wlandev ath0 wlanmode hostap # ifconfig wlan0 inet 192.168.0.1 netmask 255.255.255.0 ssid freebsdap mode 11g channel 1 ``` 再次使用 [ifconfig(8)](https://man.freebsd.org/cgi/man.cgi?query=ifconfig\&sektion=8\&format=html) 查看 **wlan0** 接口的状态： ```sh # ifconfig wlan0 wlan0: flags=8843 metric 0 mtu 1500 ether 00:11:95:c3:0d:ac inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255 media: IEEE 802.11 Wireless Ethernet autoselect mode 11g status: running ssid freebsdap channel 1 (2412 Mhz 11g) bssid 00:11:95:c3:0d:ac country US ecm authmode OPEN privacy OFF txpower 21.5 scanvalid 60 protmode CTS wme burst dtimperiod 1 -dfs ``` `hostap` 参数表示该接口正在运行在基于主机的接入点模式下。 通过将以下行添加到 **/etc/rc.conf**，可以在启动时自动配置接口： ```sh wlans_ath0="wlan0" create_args_wlan0="wlanmode hostap" ifconfig_wlan0="inet 192.168.0.1 netmask 255.255.255.0 ssid freebsdap mode 11g channel 1" ``` ### 34.5.1.2. 无身份验证或加密的基于主机的接入点 尽管不建议在没有任何身份验证或加密的情况下运行接入点（AP），但这是一种简单的方式来检查接入点是否正常工作。此配置对于调试客户端问题也非常重要。 配置好接入点后，从另一台无线机器发起扫描以查找该接入点： ```sh # ifconfig wlan0 create wlandev ath0 # ifconfig wlan0 up scan SSID/MESH ID BSSID CHAN RATE S:N INT CAPS freebsdap 00:11:95:c3:0d:ac 1 54M -66:-96 100 ES WME ``` 客户端机器找到了接入点，并且可以与其关联： ```sh # ifconfig wlan0 inet 192.168.0.2 netmask 255.255.255.0 ssid freebsdap # ifconfig wlan0 wlan0: flags=8843 metric 0 mtu 1500 ether 00:11:95:d5:43:62 inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255 media: IEEE 802.11 Wireless Ethernet OFDM/54Mbps mode 11g status: associated ssid freebsdap channel 1 (2412 Mhz 11g) bssid 00:11:95:c3:0d:ac country US ecm authmode OPEN privacy OFF txpower 21.5 bmiss 7 scanvalid 60 bgscan bgscanintvl 300 bgscanidle 250 roam:rssi 7 roam:rate 5 protmode CTS wme burst ``` ### 34.5.1.3. WPA2 基于主机的接入点 本节重点介绍如何使用 WPA2 安全协议设置 FreeBSD 接入点。有关 WPA 和基于 WPA 的无线客户端配置的更多详细信息，请参阅 [WPA with EAP-TLS](https://docs.freebsd.org/en/books/handbook/advanced-networking/#network-wireless-wpa)。 [hostapd(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd\&sektion=8\&format=html) 守护进程用于处理客户端认证和 WPA2 启用接入点的密钥管理。 以下配置操作是在作为接入点的 FreeBSD 机器上执行的。待接入点正确工作，可以通过在 **/etc/rc.conf** 中添加以下行来自动启动 [hostapd(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd\&sektion=8\&format=html) 守护进程： ```sh hostapd_enable="YES" ``` 在尝试配置 [hostapd(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd\&sektion=8\&format=html) 之前，首先配置 [基本设置](https://docs.freebsd.org/en/books/handbook/advanced-networking/#network-wireless-ap-basic) 中介绍的基本设置。 #### 34.5.1.3.1. WPA2-PSK WPA2-PSK 适用于无法或不希望使用后端身份验证服务器的小型网络。 配置在 **/etc/hostapd.conf** 中进行： ```ini interface=wlan0 ① debug=1 ② ctrl_interface=/var/run/hostapd ③ ctrl_interface_group=wheel ④ ssid=freebsdap ⑤ wpa=2 ⑥ wpa_passphrase=freebsdmall ⑦ wpa_key_mgmt=WPA-PSK ⑧ wpa_pairwise=CCMP ⑨ ``` * ① 用于接入点的无线接口。 * ② 执行 [hostapd(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd\&sektion=8\&format=html) 时使用的详细程度。值 `1` 表示最小级别。 * ③ [hostapd(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd\&sektion=8\&format=html) 用于存储域套接字文件的目录路径，用于与外部程序（如 [hostapd\_cli(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd_cli\&sektion=8\&format=html)）通信。此示例使用默认值。 * ④允许访问控制接口文件的组。 * ⑤ 无线网络名称或 SSID，它将在无线扫描中显示。 * ⑥ 启用 WPA 并指定所需的 WPA 身份验证协议。值 `2` 配置接入点为 WPA2，推荐使用。仅在需要过时的 WPA 时设置为 `1`。 * ⑦ 用于 WPA 身份验证的 ASCII 密码短语。 * ⑧ 要使用的密钥管理协议。此示例设置为 WPA-PSK。 * ⑨ 接入点接受的加密算法。在此示例中，仅接受 CCMP（AES）密码。CCMP 是 TKIP 的替代方案，在可能的情况下强烈推荐使用。只有在有设备无法使用 CCMP 时，才应允许使用 TKIP。 接下来的步骤是启动 [hostapd(8)](https://man.freebsd.org/cgi/man.cgi?query=hostapd\&sektion=8\&format=html)： ```sh # service hostapd forcestart ``` ```sh # ifconfig wlan0 wlan0: flags=8943 metric 0 mtu 1500 ether 04:f0:21:16:8e:10 inet6 fe80::6f0:21ff:fe16:8e10%wlan0 prefixlen 64 scopeid 0x9 nd6 options=21 media: IEEE 802.11 Wireless Ethernet autoselect mode 11na status: running ssid No5ignal channel 36 (5180 MHz 11a ht/40+) bssid 04:f0:21:16:8e:10 country US ecm authmode WPA2/802.11i privacy MIXED deftxkey 2 AES-CCM 2:128-bit AES-CCM 3:128-bit txpower 17 mcastrate 6 mgmtrate 6 scanvalid 60 ampdulimit 64k ampdudensity 8 shortgi wme burst dtimperiod 1 -dfs groups: wlan ``` 接入点启动后，客户端可以与其关联。有关更多详细信息，请参阅 [基本设置](https://docs.freebsd.org/en/books/handbook/advanced-networking/#network-wireless-ap-basic)。可以使用 `ifconfig wlan0 list sta` 查看与接入点关联的站点。 --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://handbook.bsdcn.org/di-34-zhang-gao-ji-wang-luo/34.5.-wu-xian-dian-dui-dian-mo-shi.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.