路由器進(jìn)行校園網(wǎng)銳捷認證的協(xié)議和策略
在網(wǎng)絡(luò )技術(shù)飛速發(fā)展的今天，智能手機、平板電腦、筆記本的廣泛應用，使人們越來(lái)越依賴(lài)于無(wú)線(xiàn)網(wǎng)絡(luò )，通過(guò)WiFi上網(wǎng)已經(jīng)成為當今大學(xué)生的習慣。沒(méi)有了無(wú)線(xiàn)網(wǎng)絡(luò )，這些高科技移動(dòng)終端近乎于一堆廢鐵。
目前中國多數高校使用的銳捷認證上網(wǎng)方式限制了路由器連接校園網(wǎng)絡(luò )。這種認證方式雖然方便了學(xué)校的網(wǎng)絡(luò )管理，卻極大地增加了學(xué)生無(wú)線(xiàn)上網(wǎng)的困難和不便。該文提供了一種改造無(wú)線(xiàn)路由器，使其突破校園網(wǎng)絡(luò )限制，實(shí)現銳捷認證并共享無(wú)線(xiàn)網(wǎng)絡(luò )的途徑，滿(mǎn)足大學(xué)生使用WiFi上網(wǎng)的需求。
1 路由器進(jìn)行銳捷認證的原理
路由器就像一臺電腦，它同樣有CPU、內存等硬件和操作系統等軟件，路由器的操作系統叫做固件。我們選擇一種可寫(xiě)的第三方固件裝入路由器，即更換它的操作系統，并將銳捷認證替代程序Mentohust寫(xiě)入，以實(shí)現我們的目的。
2 路由器進(jìn)行銳捷認證的步驟
2.1 更新第三方固件
2.1.1 第三方固件介紹
路由器有許多非商業(yè)的第三方固件，它們功能強大，擁有許多官方固件所不支持的功能。DD-wrt、Openwrt、Tomato均是應用非常廣泛的第三方固件。它們提供了一個(gè)完全可寫(xiě)的文件系統，允許用戶(hù)自定義設備。筆者將以Openwrt為例繼續進(jìn)行說(shuō)明。
Openwrt是嵌入式設備上運行的linux系統。Openwrt的文件系統是可寫(xiě)的，開(kāi)發(fā)者無(wú)需在每一次修改后重新編譯，令它更像一個(gè)小型的 Linux電腦操作系統，它對ARM、PowerPC或MIPS等處理器都有很好的支持。Openwrt附帶3000個(gè)左右的軟件包，用戶(hù)可以方便地自定義固件功能，也可以方便地植入各類(lèi)功能到Openwrt下。
并非所有的路由器都支持第三方固件，Openwrt的官方的網(wǎng)站上有它支持的路由器硬件列表，列表中的路由器主要以Broadcom芯片為方案，其它的也有支持，但并不是很多。
2.1.2 更新固件的方法
了解完第三方固件Openwrt后，我們就開(kāi)始將路由器固件更新成Openwrt。
更新路由器固件的方式有WEB方式和TFTP方式2種。具體使用哪一種方式進(jìn)行，可以參照官方提供的方案。不過(guò)一旦刷了Openwrt，以后的更新都可以通過(guò)WEB界面進(jìn)行。
使用WEB方式更新固件的方法是：
1) 到http：//downloads.openwrt.org.cn/OpenWrt-DreamBox下載適合路由器版本的Openwrt固件;
2) 登陸路由器管理界面，點(diǎn)擊固件升級;
3) 點(diǎn)擊“瀏覽”，找到下載好的Openwrt固件，選擇后點(diǎn)擊“升級”開(kāi)始刷新。刷新期間不要關(guān)閉路由器電源，要等待刷新結束后再進(jìn)行操作。
使用TFTP方式更新固件的方法是：
1) 下載適合自己路由器型號的Openwrt固件，并保存到C盤(pán)根目錄;
2) 在“開(kāi)始→運行”中輸入“cmd”，按回車(chē)鍵打開(kāi)命令窗口，在其中輸入“ipconfig/all”查看路由器的IP地址，一般為192.168.1.1;
3) 把計算機IP地址修改成192.168.1.2， 保證其與路由器IP地址在同一網(wǎng)段;
4) 在命令窗口輸入“tftp –I 192.168.1.1 put Openwrt 固件文件名”(文件名前要有空格)，先不要敲下回車(chē)鍵;
5) 通過(guò)WEB界面重啟路由器，然后返回命令窗口并按下回車(chē)執行上述命令。
出現successful提示后表示Openwrt刷新成功。
2.2 上傳銳捷認證替代程序
2.2.1 Mentohust介紹
Mentohust是銳捷認證的一種替代程序，包括mentohust_0.3.1-1_ramips.ipk和luci-app-mentohust_trunk+svn-1_ramips.ipk兩個(gè)文件，由華中科技大學(xué)首先在Linux系統下開(kāi)發(fā)出來(lái)，兼容Windows、Linux和Mac OS所有主流操作系統，可以完美代替銳捷認證。
mentohust軟件包中2個(gè)文件的下載地址分別是http：//downloads.openwrt.org.cn/OpenWrt- DreamBox/packages/ramips/packages/mentohust_0.3.1-1_ramips.ipk和http： //downloads.openwrt.org.cn/OpenWrt-DreamBox/packages/ramips/packages /luci-app-mentohust_trunk+svn-1_ramips.ipk。
2.2.2 上傳銳捷認證替代程序Mentohust的方法
一般使用WinSCP軟件(下載地址http：//winscp.net/eng/download.php#download2)上傳銳捷認證替代程序Mentohust，其操作方法是：
1) 將電腦連接到無(wú)線(xiàn)路由器的wifi網(wǎng)絡(luò )，打開(kāi)瀏覽器并在地址欄內輸入192.168.1.1進(jìn)入路由器的管理界面。Openwrt的默認用戶(hù)名和密碼分別為root和admin;
2) 到運行WinSCP程序;
3) 點(diǎn)擊新建，在彈出的對話(huà)框中輸入主機名(192.168.1.1)、端口、用戶(hù)名和密碼，將文件協(xié)議改為SCP，點(diǎn)擊登錄;
連接成功后，電腦將顯示W(wǎng)inSCP的主界面。主界面分為兩個(gè)部分，左側表示本地文件夾，右側表示無(wú)線(xiàn)路由器的文件夾。無(wú)線(xiàn)路由器文件夾的默認位置是/root。
4) 在本地文件夾內找到Mentohust軟件包，將軟件包內的2個(gè)文件拖拽到右側，完成上傳。
2.3 安裝銳捷認證替代程序
安裝認證程序需要用到軟件PuTTY ，該軟件的下載地址是http：//www.chiark.greenend.org.uk/～sgtatham/putty /download.html。它負責遠程登錄linux系統，并在命令行下運行相應的命令。具體安裝方法是：
1) 運行PuTTY程序;
2) 輸入host name “192.168.1.1”，端口22，連接方式SSH，點(diǎn)擊OPEN，登陸路由器;
3) 在彈出的命令窗口內輸入用戶(hù)名“root”，敲擊回車(chē)。輸入密碼“admin”，敲擊回車(chē)。(輸入過(guò)程中屏幕無(wú)顯示);
4) 登錄成功后，在最后輸入“opkg install ./*.ipk”，敲擊回車(chē)，路由器將會(huì )自己完成其后的安裝過(guò)程;
5) 安裝完成后，重啟路由器，并關(guān)閉PuTTY。
路由器重啟后，將電腦重新連接上路由器的wifi網(wǎng)絡(luò )，并在瀏覽器內輸入“192.168.1.1”進(jìn)入路由器的設置界面。點(diǎn)擊“服務(wù)”選項，如果出現“校園網(wǎng)認證”子菜單，表明Mentohust軟件包安裝成功。
2.4 設置路由器參數
設置路由器參數的法是：
1)選擇校園網(wǎng)認證子菜單，打開(kāi)認證管理界面，首先填寫(xiě)校園網(wǎng)認證的上網(wǎng)賬號和密碼;
2)將網(wǎng)卡名根據路由器的實(shí)際情況進(jìn)行填寫(xiě)。網(wǎng)卡名可在“網(wǎng)絡(luò )→接口”目錄下查看，填寫(xiě)WAN口的網(wǎng)卡名;
3)更改后臺運行為“是，保留輸出”;
4)在“啟用”和“開(kāi)機啟動(dòng)”選項后打鉤。保存應用;
5)在“網(wǎng)絡(luò )→接口→WAN”目錄下根據校園網(wǎng)的實(shí)際情況填寫(xiě)IP地址、MAC地址等參數。
如果學(xué)校使用固定IP，則將協(xié)議設置為static address(靜態(tài)地址)，并將分配到的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器填寫(xiě)好，保存并應用。在高級設置內輸入電腦認證時(shí)的MAC地址，保存應用。如果學(xué)校的IP地址是自動(dòng)獲取的，則將協(xié)議修改成dynamic address(動(dòng)態(tài)地址)，并更改MAC地址即可。
更改后保存并重啟路由器，完成路由器的改造和設置。
3 結論
按照上述操作，我們可以成功地突破校園網(wǎng)絡(luò )的限制，使普通無(wú)線(xiàn)路由器通過(guò)銳捷認證并共享無(wú)線(xiàn)網(wǎng)絡(luò )，讓大學(xué)生通過(guò)WiFi暢游于互聯(lián)網(wǎng)的海洋里。
參考文獻：
[1] 張曉華，張玉華.基于路由器的開(kāi)源嵌入式操作系統學(xué)習平臺[J].單片機與嵌入式系統應用.2013(2).
[2] 高俊.從銳捷RG-SAM認證系統的應用認識802.1x技術(shù)[J].電腦學(xué)習，2010(4).
[3] 閻書(shū)強.DD-WRT 讓我們的無(wú)線(xiàn)路由器用上Linux[J].電腦迷，2007(3).
[4] 劉芳華.基于A(yíng)RM的WiFi無(wú)線(xiàn)通信終端的研究與實(shí)現[D].武漢：武漢科技大學(xué)，2010.
[5] 范曉寧，劉偉科，林澤東.基于802.1x的校園網(wǎng)認證計費系統的設計與實(shí)現[J].計算機安全.2007(11).
【路由器進(jìn)行校園網(wǎng)銳捷認證的協(xié)議和策略】相關(guān)文章：
校園網(wǎng)絡(luò )安全現狀及策略構建03-28
自我管理策略在進(jìn)行英語(yǔ)學(xué)習中的作用研究12-02
小學(xué)語(yǔ)文教學(xué)中進(jìn)行激勵教育的策略探討的教學(xué)論文03-09
對運用自主學(xué)習策略進(jìn)行高中數學(xué)教學(xué)問(wèn)題的思考11-25
關(guān)于無(wú)線(xiàn)校園網(wǎng)絡(luò )構建與應用11-22
論校園網(wǎng)絡(luò )的建設管理與應用11-22
- 相關(guān)推薦