路由器進行校園網銳捷認證的協議和策略
在網絡技術飛速發展的今天，智能手機、平板電腦、筆記本的廣泛應用，使人們越來越依賴于無線網絡，通過WiFi上網已經成為當今大學生的習慣。沒有了無線網絡，這些高科技移動終端近乎于一堆廢鐵。
目前中國多數高校使用的銳捷認證上網方式限制了路由器連接校園網絡。這種認證方式雖然方便了學校的網絡管理，卻極大地增加了學生無線上網的困難和不便。該文提供了一種改造無線路由器，使其突破校園網絡限制，實現銳捷認證并共享無線網絡的途徑，滿足大學生使用WiFi上網的需求。
1 路由器進行銳捷認證的原理
路由器就像一臺電腦，它同樣有CPU、內存等硬件和操作系統等軟件，路由器的操作系統叫做固件。我們選擇一種可寫的第三方固件裝入路由器，即更換它的操作系統，并將銳捷認證替代程序Mentohust寫入，以實現我們的目的。
2 路由器進行銳捷認證的步驟
2.1 更新第三方固件
2.1.1 第三方固件介紹
路由器有許多非商業的第三方固件，它們功能強大，擁有許多官方固件所不支持的功能。DD-wrt、Openwrt、Tomato均是應用非常廣泛的第三方固件。它們提供了一個完全可寫的文件系統，允許用戶自定義設備。筆者將以Openwrt為例繼續進行說明。
Openwrt是嵌入式設備上運行的linux系統。Openwrt的文件系統是可寫的，開發者無需在每一次修改后重新編譯，令它更像一個小型的 Linux電腦操作系統，它對ARM、PowerPC或MIPS等處理器都有很好的支持。Openwrt附帶3000個左右的軟件包，用戶可以方便地自定義固件功能，也可以方便地植入各類功能到Openwrt下。
并非所有的路由器都支持第三方固件，Openwrt的官方的網站上有它支持的路由器硬件列表，列表中的路由器主要以Broadcom芯片為方案，其它的也有支持，但并不是很多。
2.1.2 更新固件的方法
了解完第三方固件Openwrt后，我們就開始將路由器固件更新成Openwrt。
更新路由器固件的方式有WEB方式和TFTP方式2種。具體使用哪一種方式進行，可以參照官方提供的方案。不過一旦刷了Openwrt，以后的更新都可以通過WEB界面進行。
使用WEB方式更新固件的方法是：
1) 到http：//downloads.openwrt.org.cn/OpenWrt-DreamBox下載適合路由器版本的Openwrt固件;
2) 登陸路由器管理界面，點擊固件升級;
3) 點擊“瀏覽”，找到下載好的Openwrt固件，選擇后點擊“升級”開始刷新。刷新期間不要關閉路由器電源，要等待刷新結束后再進行操作。
使用TFTP方式更新固件的方法是：
1) 下載適合自己路由器型號的Openwrt固件，并保存到C盤根目錄;
2) 在“開始→運行”中輸入“cmd”，按回車鍵打開命令窗口，在其中輸入“ipconfig/all”查看路由器的IP地址，一般為192.168.1.1;
3) 把計算機IP地址修改成192.168.1.2， 保證其與路由器IP地址在同一網段;
4) 在命令窗口輸入“tftp –I 192.168.1.1 put Openwrt 固件文件名”(文件名前要有空格)，先不要敲下回車鍵;
5) 通過WEB界面重啟路由器，然后返回命令窗口并按下回車執行上述命令。
出現successful提示后表示Openwrt刷新成功。
2.2 上傳銳捷認證替代程序
2.2.1 Mentohust介紹
Mentohust是銳捷認證的一種替代程序，包括mentohust_0.3.1-1_ramips.ipk和luci-app-mentohust_trunk+svn-1_ramips.ipk兩個文件，由華中科技大學首先在Linux系統下開發出來，兼容Windows、Linux和Mac OS所有主流操作系統，可以完美代替銳捷認證。
mentohust軟件包中2個文件的下載地址分別是http：//downloads.openwrt.org.cn/OpenWrt- DreamBox/packages/ramips/packages/mentohust_0.3.1-1_ramips.ipk和http： //downloads.openwrt.org.cn/OpenWrt-DreamBox/packages/ramips/packages /luci-app-mentohust_trunk+svn-1_ramips.ipk。
2.2.2 上傳銳捷認證替代程序Mentohust的方法
一般使用WinSCP軟件(下載地址http：//winscp.net/eng/download.php#download2)上傳銳捷認證替代程序Mentohust，其操作方法是：
1) 將電腦連接到無線路由器的wifi網絡，打開瀏覽器并在地址欄內輸入192.168.1.1進入路由器的管理界面。Openwrt的默認用戶名和密碼分別為root和admin;
2) 到運行WinSCP程序;
3) 點擊新建，在彈出的對話框中輸入主機名(192.168.1.1)、端口、用戶名和密碼，將文件協議改為SCP，點擊登錄;
連接成功后，電腦將顯示WinSCP的主界面。主界面分為兩個部分，左側表示本地文件夾，右側表示無線路由器的文件夾。無線路由器文件夾的默認位置是/root。
4) 在本地文件夾內找到Mentohust軟件包，將軟件包內的2個文件拖拽到右側，完成上傳。
2.3 安裝銳捷認證替代程序
安裝認證程序需要用到軟件PuTTY ，該軟件的下載地址是http：//www.chiark.greenend.org.uk/～sgtatham/putty /download.html。它負責遠程登錄linux系統，并在命令行下運行相應的命令。具體安裝方法是：
1) 運行PuTTY程序;
2) 輸入host name “192.168.1.1”，端口22，連接方式SSH，點擊OPEN，登陸路由器;
3) 在彈出的命令窗口內輸入用戶名“root”，敲擊回車。輸入密碼“admin”，敲擊回車。(輸入過程中屏幕無顯示);
4) 登錄成功后，在最后輸入“opkg install ./*.ipk”，敲擊回車，路由器將會自己完成其后的安裝過程;
5) 安裝完成后，重啟路由器，并關閉PuTTY。
路由器重啟后，將電腦重新連接上路由器的wifi網絡，并在瀏覽器內輸入“192.168.1.1”進入路由器的設置界面。點擊“服務”選項，如果出現“校園網認證”子菜單，表明Mentohust軟件包安裝成功。
2.4 設置路由器參數
設置路由器參數的法是：
1)選擇校園網認證子菜單，打開認證管理界面，首先填寫校園網認證的上網賬號和密碼;
2)將網卡名根據路由器的實際情況進行填寫。網卡名可在“網絡→接口”目錄下查看，填寫WAN口的網卡名;
3)更改后臺運行為“是，保留輸出”;
4)在“啟用”和“開機啟動”選項后打鉤。保存應用;
5)在“網絡→接口→WAN”目錄下根據校園網的實際情況填寫IP地址、MAC地址等參數。
如果學校使用固定IP，則將協議設置為static address(靜態地址)，并將分配到的IP地址、子網掩碼、網關和DNS服務器填寫好，保存并應用。在高級設置內輸入電腦認證時的MAC地址，保存應用。如果學校的IP地址是自動獲取的，則將協議修改成dynamic address(動態地址)，并更改MAC地址即可。
更改后保存并重啟路由器，完成路由器的改造和設置。
3 結論
按照上述操作，我們可以成功地突破校園網絡的限制，使普通無線路由器通過銳捷認證并共享無線網絡，讓大學生通過WiFi暢游于互聯網的海洋里。
參考文獻：
[1] 張曉華，張玉華.基于路由器的開源嵌入式操作系統學習平臺[J].單片機與嵌入式系統應用.2013(2).
[2] 高俊.從銳捷RG-SAM認證系統的應用認識802.1x技術[J].電腦學習，2010(4).
[3] 閻書強.DD-WRT 讓我們的無線路由器用上Linux[J].電腦迷，2007(3).
[4] 劉芳華.基于ARM的WiFi無線通信終端的研究與實現[D].武漢：武漢科技大學，2010.
[5] 范曉寧，劉偉科，林澤東.基于802.1x的校園網認證計費系統的設計與實現[J].計算機安全.2007(11).
【路由器進行校園網銳捷認證的協議和策略】相關文章：
校園網絡安全現狀及策略構建03-28
自我管理策略在進行英語學習中的作用研究12-02
校園網絡的建設與管理措施11-18
學校校園網的建設與應用03-27
論校園網絡建設與應用11-22
關于無線校園網絡構建與應用11-22
論校園網絡的建設管理與應用11-22
- 相關推薦