- 相關(guān)推薦
路由器進行校園網(wǎng)銳捷認證的協(xié)議和策略
在網(wǎng)絡(luò)技術(shù)飛速發(fā)展的今天,智能手機、平板電腦、筆記本的廣泛應(yīng)用,使人們越來越依賴于無線網(wǎng)絡(luò),通過WiFi上網(wǎng)已經(jīng)成為當(dāng)今大學(xué)生的習(xí)慣。沒有了無線網(wǎng)絡(luò),這些高科技移動終端近乎于一堆廢鐵。
目前中國多數(shù)高校使用的銳捷認證上網(wǎng)方式限制了路由器連接校園網(wǎng)絡(luò)。這種認證方式雖然方便了學(xué)校的網(wǎng)絡(luò)管理,卻極大地增加了學(xué)生無線上網(wǎng)的困難和不便。該文提供了一種改造無線路由器,使其突破校園網(wǎng)絡(luò)限制,實現(xiàn)銳捷認證并共享無線網(wǎng)絡(luò)的途徑,滿足大學(xué)生使用WiFi上網(wǎng)的需求。
1 路由器進行銳捷認證的原理
路由器就像一臺電腦,它同樣有CPU、內(nèi)存等硬件和操作系統(tǒng)等軟件,路由器的操作系統(tǒng)叫做固件。我們選擇一種可寫的第三方固件裝入路由器,即更換它的操作系統(tǒng),并將銳捷認證替代程序Mentohust寫入,以實現(xiàn)我們的目的。
2 路由器進行銳捷認證的步驟
2.1 更新第三方固件
2.1.1 第三方固件介紹
路由器有許多非商業(yè)的第三方固件,它們功能強大,擁有許多官方固件所不支持的功能。DD-wrt、Openwrt、Tomato均是應(yīng)用非常廣泛的第三方固件。它們提供了一個完全可寫的文件系統(tǒng),允許用戶自定義設(shè)備。筆者將以O(shè)penwrt為例繼續(xù)進行說明。
Openwrt是嵌入式設(shè)備上運行的linux系統(tǒng)。Openwrt的文件系統(tǒng)是可寫的,開發(fā)者無需在每一次修改后重新編譯,令它更像一個小型的 Linux電腦操作系統(tǒng),它對ARM、PowerPC或MIPS等處理器都有很好的支持。Openwrt附帶3000個左右的軟件包,用戶可以方便地自定義固件功能,也可以方便地植入各類功能到Openwrt下。
并非所有的路由器都支持第三方固件,Openwrt的官方的網(wǎng)站上有它支持的路由器硬件列表,列表中的路由器主要以Broadcom芯片為方案,其它的也有支持,但并不是很多。
2.1.2 更新固件的方法
了解完第三方固件Openwrt后,我們就開始將路由器固件更新成Openwrt。
更新路由器固件的方式有WEB方式和TFTP方式2種。具體使用哪一種方式進行,可以參照官方提供的方案。不過一旦刷了Openwrt,以后的更新都可以通過WEB界面進行。
使用WEB方式更新固件的方法是:
1) 到http://downloads.openwrt.org.cn/OpenWrt-DreamBox下載適合路由器版本的Openwrt固件;
2) 登陸路由器管理界面,點擊固件升級;
3) 點擊“瀏覽”,找到下載好的Openwrt固件,選擇后點擊“升級”開始刷新。刷新期間不要關(guān)閉路由器電源,要等待刷新結(jié)束后再進行操作。
使用TFTP方式更新固件的方法是:
1) 下載適合自己路由器型號的Openwrt固件,并保存到C盤根目錄;
2) 在“開始→運行”中輸入“cmd”,按回車鍵打開命令窗口,在其中輸入“ipconfig/all”查看路由器的IP地址,一般為192.168.1.1;
3) 把計算機IP地址修改成192.168.1.2, 保證其與路由器IP地址在同一網(wǎng)段;
4) 在命令窗口輸入“tftp –I 192.168.1.1 put Openwrt 固件文件名”(文件名前要有空格),先不要敲下回車鍵;
5) 通過WEB界面重啟路由器,然后返回命令窗口并按下回車執(zhí)行上述命令。
出現(xiàn)successful提示后表示Openwrt刷新成功。
2.2 上傳銳捷認證替代程序
2.2.1 Mentohust介紹
Mentohust是銳捷認證的一種替代程序,包括mentohust_0.3.1-1_ramips.ipk和luci-app-mentohust_trunk+svn-1_ramips.ipk兩個文件,由華中科技大學(xué)首先在Linux系統(tǒng)下開發(fā)出來,兼容Windows、Linux和Mac OS所有主流操作系統(tǒng),可以完美代替銳捷認證。
mentohust軟件包中2個文件的下載地址分別是http://downloads.openwrt.org.cn/OpenWrt- DreamBox/packages/ramips/packages/mentohust_0.3.1-1_ramips.ipk和http: //downloads.openwrt.org.cn/OpenWrt-DreamBox/packages/ramips/packages /luci-app-mentohust_trunk+svn-1_ramips.ipk。
2.2.2 上傳銳捷認證替代程序Mentohust的方法
一般使用WinSCP軟件(下載地址http://winscp.net/eng/download.php#download2)上傳銳捷認證替代程序Mentohust,其操作方法是:
1) 將電腦連接到無線路由器的wifi網(wǎng)絡(luò),打開瀏覽器并在地址欄內(nèi)輸入192.168.1.1進入路由器的管理界面。Openwrt的默認用戶名和密碼分別為root和admin;
2) 到運行WinSCP程序;
3) 點擊新建,在彈出的對話框中輸入主機名(192.168.1.1)、端口、用戶名和密碼,將文件協(xié)議改為SCP,點擊登錄;
連接成功后,電腦將顯示W(wǎng)inSCP的主界面。主界面分為兩個部分,左側(cè)表示本地文件夾,右側(cè)表示無線路由器的文件夾。無線路由器文件夾的默認位置是/root。
4) 在本地文件夾內(nèi)找到Mentohust軟件包,將軟件包內(nèi)的2個文件拖拽到右側(cè),完成上傳。
2.3 安裝銳捷認證替代程序
安裝認證程序需要用到軟件PuTTY ,該軟件的下載地址是http://www.chiark.greenend.org.uk/~sgtatham/putty /download.html。它負責(zé)遠程登錄linux系統(tǒng),并在命令行下運行相應(yīng)的命令。具體安裝方法是:
1) 運行PuTTY程序;
2) 輸入host name “192.168.1.1”,端口22,連接方式SSH,點擊OPEN,登陸路由器;
3) 在彈出的命令窗口內(nèi)輸入用戶名“root”,敲擊回車。輸入密碼“admin”,敲擊回車。(輸入過程中屏幕無顯示);
4) 登錄成功后,在最后輸入“opkg install ./*.ipk”,敲擊回車,路由器將會自己完成其后的安裝過程;
5) 安裝完成后,重啟路由器,并關(guān)閉PuTTY。
路由器重啟后,將電腦重新連接上路由器的wifi網(wǎng)絡(luò),并在瀏覽器內(nèi)輸入“192.168.1.1”進入路由器的設(shè)置界面。點擊“服務(wù)”選項,如果出現(xiàn)“校園網(wǎng)認證”子菜單,表明Mentohust軟件包安裝成功。
2.4 設(shè)置路由器參數(shù)
設(shè)置路由器參數(shù)的法是:
1)選擇校園網(wǎng)認證子菜單,打開認證管理界面,首先填寫校園網(wǎng)認證的上網(wǎng)賬號和密碼;
2)將網(wǎng)卡名根據(jù)路由器的實際情況進行填寫。網(wǎng)卡名可在“網(wǎng)絡(luò)→接口”目錄下查看,填寫WAN口的網(wǎng)卡名;
3)更改后臺運行為“是,保留輸出”;
4)在“啟用”和“開機啟動”選項后打鉤。保存應(yīng)用;
5)在“網(wǎng)絡(luò)→接口→WAN”目錄下根據(jù)校園網(wǎng)的實際情況填寫IP地址、MAC地址等參數(shù)。
如果學(xué)校使用固定IP,則將協(xié)議設(shè)置為static address(靜態(tài)地址),并將分配到的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器填寫好,保存并應(yīng)用。在高級設(shè)置內(nèi)輸入電腦認證時的MAC地址,保存應(yīng)用。如果學(xué)校的IP地址是自動獲取的,則將協(xié)議修改成dynamic address(動態(tài)地址),并更改MAC地址即可。
更改后保存并重啟路由器,完成路由器的改造和設(shè)置。
3 結(jié)論
按照上述操作,我們可以成功地突破校園網(wǎng)絡(luò)的限制,使普通無線路由器通過銳捷認證并共享無線網(wǎng)絡(luò),讓大學(xué)生通過WiFi暢游于互聯(lián)網(wǎng)的海洋里。
參考文獻:
[1] 張曉華,張玉華.基于路由器的開源嵌入式操作系統(tǒng)學(xué)習(xí)平臺[J].單片機與嵌入式系統(tǒng)應(yīng)用.2013(2).
[2] 高俊.從銳捷RG-SAM認證系統(tǒng)的應(yīng)用認識802.1x技術(shù)[J].電腦學(xué)習(xí),2010(4).
[3] 閻書強.DD-WRT 讓我們的無線路由器用上Linux[J].電腦迷,2007(3).
[4] 劉芳華.基于ARM的WiFi無線通信終端的研究與實現(xiàn)[D].武漢:武漢科技大學(xué),2010.
[5] 范曉寧,劉偉科,林澤東.基于802.1x的校園網(wǎng)認證計費系統(tǒng)的設(shè)計與實現(xiàn)[J].計算機安全.2007(11).
【路由器進行校園網(wǎng)銳捷認證的協(xié)議和策略】相關(guān)文章:
對高中生進行英語語言學(xué)習(xí)策略培訓(xùn)的重要性05-19
淺談高校校園網(wǎng)站設(shè)計系統(tǒng)需求06-04
飼料生產(chǎn)企業(yè)安全生產(chǎn)的建議和對策論文05-08
如何進行論文的答辯05-08
淺析校園網(wǎng)絡(luò)建設(shè)對高中集體備課的影響05-16
MIS開發(fā)模式的策略的研究08-04
談現(xiàn)代營銷新策略06-13
在作文批改中進行師生交流05-09