路由器進行校園網(wǎng)銳捷認證的協(xié)議和策略

時間：2024-07-19 06:31:54 論文范文我要投稿

　　在網(wǎng)絡技術飛速發(fā)展的今天，智能手機、平板電腦、筆記本的廣泛應用，使人們越來越依賴于無線網(wǎng)絡，通過WiFi上網(wǎng)已經(jīng)成為當今大學生的習慣。沒有了無線網(wǎng)絡，這些高科技移動終端近乎于一堆廢鐵。

路由器進行校園網(wǎng)銳捷認證的協(xié)議和策略

　　目前中國多數(shù)高校使用的銳捷認證上網(wǎng)方式限制了路由器連接校園網(wǎng)絡。這種認證方式雖然方便了學校的網(wǎng)絡管理，卻極大地增加了學生無線上網(wǎng)的困難和不便。該文提供了一種改造無線路由器，使其突破校園網(wǎng)絡限制，實現(xiàn)銳捷認證并共享無線網(wǎng)絡的途徑，滿足大學生使用WiFi上網(wǎng)的需求。

　　1 路由器進行銳捷認證的原理

　　路由器就像一臺電腦，它同樣有CPU、內(nèi)存等硬件和操作系統(tǒng)等軟件，路由器的操作系統(tǒng)叫做固件。我們選擇一種可寫的第三方固件裝入路由器，即更換它的操作系統(tǒng)，并將銳捷認證替代程序Mentohust寫入，以實現(xiàn)我們的目的。

　　2 路由器進行銳捷認證的步驟

　　2.1 更新第三方固件

　　2.1.1 第三方固件介紹

　　路由器有許多非商業(yè)的第三方固件，它們功能強大，擁有許多官方固件所不支持的功能。DD-wrt、Openwrt、Tomato均是應用非常廣泛的第三方固件。它們提供了一個完全可寫的文件系統(tǒng)，允許用戶自定義設備。筆者將以Openwrt為例繼續(xù)進行說明。

　　Openwrt是嵌入式設備上運行的linux系統(tǒng)。Openwrt的文件系統(tǒng)是可寫的，開發(fā)者無需在每一次修改后重新編譯，令它更像一個小型的 Linux電腦操作系統(tǒng)，它對ARM、PowerPC或MIPS等處理器都有很好的支持。Openwrt附帶3000個左右的軟件包，用戶可以方便地自定義固件功能，也可以方便地植入各類功能到Openwrt下。

　　并非所有的路由器都支持第三方固件，Openwrt的官方的網(wǎng)站上有它支持的路由器硬件列表，列表中的路由器主要以Broadcom芯片為方案，其它的也有支持，但并不是很多。

　　2.1.2 更新固件的方法

　　了解完第三方固件Openwrt后，我們就開始將路由器固件更新成Openwrt。

　　更新路由器固件的方式有WEB方式和TFTP方式2種。具體使用哪一種方式進行，可以參照官方提供的方案。不過一旦刷了Openwrt，以后的更新都可以通過WEB界面進行。

　　使用WEB方式更新固件的方法是：

　　1) 到http：//downloads.openwrt.org.cn/OpenWrt-DreamBox下載適合路由器版本的Openwrt固件;

　　2) 登陸路由器管理界面，點擊固件升級;

　　3) 點擊“瀏覽”，找到下載好的Openwrt固件，選擇后點擊“升級”開始刷新。刷新期間不要關閉路由器電源，要等待刷新結(jié)束后再進行操作。

　　使用TFTP方式更新固件的方法是：

　　1) 下載適合自己路由器型號的Openwrt固件，并保存到C盤根目錄;

　　2) 在“開始→運行”中輸入“cmd”，按回車鍵打開命令窗口，在其中輸入“ipconfig/all”查看路由器的IP地址，一般為192.168.1.1;

　　3) 把計算機IP地址修改成192.168.1.2，保證其與路由器IP地址在同一網(wǎng)段;

　　4) 在命令窗口輸入“tftp –I 192.168.1.1 put Openwrt 固件文件名”(文件名前要有空格)，先不要敲下回車鍵;

　　5) 通過WEB界面重啟路由器，然后返回命令窗口并按下回車執(zhí)行上述命令。

　　出現(xiàn)successful提示后表示Openwrt刷新成功。

　　2.2 上傳銳捷認證替代程序

　　2.2.1 Mentohust介紹

　　Mentohust是銳捷認證的一種替代程序，包括mentohust_0.3.1-1_ramips.ipk和luci-app-mentohust_trunk+svn-1_ramips.ipk兩個文件，由華中科技大學首先在Linux系統(tǒng)下開發(fā)出來，兼容Windows、Linux和Mac OS所有主流操作系統(tǒng)，可以完美代替銳捷認證。

　　mentohust軟件包中2個文件的下載地址分別是http：//downloads.openwrt.org.cn/OpenWrt- DreamBox/packages/ramips/packages/mentohust_0.3.1-1_ramips.ipk和http： //downloads.openwrt.org.cn/OpenWrt-DreamBox/packages/ramips/packages /luci-app-mentohust_trunk+svn-1_ramips.ipk。

　　2.2.2 上傳銳捷認證替代程序Mentohust的方法

　　一般使用WinSCP軟件(下載地址http：//winscp.net/eng/download.php#download2)上傳銳捷認證替代程序Mentohust，其操作方法是：

　　1) 將電腦連接到無線路由器的wifi網(wǎng)絡，打開瀏覽器并在地址欄內(nèi)輸入192.168.1.1進入路由器的管理界面。Openwrt的默認用戶名和密碼分別為root和admin;

　　2) 到運行WinSCP程序;

　　3) 點擊新建，在彈出的對話框中輸入主機名(192.168.1.1)、端口、用戶名和密碼，將文件協(xié)議改為SCP，點擊登錄;

　　連接成功后，電腦將顯示W(wǎng)inSCP的主界面。主界面分為兩個部分，左側(cè)表示本地文件夾，右側(cè)表示無線路由器的文件夾。無線路由器文件夾的默認位置是/root。

　　4) 在本地文件夾內(nèi)找到Mentohust軟件包，將軟件包內(nèi)的2個文件拖拽到右側(cè)，完成上傳。

　　2.3 安裝銳捷認證替代程序

　　安裝認證程序需要用到軟件PuTTY ，該軟件的下載地址是http：//www.chiark.greenend.org.uk/～sgtatham/putty /download.html。它負責遠程登錄linux系統(tǒng)，并在命令行下運行相應的命令。具體安裝方法是：

　　1) 運行PuTTY程序;

　　2) 輸入host name “192.168.1.1”，端口22，連接方式SSH，點擊OPEN，登陸路由器;

　　3) 在彈出的命令窗口內(nèi)輸入用戶名“root”，敲擊回車。輸入密碼“admin”，敲擊回車。(輸入過程中屏幕無顯示);

　　4) 登錄成功后，在最后輸入“opkg install ./*.ipk”，敲擊回車，路由器將會自己完成其后的安裝過程;

　　5) 安裝完成后，重啟路由器，并關閉PuTTY。

　　路由器重啟后，將電腦重新連接上路由器的wifi網(wǎng)絡，并在瀏覽器內(nèi)輸入“192.168.1.1”進入路由器的設置界面。點擊“服務”選項，如果出現(xiàn)“校園網(wǎng)認證”子菜單，表明Mentohust軟件包安裝成功。

　　2.4 設置路由器參數(shù)

　　設置路由器參數(shù)的法是：

　　1)選擇校園網(wǎng)認證子菜單，打開認證管理界面，首先填寫校園網(wǎng)認證的上網(wǎng)賬號和密碼;

　　2)將網(wǎng)卡名根據(jù)路由器的實際情況進行填寫。網(wǎng)卡名可在“網(wǎng)絡→接口”目錄下查看，填寫WAN口的網(wǎng)卡名;

　　3)更改后臺運行為“是，保留輸出”;

　　4)在“啟用”和“開機啟動”選項后打鉤。保存應用;

　　5)在“網(wǎng)絡→接口→WAN”目錄下根據(jù)校園網(wǎng)的實際情況填寫IP地址、MAC地址等參數(shù)。

　　如果學校使用固定IP，則將協(xié)議設置為static address(靜態(tài)地址)，并將分配到的IP地址、子網(wǎng)掩碼、網(wǎng)關和DNS服務器填寫好，保存并應用。在高級設置內(nèi)輸入電腦認證時的MAC地址，保存應用。如果學校的IP地址是自動獲取的，則將協(xié)議修改成dynamic address(動態(tài)地址)，并更改MAC地址即可。

　　更改后保存并重啟路由器，完成路由器的改造和設置。

　　3 結(jié)論

　　按照上述操作，我們可以成功地突破校園網(wǎng)絡的限制，使普通無線路由器通過銳捷認證并共享無線網(wǎng)絡，讓大學生通過WiFi暢游于互聯(lián)網(wǎng)的海洋里。

　　參考文獻：

　　[1] 張曉華，張玉華.基于路由器的開源嵌入式操作系統(tǒng)學習平臺[J].單片機與嵌入式系統(tǒng)應用.2013(2).

　　[2] 高俊.從銳捷RG-SAM認證系統(tǒng)的應用認識802.1x技術[J].電腦學習，2010(4).

　　[3] 閻書強.DD-WRT 讓我們的無線路由器用上Linux[J].電腦迷，2007(3).

　　[4] 劉芳華.基于ARM的WiFi無線通信終端的研究與實現(xiàn)[D].武漢：武漢科技大學，2010.

　　[5] 范曉寧，劉偉科，林澤東.基于802.1x的校園網(wǎng)認證計費系統(tǒng)的設計與實現(xiàn)[J].計算機安全.2007(11).

【路由器進行校園網(wǎng)銳捷認證的協(xié)議和策略】相關文章：

校園網(wǎng)絡安全現(xiàn)狀及策略構(gòu)建03-28

自我管理策略在進行英語學習中的作用研究12-02