路由器进行校园网锐捷认证的协议和策略.doc

路由器进行校园网锐捷认证的协议和策略 在网络技术飞速发展的今天智能手机、平板电脑、笔记本的广泛应用使人们越来越依赖于无线网络通过WiFi上网已经成为当今大学生的习惯没有了无线网络这些高科技移动终端近乎于一堆废铁 目前中国多数高校使用的锐捷认证上网方式限制了路由器连接校园网络这种认证方式虽然方便了学校的网络管理却极大地增加了学生无线上网的困难和不便该文提供了一种改造无线路由器使其突破校园网络限制实现锐捷认证并共享无线网络的途径满足大学生使用WiFi上网的需求 1路由器进行锐捷认证的原理 路由器就像一台电脑它同样有CPU、内存等硬件和操作系统等软件路由器的操作系统叫做固件我们选择一种可写的第三方固件装入路由器即更换它的操作系统并将锐捷认证替代程序Mentohust写入以实现我们的目的 2路由器进行锐捷认证的步骤 2.1更新第三方固件 2.1.1第三方固件介绍 路由器有许多非商业的第三方固件它们功能强大拥有许多官方固件所不支持的功能DDwrt、Openwrt、Tomato均是应用非常广泛的第三方固件它们提供了一个完全可写的文件系统允许用户自定义设备笔者将以Openwrt为例继续进行说明 Openwrt是嵌入式设备上运行的linux系统Openwrt的文件系统是可写的开发者无需在每一次修改后重新编译令它更像一个小型的Linux电脑操作系统它对ARM、PowerPC或MIPS等处理器都有很好的支持Openwrt附带3000个左右的软件包用户可以方便地自定义固件功能也可以方便地植入各类功能到Openwrt下 并非所有的路由器都支持第三方固件Openwrt的官方的网站上有它支持的路由器硬件列表列表中的路由器主要以Broad芯片为方案其它的也有支持但并不是很多 2.1.2更新固件的方法 了解完第三方固件Openwrt后我们就开始将路由器固件更新成Openwrt 更新路由器固件的方式有WEB方式和TFTP方式2种具体使用一种方式进行可以参照官方提供的方案不过一旦刷了Openwrt以后的更新都可以通过WEB界面进行 使用WEB方式更新固件的方法是： 1)到http：//OpenWrtDreamBox下载适合路由器版本的Openwrt固件; 2)登陆路由器管理界面点击固件升级; 3)点击“浏览”找到下载好的Openwrt固件选择后点击“升级”开始刷新刷新期间不要关闭路由器电源要等待刷新结束后再进行操作 使用TFTP方式更新固件的方法是： 1)下载适合自己路由器型号的Openwrt固件并保存到C盘根目录; 2)在“开始运行”中输入“cmd”按回车键打开命令窗口在其中输入“ipconfig/all”查看路由器的IP地址一般为; 3)把计算机IP地址修改成保证其与路由器IP地址在同一网段; 4)在命令窗口输入“tftpIputOpenwrt固件文件名”(文件名前要有空格)先不要敲下回车键; 5)通过WEB界面重启路由器然后返回命令窗口并按下回车执行上述命令 出现successful提示后表示Openwrt刷新成功 2.2上传锐捷认证替代程序 2.2.1Mentohust介绍 Mentohust是锐捷认证的一种替代程序包括mentohust0.3.11ramips.ipk和luciappmentohusttrunk+svn1ramips.ipk两个文件由华中科技大学首先在Linux系统下开发出来兼容Windows、Linux和MacOS所有主流操作系统可以完美代替锐捷认证 mentohust软件包中2个文件的下载地址分别是http：//OpenWrtDreamBox/packages/ramips/packages/mentohust0.3.11ramips.ipk和http：//OpenWrtDreamBox/packages/ramips/packages/luciappmentohusttrunk+svn1ramips.ipk 2.2.2上传锐捷认证替代程序Mentohust的方法 一般使用WinSCP软件(下载地址http：//eng/download.phpdownload2)上传锐捷认证替代程序Mentohust其操作方法是： 1)将电脑连接到无线路由器的wifi网络打开浏览器并在地址栏内输入进入路由器的管理界面Openwrt的默认用户名和密码分别为root和admin; 2)到运行WinSCP程序; 3)点击新建在弹出的对话框中输入主机名()、端口、用户名和密码将文件协议改为SCP点击登录; 连接成功后电脑将显示WinSCP的主界面主界面分为两个部分左侧表示本地文件夹右侧表示无线路由器的文件夹无线路由器文件夹的默认位置是/root 4)在本地文件夹内找到Mentohust软件包将软件包内的2个文件拖拽到右侧完成上传 2.3安装锐捷认证替代程序 安装认证程序需要用到软件PuTTY该软件的下载地址是http：/..uk/sgtatham/putty/download.html它负责远程登录linux系统并在命令行下运行相应的命令具体安装方法是： 1)运行PuTTY程序; 2)输入hostname“”端口22连接方式SSH点击OPEN登陆路由器; 3)在弹出的命令窗口内输入用户名“root”敲击回车输入密码“admin”敲击回车(输入过程中屏幕无显示); 4)登录成功后在最后输入“opkginstall./*.ipk”敲击回车路由器将会自己完