Kalimba路由器解決方案普通路由器共享校園網(wǎng)

1、共享網(wǎng)絡圖解教程【準備】此方案與改寫路由器固件（刷機）不同，對路由器品牌型號沒有特定要求，市面上任何一種能進行靜態(tài)/動態(tài)IP網(wǎng)絡共享的普通路由器即可。下面以市面上常見的4LAN路由器為例示范連接。路由器WAN端口與路由器自身任意一個LAN端口進行自連，如圖所示W(wǎng)AN與LAN1相連。路由器任意一個LAN端口連接校園網(wǎng)，如圖所示LAN2與校園網(wǎng)相連。路由器余下的LAN端口與電腦相連，如圖所示LAN3和LAN4與電腦相連。按照以上連接超過兩臺電腦端口肯定不夠用，推薦使用無線路由器，優(yōu)點是節(jié)省上網(wǎng)端口。除了電腦，其他Wi-Fi/WLAN設備（如手機、IPod、IPhone、IPad、平板電腦、掌上電腦

2、、筆記本等）也能上網(wǎng)。缺點是目前WinPcap驅(qū)動程序無線標準不完善，通過無線方式僅能為自己進行認證，不能為路由器進行認證。注意區(qū)分認證和上網(wǎng)，通過有線方式認證之后，所有設備（無論是有線還是無線方式連接路由器）均可上網(wǎng)。為了增加能夠進行認證的電腦數(shù)量，一種方法是使用交換機來擴展LAN端口的數(shù)量。下面以市面上常見的4LAN交換機為例示范連接。需要提示的是，額外的路由器也能當作交換機使用。方法是：關(guān)掉路由器DHCP（IP自動分配）功能，并閑置WAN端口不使用，如果是無線路由器還需要關(guān)閉無線功能。路由器任意一個LAN端口連接交換機任意一個LAN端口，如圖所示LAN4和LAN5相連。路由器和交換機余下

3、的LAN端口與電腦相連，如圖所示LAN3、LAN6、LAN7和LAN8與電腦相連。如果需要擴展更多的LAN端口，可以通過串連更多的交換機來實現(xiàn)。路由器任意一個LAN端口連接交換機任意一個LAN端口，如圖所示LAN3和LAN9相連。路由器和交換機余下的LAN端口與電腦相連，如圖所示LAN6、LAN7、LAN8、LAN10、LAN11和LAN12與電腦相連。擴展LAN端口也可采用將路由器或交換機換為有更多LAN端口的型號的辦法，如8LAN路由器、12LAN路由器、8LAN交換機和12LAN交換機等，這樣也能節(jié)省LAN端口并增強網(wǎng)絡穩(wěn)定性。雖然交換機也能通過連接交換機擴展LAN端口，不過這里建議所有

4、交換機只連接路由器，不建議交換機連接交換機。如果條件允許，建議使用多端口路由器，盡量減少交換機的使用甚至不用。一是多臺交換機沒有一臺交換機或不用交換機只用路由器劃算，二是多臺交換機連接路由器會浪費許多LAN端口，三是多臺交換機會增加網(wǎng)絡負擔導致網(wǎng)速變慢，四是出于節(jié)能低碳和省電的考慮。無論使用多少交換機，建議自連回路（如圖WAN和LAN1）和校園網(wǎng)（如圖LAN2）始終連接路由器，交換機只連接路由器LAN端口和電腦。路由器能夠連接電腦的LAN端口數(shù)量為：總數(shù)-交換機數(shù)量-2。最后提醒：使用多少和采用何種網(wǎng)絡設備請根據(jù)具體的網(wǎng)絡環(huán)境選擇并靈活連接。【配置】以下面的路由器配置過程為參考但不以此界面和步

5、驟為標準（各品牌型號間的差異巨大）。如何打開路由器配置界面和進行具體的配置請查看路由器說明書或咨詢路由器生產(chǎn)、售后相關(guān)商家。如果還是不能進入配置界面，請先斷開路由器上WAN端口到LAN端口的環(huán)回線路連接，配置完畢后再將其恢復。打開路由器配置界面。點擊進入“連接類型”。連接方式選擇“靜態(tài)IP”并點擊“下一步”?！癐P地址（）”、“子網(wǎng)掩碼（）”和“ISP網(wǎng)關(guān)地址（）”按照自己從網(wǎng)絡管理中心申請到的填寫。填寫完畢之后點擊“按次輸入您的DNS設定”。需要特別說明的是：此處IP地址其實可以不填寫網(wǎng)絡管理中心分配的IP地址（綁定的IP地址），填寫同室的其他任何一人的IP地址皆可作為認證的目標IP地址。比

6、如說我的賬戶綁定地址是，和室友合用路由器，此處填寫室友的IP地址，而真實認證時還是使用我的帳戶。可以通過此種方式躲避網(wǎng)絡攻擊和黑名單。不過請注意不要與正在使用的IP相沖突?！癉NS地址（）”和“次級DNS地址（）”按照自己從網(wǎng)絡管理中心申請到的填寫?；蛘咛顚懫渌行У腄NS服務器地址（和）。點擊“MAC地址”，將“廣域網(wǎng)（WAN端口）MAC地址”恢復初始值并記錄一下初始MAC地址（08-10-74-A9-CE-6D）。如果不斷開路由器上WAN端口到LAN端口的環(huán)回線路連接無法進入到路由器配置界面，那么此處還需要修改MAC地址。為了避免沖突，建議大家不要隨意修改，可以將尾段地址加一作為新地址，如

7、AA-BB-CC-DD-EE-FF改為AA-BB-CC-DD-EF-00等。修改完畢后，記錄一下修改后的WAN端口MAC地址，修改前的初始MAC地址就不需要再記錄了（我的沒修改還是08-10-74-A9-CE-6D）。網(wǎng)絡設備太多，又不會分配IP的話，把IP自動分配（DHCP）功能打開即可。打開“局域網(wǎng)設置”。打開“DHCP服務器”，點擊“啟用”，其他設置項保持為系統(tǒng)默認即可。除此之外，需要記錄一下IP地址池開始地址（），下面要用到。為了防止學校檢測和屏蔽，需要設置一下路由器的防火墻。打開非軍事區(qū)（DMZ）功能。點擊“非軍事區(qū)”，輸入上面記錄的IP地址池開始地址（），勾選啟用。為了加快網(wǎng)速和提

8、升網(wǎng)絡的穩(wěn)定性，如果路由器有自動端口映射（UPnP）的話，可以考慮打開。點擊“系統(tǒng)設定”，選擇啟用UPnP。對于某些路由器使用過程中可能會出現(xiàn)速度比較緩慢的情況，可能是因為產(chǎn)生了路由自環(huán)現(xiàn)象。這種現(xiàn)象產(chǎn)生原因是：某些設計老舊的路由器采用了早期版本的路由器協(xié)議，或者配置靜態(tài)路由有誤，或者動態(tài)路由算法設計不當，或者偶爾（幾率很小）出現(xiàn)的計算路由錯誤。產(chǎn)生這種現(xiàn)象的概率不大，產(chǎn)生這種概率的路由器更是少之又少。我的路由器運行良好、性能穩(wěn)定，就沒有出現(xiàn)這種問題，僅在此用以示范如何解決此類問題。一種嘗試是更新/升級路由器固件，因為路由器品牌型號不一而足，故在此不一一列舉，具體可在互聯(lián)網(wǎng)中搜索解決方案或咨詢

9、路由器生產(chǎn)、售后相關(guān)商家。另外一種簡單有效的可行解決辦法需要路由器支持MAC地址過濾功能。如果你不懂得使用此功能，或者設置之后不能上網(wǎng)，請將其關(guān)閉。因為我的路由器不具備此功能所以無法演示，請大家根據(jù)路由器說明書或自行探索。在WAN端口MAC地址過濾功能（注意不是無線MAC過濾）中將路由器WAN端口MAC地址（如果修改過則使用修改后的）添加到禁止通過的列表里即可，比如我的是08-10-74-A9-CE-6D。使用能登錄校園網(wǎng)的電腦登錄校園網(wǎng)服務中心，將“用戶MAC”改為上面路由器WAN端口的MAC地址（如果修改過則使用修改后的），比如我的是08-10-74-A9-CE-6D?！景惭b】安裝WinP

10、cap，下載“Kalimba Mento 認證客戶端”解壓并妥善保存。運行Kalimba，打開“賬戶”，填寫校園網(wǎng)賬戶名稱、密碼、校園網(wǎng)分配的IP地址（）、子網(wǎng)掩碼（）、網(wǎng)關(guān)（）、DNS（），路由器上實際使用的IP地址（），路由器WAN端的MAC地址08-10-74-A9-CE-6D（也是在校園網(wǎng)服務中心綁定的MAC），然后確定。打開“設置”，認證方式改為私有組播，獲得地址改為手動輸入，動作超時改為10秒，維持間隔改為30秒，重連間隔改為0，關(guān)閉退出自動斷開（便于切換運行 Kalimba的機器），打開防御網(wǎng)絡攻擊（同時請關(guān)閉其他局域網(wǎng)防火墻或ARP防護軟件），打開文件完整校驗（發(fā)送模擬的數(shù)據(jù)包

11、欺騙服務器以防被查出），其他選項根據(jù)自己需要選擇，出于方便考慮可以打開自動連接和自動隱藏。完成之后確定。返回到主界面，選擇網(wǎng)卡之后，點擊“連接”。通過認證之后，路由器就連接上了校園網(wǎng)，而各客戶機也就通過路由器連接上了校園網(wǎng)。退出Kalimba，將已經(jīng)配置好的“Kalimba Mento 認證客戶端”向每臺準備用來進行認證的電腦上復制一份，并都安裝上WinPcap。這樣連帶賬戶和設置都能一并復制，不用每臺電腦單獨配置。所有電腦和網(wǎng)絡終端（如手機等無線設備）的網(wǎng)絡設置均改為IP和DNS自動獲?。ㄓ脕眄憫酚善鞯腄HCP配置）。【使用】需要上網(wǎng)時打開上面配置好的任意一臺電腦，連接網(wǎng)絡，打開Kalimba進行認證，確保認證成功，之后路由器便上網(wǎng)了，所有電腦和網(wǎng)絡終端也就都上網(wǎng)了。其他網(wǎng)絡終端和設備（包括電腦）不用再開客戶端只需連接網(wǎng)絡即可上網(wǎng)。當開著客戶端的電腦需要進行下線、關(guān)機等會引起網(wǎng)絡斷開的操作時，應該遵循以下步