Kalimba路由器解決方案普通路由器共享校園網(wǎng)教學(xué)資料

1、Good is good, but better carries it.精益求精，善益求善。Kalimba路由器解決方案普通路由器共享校園網(wǎng)-共享網(wǎng)絡(luò)圖解教程【準(zhǔn)備】此方案與改寫(xiě)路由器固件（刷機(jī)）不同，對(duì)路由器品牌型號(hào)沒(méi)有特定要求，市面上任何一種能進(jìn)行靜態(tài)/動(dòng)態(tài)IP網(wǎng)絡(luò)共享的普通路由器即可。下面以市面上常見(jiàn)的4LAN路由器為例示范連接。路由器WAN端口與路由器自身任意一個(gè)LAN端口進(jìn)行自連，如圖所示W(wǎng)AN與LAN1相連。路由器任意一個(gè)LAN端口連接校園網(wǎng)，如圖所示LAN2與校園網(wǎng)相連。路由器余下的LAN端口與電腦相連，如圖所示LAN3和LAN4與電腦相連。按照以上連接超過(guò)兩臺(tái)電腦端口肯定不夠用

2、，推薦使用無(wú)線(xiàn)路由器，優(yōu)點(diǎn)是節(jié)省上網(wǎng)端口。除了電腦，其他Wi-Fi/WLAN設(shè)備（如手機(jī)、IPod、IPhone、IPad、平板電腦、掌上電腦、筆記本等）也能上網(wǎng)。缺點(diǎn)是目前WinPcap驅(qū)動(dòng)程序無(wú)線(xiàn)標(biāo)準(zhǔn)不完善，通過(guò)無(wú)線(xiàn)方式僅能為自己進(jìn)行認(rèn)證，不能為路由器進(jìn)行認(rèn)證。注意區(qū)分認(rèn)證和上網(wǎng)，通過(guò)有線(xiàn)方式認(rèn)證之后，所有設(shè)備（無(wú)論是有線(xiàn)還是無(wú)線(xiàn)方式連接路由器）均可上網(wǎng)。為了增加能夠進(jìn)行認(rèn)證的電腦數(shù)量，一種方法是使用交換機(jī)來(lái)擴(kuò)展LAN端口的數(shù)量。下面以市面上常見(jiàn)的4LAN交換機(jī)為例示范連接。需要提示的是，額外的路由器也能當(dāng)作交換機(jī)使用。方法是：關(guān)掉路由器DHCP（IP自動(dòng)分配）功能，并閑置WAN端口不使用

3、，如果是無(wú)線(xiàn)路由器還需要關(guān)閉無(wú)線(xiàn)功能。路由器任意一個(gè)LAN端口連接交換機(jī)任意一個(gè)LAN端口，如圖所示LAN4和LAN5相連。路由器和交換機(jī)余下的LAN端口與電腦相連，如圖所示LAN3、LAN6、LAN7和LAN8與電腦相連。如果需要擴(kuò)展更多的LAN端口，可以通過(guò)串連更多的交換機(jī)來(lái)實(shí)現(xiàn)。路由器任意一個(gè)LAN端口連接交換機(jī)任意一個(gè)LAN端口，如圖所示LAN3和LAN9相連。路由器和交換機(jī)余下的LAN端口與電腦相連，如圖所示LAN6、LAN7、LAN8、LAN10、LAN11和LAN12與電腦相連。擴(kuò)展LAN端口也可采用將路由器或交換機(jī)換為有更多LAN端口的型號(hào)的辦法，如8LAN路由器、12LAN路

4、由器、8LAN交換機(jī)和12LAN交換機(jī)等，這樣也能節(jié)省LAN端口并增強(qiáng)網(wǎng)絡(luò)穩(wěn)定性。雖然交換機(jī)也能通過(guò)連接交換機(jī)擴(kuò)展LAN端口，不過(guò)這里建議所有交換機(jī)只連接路由器，不建議交換機(jī)連接交換機(jī)。如果條件允許，建議使用多端口路由器，盡量減少交換機(jī)的使用甚至不用。一是多臺(tái)交換機(jī)沒(méi)有一臺(tái)交換機(jī)或不用交換機(jī)只用路由器劃算，二是多臺(tái)交換機(jī)連接路由器會(huì)浪費(fèi)許多LAN端口，三是多臺(tái)交換機(jī)會(huì)增加網(wǎng)絡(luò)負(fù)擔(dān)導(dǎo)致網(wǎng)速變慢，四是出于節(jié)能低碳和省電的考慮。無(wú)論使用多少交換機(jī)，建議自連回路（如圖WAN和LAN1）和校園網(wǎng)（如圖LAN2）始終連接路由器，交換機(jī)只連接路由器LAN端口和電腦。路由器能夠連接電腦的LAN端口數(shù)量為：總數(shù)

5、-交換機(jī)數(shù)量-2。最后提醒：使用多少和采用何種網(wǎng)絡(luò)設(shè)備請(qǐng)根據(jù)具體的網(wǎng)絡(luò)環(huán)境選擇并靈活連接?！九渲谩恳韵旅娴穆酚善髋渲眠^(guò)程為參考但不以此界面和步驟為標(biāo)準(zhǔn)（各品牌型號(hào)間的差異巨大）。如何打開(kāi)路由器配置界面和進(jìn)行具體的配置請(qǐng)查看路由器說(shuō)明書(shū)或咨詢(xún)路由器生產(chǎn)、售后相關(guān)商家。如果還是不能進(jìn)入配置界面，請(qǐng)先斷開(kāi)路由器上WAN端口到LAN端口的環(huán)回線(xiàn)路連接，配置完畢后再將其恢復(fù)。打開(kāi)路由器配置界面。點(diǎn)擊進(jìn)入“連接類(lèi)型”。連接方式選擇“靜態(tài)IP”并點(diǎn)擊“下一步”。“IP地址（04）”、“子網(wǎng)掩碼（）”和“ISP網(wǎng)關(guān)地址（）”按照自己從網(wǎng)絡(luò)管理中心申請(qǐng)到的填寫(xiě)。填寫(xiě)完畢之后點(diǎn)擊“按次輸入您的DNS設(shè)定”。需要特

6、別說(shuō)明的是：此處IP地址其實(shí)可以不填寫(xiě)網(wǎng)絡(luò)管理中心分配的IP地址（綁定的IP地址），填寫(xiě)同室的其他任何一人的IP地址皆可作為認(rèn)證的目標(biāo)IP地址。比如說(shuō)我的賬戶(hù)綁定地址是06，和室友合用路由器，此處填寫(xiě)室友的IP地址04，而真實(shí)認(rèn)證時(shí)還是使用我的帳戶(hù)?？梢酝ㄟ^(guò)此種方式躲避網(wǎng)絡(luò)攻擊和黑名單。不過(guò)請(qǐng)注意不要與正在使用的IP相沖突。“DNS地址（）”和“次級(jí)DNS地址（5）”按照自己從網(wǎng)絡(luò)管理中心申請(qǐng)到的填寫(xiě)。或者填寫(xiě)其他有效的DNS服務(wù)器地址（和）。點(diǎn)擊“MAC地址”，將“廣域網(wǎng)（WAN端口）MAC地址”恢復(fù)初始值并記錄一下初始MAC地址（08-10-74-A9-CE-6D）。如果不斷開(kāi)路由器上WA

7、N端口到LAN端口的環(huán)回線(xiàn)路連接無(wú)法進(jìn)入到路由器配置界面，那么此處還需要修改MAC地址。為了避免沖突，建議大家不要隨意修改，可以將尾段地址加一作為新地址，如AA-BB-CC-DD-EE-FF改為AA-BB-CC-DD-EF-00等。修改完畢后，記錄一下修改后的WAN端口MAC地址，修改前的初始MAC地址就不需要再記錄了（我的沒(méi)修改還是08-10-74-A9-CE-6D）。網(wǎng)絡(luò)設(shè)備太多，又不會(huì)分配IP的話(huà)，把IP自動(dòng)分配（DHCP）功能打開(kāi)即可。打開(kāi)“局域網(wǎng)設(shè)置”。打開(kāi)“DHCP服務(wù)器”，點(diǎn)擊“啟用”，其他設(shè)置項(xiàng)保持為系統(tǒng)默認(rèn)即可。除此之外，需要記錄一下IP地址池開(kāi)始地址（），下面要用到。為了防

8、止學(xué)校檢測(cè)和屏蔽，需要設(shè)置一下路由器的防火墻。打開(kāi)非軍事區(qū)（DMZ）功能。點(diǎn)擊“非軍事區(qū)”，輸入上面記錄的IP地址池開(kāi)始地址（），勾選啟用。為了加快網(wǎng)速和提升網(wǎng)絡(luò)的穩(wěn)定性，如果路由器有自動(dòng)端口映射（UPnP）的話(huà)，可以考慮打開(kāi)。點(diǎn)擊“系統(tǒng)設(shè)定”，選擇啟用UPnP。對(duì)于某些路由器使用過(guò)程中可能會(huì)出現(xiàn)速度比較緩慢的情況，可能是因?yàn)楫a(chǎn)生了路由自環(huán)現(xiàn)象。這種現(xiàn)象產(chǎn)生原因是：某些設(shè)計(jì)老舊的路由器采用了早期版本的路由器協(xié)議，或者配置靜態(tài)路由有誤，或者動(dòng)態(tài)路由算法設(shè)計(jì)不當(dāng)，或者偶爾（幾率很?。┏霈F(xiàn)的計(jì)算路由錯(cuò)誤。產(chǎn)生這種現(xiàn)象的概率不大，產(chǎn)生這種概率的路由器更是少之又少。我的路由器運(yùn)行良好、性能穩(wěn)定，就沒(méi)有出

9、現(xiàn)這種問(wèn)題，僅在此用以示范如何解決此類(lèi)問(wèn)題。一種嘗試是更新/升級(jí)路由器固件，因?yàn)槁酚善髌放菩吞?hào)不一而足，故在此不一一列舉，具體可在互聯(lián)網(wǎng)中搜索解決方案或咨詢(xún)路由器生產(chǎn)、售后相關(guān)商家。另外一種簡(jiǎn)單有效的可行解決辦法需要路由器支持MAC地址過(guò)濾功能。如果你不懂得使用此功能，或者設(shè)置之后不能上網(wǎng)，請(qǐng)將其關(guān)閉。因?yàn)槲业穆酚善鞑痪邆浯斯δ芩詿o(wú)法演示，請(qǐng)大家根據(jù)路由器說(shuō)明書(shū)或自行探索。在WAN端口MAC地址過(guò)濾功能（注意不是無(wú)線(xiàn)MAC過(guò)濾）中將路由器WAN端口MAC地址（如果修改過(guò)則使用修改后的）添加到禁止通過(guò)的列表里即可，比如我的是08-10-74-A9-CE-6D。使用能登錄校園網(wǎng)的電腦登錄校園網(wǎng)服

10、務(wù)中心，將“用戶(hù)MAC”改為上面路由器WAN端口的MAC地址（如果修改過(guò)則使用修改后的），比如我的是08-10-74-A9-CE-6D?！景惭b】安裝WinPcap，下載“KalimbaMento認(rèn)證客戶(hù)端”解壓并妥善保存。運(yùn)行Kalimba，打開(kāi)“賬戶(hù)”，填寫(xiě)校園網(wǎng)賬戶(hù)名稱(chēng)、密碼、校園網(wǎng)分配的IP地址（06）、子網(wǎng)掩碼（）、網(wǎng)關(guān)（）、DNS（），路由器上實(shí)際使用的IP地址（10.103.204），路由器WAN端的MAC地址08-10-74-A9-CE-6D（也是在校園網(wǎng)服務(wù)中心綁定的MAC），然后確定。打開(kāi)“設(shè)置”，認(rèn)證方式改為私有組播，獲得地址改為手動(dòng)輸入，動(dòng)作超時(shí)改為10秒，維持間隔改為3

11、0秒，重連間隔改為0，關(guān)閉退出自動(dòng)斷開(kāi)（便于切換運(yùn)行Kalimba的機(jī)器），打開(kāi)防御網(wǎng)絡(luò)攻擊（同時(shí)請(qǐng)關(guān)閉其他局域網(wǎng)防火墻或ARP防護(hù)軟件），打開(kāi)文件完整校驗(yàn)（發(fā)送模擬的數(shù)據(jù)包欺騙服務(wù)器以防被查出），其他選項(xiàng)根據(jù)自己需要選擇，出于方便考慮可以打開(kāi)自動(dòng)連接和自動(dòng)隱藏。完成之后確定。返回到主界面，選擇網(wǎng)卡之后，點(diǎn)擊“連接”。通過(guò)認(rèn)證之后，路由器就連接上了校園網(wǎng)，而各客戶(hù)機(jī)也就通過(guò)路由器連接上了校園網(wǎng)。退出Kalimba，將已經(jīng)配置好的“KalimbaMento認(rèn)證客戶(hù)端”向每臺(tái)準(zhǔn)備用來(lái)進(jìn)行認(rèn)證的電腦上復(fù)制一份，并都安裝上WinPcap。這樣連帶賬戶(hù)和設(shè)置都能一并復(fù)制，不用每臺(tái)電腦單獨(dú)配置。所有電腦和

12、網(wǎng)絡(luò)終端（如手機(jī)等無(wú)線(xiàn)設(shè)備）的網(wǎng)絡(luò)設(shè)置均改為IP和DNS自動(dòng)獲取（用來(lái)響應(yīng)路由器的DHCP配置）。【使用】需要上網(wǎng)時(shí)打開(kāi)上面配置好的任意一臺(tái)電腦，連接網(wǎng)絡(luò)，打開(kāi)Kalimba進(jìn)行認(rèn)證，確保認(rèn)證成功，之后路由器便上網(wǎng)了，所有電腦和網(wǎng)絡(luò)終端也就都上網(wǎng)了。其他網(wǎng)絡(luò)終端和設(shè)備（包括電腦）不用再開(kāi)客戶(hù)端只需連接網(wǎng)絡(luò)即可上網(wǎng)。當(dāng)開(kāi)著客戶(hù)端的電腦需要進(jìn)行下線(xiàn)、關(guān)機(jī)等會(huì)引起網(wǎng)絡(luò)斷開(kāi)的操作時(shí)，應(yīng)該遵循以下步驟平滑轉(zhuǎn)移：正在運(yùn)行Kalimba的電腦直接關(guān)機(jī)/重啟，或者手動(dòng)退出Kalimba；另外任意一臺(tái)電腦在一分鐘內(nèi)打開(kāi)Kalimba進(jìn)行認(rèn)證。不建議同時(shí)在兩臺(tái)電腦上用同一個(gè)賬戶(hù)為同一個(gè)MAC地址進(jìn)行認(rèn)證，容易被學(xué)校查出并遭到屏蔽。HYPERLINKhttp:/kalimba.cr