校园网现状分析

某科技大学校园网硬件采用的是华三H3C的解决方案,用户认证方面采用的是城市热点技术,用于接入用户的认证和计费。


认证方式采用web认证方式,只需在网页上登入账户就可以网络认证。这是一种比较简单的认证方式,可以在网页认证过程中抓取发送的认证信息,就可以获得一个永久有效的认证请求。可以看到,这种校园网解决方案还是有不少高校在用的。在分析测试的过程中发现,校园网的最大接入设备数为3台设备,如果两个人共用一个宽带账号,就用可能造成对方设备被强制下线。在硬件方面,宿舍里校园网ap的网口是通过控制中心统一指令关闭的,无法自行开启,所以无法通过网线将路由器与校园网AP相连进行网络共享。

校园网共享解决方案

无法通过有线连接共享网络,那么只能用路由器把校园网的信号桥接过来,然后进行认证。而这一步中也存在多种解决方案。第一种方案是需要两台路由器——路由器A和路由器B,其中路由器A设置为无线桥接模式,将校园网信号桥接转为可用的有线信号。将路由器B通过网线与第一台路由器相连,网线接B路由器的wan口和路由器A的lan口。在这一过程中,路由器A相当于透明网桥,即作用只是把校园网的无线信号转为有线信号。接入B路由器后,就可以将B路由器认证进而接入互联网( 至于怎么认证,如果有人看我就再写一篇文章吧 欢迎在评论区留言,没人看我就不写了),实现网络共享。路由器B可接入无限多的网络设备,如手机、电脑、小爱同学等。采用这种方案,存在的缺点是路由器A桥接校园网热点的过程中,会生成一个和校园网相同信道的WiFi热点,会给网络质量带来一定影响。经过测试发现,如果采用这种方法,一段时间后会造成校园网AP自动切换信道,从而导致路由器A失去连接。这时手动将路由器A重新桥接即可。
另一种解决方案,相对比较复杂,写出来已经不是一篇文章的篇幅能够搞定的。这里就简要叙述一下提供思路,想要实施的话可以去谷歌一下相关文章

  1. 需要两台路由器,其中路由器A需要刷成openwrt固件,路由器B保持官方系统即可。
  2. 路由器A的无线网卡作为ap接入校园网WiFi信号,在路由器A上进行网络认证,可以顺带执行网络自动认证、掉线检测自动重连等进阶操作。
  3. 路由器B的wan口通过网线与路由器A的lan口相连,用户设备接入B路由器,可以通过有线和无线连接。

这一种方法,好处是A路由器在桥接过程中不会建立与校园网AP相同信道的WiFi热点,不会对网络造成干扰,同时也可以自动认证和掉线检测,路由器被挤掉线也能很快地自动重新认证接入互联网。更进一步可以将两个宽带账号叠加共用,获得100M网络,起飞~

{dotted startColor=#ff6c6c endColor=#1989fa/}

この素晴らしい世界に祝福を!
最后更新于 2023-10-07