Kalimba路由器解決方案普通路由器共享校園網(wǎng)

1、共享網(wǎng)絡(luò)圖解教程【準(zhǔn)備】此方案與改寫路由器固件（刷機(jī)）不同，對路由器品牌型號(hào)沒有特定要求，市面上任何一種能進(jìn)行靜態(tài)/動(dòng)態(tài)IP網(wǎng)絡(luò)共享的普通路由器即可。下面以市面上常見的4LAN路由器為例示范連接。路由器WAN端口與路由器自身任意一個(gè)LAN端口進(jìn)行自連，如圖所示W(wǎng)AN與LAN1相連。路由器任意一個(gè)LAN端口連接校園網(wǎng)，如圖所示LAN2與校園網(wǎng)相連。路由器余下的LAN端口與電腦相連，如圖所示LAN3和LAN4與電腦相連。按照以上連接超過兩臺(tái)電腦端口肯定不夠用，推薦使用無線路由器，優(yōu)點(diǎn)是節(jié)省上網(wǎng)端口。除了電腦，其他Wi-Fi/WLAN設(shè)備（如手機(jī)、IPod、IPhone、IPad、平板電腦、掌上電腦

2、、筆記本等）也能上網(wǎng)。缺點(diǎn)是目前WinPcap驅(qū)動(dòng)程序無線標(biāo)準(zhǔn)不完善，通過無線方式僅能為自己進(jìn)行認(rèn)證，不能為路由器進(jìn)行認(rèn)證。注意區(qū)分認(rèn)證和上網(wǎng)，通過有線方式認(rèn)證之后，所有設(shè)備（無論是有線還是無線方式連接路由器）均可上網(wǎng)。為了增加能夠進(jìn)行認(rèn)證的電腦數(shù)量，一種方法是使用交換機(jī)來擴(kuò)展LAN端口的數(shù)量。下面以市面上常見的4LAN交換機(jī)為例示范連接。需要提示的是，額外的路由器也能當(dāng)作交換機(jī)使用。方法是：關(guān)掉路由器DHCP（IP自動(dòng)分配）功能，并閑置WAN端口不使用，如果是無線路由器還需要關(guān)閉無線功能。路由器任意一個(gè)LAN端口連接交換機(jī)任意一個(gè)LAN端口，如圖所示LAN4和LAN5相連。路由器和交換機(jī)余下

3、的LAN端口與電腦相連，如圖所示LAN3、LAN6、LAN7和LAN8與電腦相連。如果需要擴(kuò)展更多的LAN端口，可以通過串連更多的交換機(jī)來實(shí)現(xiàn)。路由器任意一個(gè)LAN端口連接交換機(jī)任意一個(gè)LAN端口，如圖所示LAN3和LAN9相連。路由器和交換機(jī)余下的LAN端口與電腦相連，如圖所示LAN6、LAN7、LAN8、LAN10、LAN11和LAN12與電腦相連。擴(kuò)展LAN端口也可采用將路由器或交換機(jī)換為有更多LAN端口的型號(hào)的辦法，如8LAN路由器、12LAN路由器、8LAN交換機(jī)和12LAN交換機(jī)等，這樣也能節(jié)省LAN端口并增強(qiáng)網(wǎng)絡(luò)穩(wěn)定性。雖然交換機(jī)也能通過連接交換機(jī)擴(kuò)展LAN端口，不過這里建議所有

4、交換機(jī)只連接路由器，不建議交換機(jī)連接交換機(jī)。如果條件允許，建議使用多端口路由器，盡量減少交換機(jī)的使用甚至不用。一是多臺(tái)交換機(jī)沒有一臺(tái)交換機(jī)或不用交換機(jī)只用路由器劃算，二是多臺(tái)交換機(jī)連接路由器會(huì)浪費(fèi)許多LAN端口，三是多臺(tái)交換機(jī)會(huì)增加網(wǎng)絡(luò)負(fù)擔(dān)導(dǎo)致網(wǎng)速變慢，四是出于節(jié)能低碳和省電的考慮。無論使用多少交換機(jī)，建議自連回路（如圖WAN和LAN1）和校園網(wǎng)（如圖LAN2）始終連接路由器，交換機(jī)只連接路由器LAN端口和電腦。路由器能夠連接電腦的LAN端口數(shù)量為：總數(shù)-交換機(jī)數(shù)量-2。最后提醒：使用多少和采用何種網(wǎng)絡(luò)設(shè)備請根據(jù)具體的網(wǎng)絡(luò)環(huán)境選擇并靈活連接。【配置】以下面的路由器配置過程為參考但不以此界面和步

5、驟為標(biāo)準(zhǔn)（各品牌型號(hào)間的差異巨大）。如何打開路由器配置界面和進(jìn)行具體的配置請查看路由器說明書或咨詢路由器生產(chǎn)、售后相關(guān)商家。如果還是不能進(jìn)入配置界面，請先斷開路由器上WAN端口到LAN端口的環(huán)回線路連接，配置完畢后再將其恢復(fù)。打開路由器配置界面。點(diǎn)擊進(jìn)入“連接類型”。連接方式選擇“靜態(tài)IP”并點(diǎn)擊“下一步”?！癐P地址（）”、“子網(wǎng)掩碼（）”和“ISP網(wǎng)關(guān)地址（）”按照自己從網(wǎng)絡(luò)管理中心申請到的填寫。填寫完畢之后點(diǎn)擊“按次輸入您的DNS設(shè)定”。需要特別說明的是：此處IP地址其實(shí)可以不填寫網(wǎng)絡(luò)管理中心分配的IP地址（綁定的IP地址），填寫同室的其他任何一人的IP地址皆可作為認(rèn)證的目標(biāo)IP地址。比

6、如說我的賬戶綁定地址是，和室友合用路由器，此處填寫室友的IP地址，而真實(shí)認(rèn)證時(shí)還是使用我的帳戶?？梢酝ㄟ^此種方式躲避網(wǎng)絡(luò)攻擊和黑名單。不過請注意不要與正在使用的IP相沖突?！癉NS地址（）”和“次級DNS地址（）”按照自己從網(wǎng)絡(luò)管理中心申請到的填寫。或者填寫其他有效的DNS服務(wù)器地址（和）。點(diǎn)擊“MAC地址”，將“廣域網(wǎng)（WAN端口）MAC地址”恢復(fù)初始值并記錄一下初始MAC地址（08-10-74-A9-CE-6D）。如果不斷開路由器上WAN端口到LAN端口的環(huán)回線路連接無法進(jìn)入到路由器配置界面，那么此處還需要修改MAC地址。為了避免沖突，建議大家不要隨意修改，可以將尾段地址加一作為新地址，如

7、AA-BB-CC-DD-EE-FF改為AA-BB-CC-DD-EF-00等。修改完畢后，記錄一下修改后的WAN端口MAC地址，修改前的初始MAC地址就不需要再記錄了（我的沒修改還是08-10-74-A9-CE-6D）。網(wǎng)絡(luò)設(shè)備太多，又不會(huì)分配IP的話，把IP自動(dòng)分配（DHCP）功能打開即可。打開“局域網(wǎng)設(shè)置”。打開“DHCP服務(wù)器”，點(diǎn)擊“啟用”，其他設(shè)置項(xiàng)保持為系統(tǒng)默認(rèn)即可。除此之外，需要記錄一下IP地址池開始地址（），下面要用到。為了防止學(xué)校檢測和屏蔽，需要設(shè)置一下路由器的防火墻。打開非軍事區(qū)（DMZ）功能。點(diǎn)擊“非軍事區(qū)”，輸入上面記錄的IP地址池開始地址（），勾選啟用。為了加快網(wǎng)速和提

8、升網(wǎng)絡(luò)的穩(wěn)定性，如果路由器有自動(dòng)端口映射（UPnP）的話，可以考慮打開。點(diǎn)擊“系統(tǒng)設(shè)定”，選擇啟用UPnP。對于某些路由器使用過程中可能會(huì)出現(xiàn)速度比較緩慢的情況，可能是因?yàn)楫a(chǎn)生了路由自環(huán)現(xiàn)象。這種現(xiàn)象產(chǎn)生原因是：某些設(shè)計(jì)老舊的路由器采用了早期版本的路由器協(xié)議，或者配置靜態(tài)路由有誤，或者動(dòng)態(tài)路由算法設(shè)計(jì)不當(dāng)，或者偶爾（幾率很?。┏霈F(xiàn)的計(jì)算路由錯(cuò)誤。產(chǎn)生這種現(xiàn)象的概率不大，產(chǎn)生這種概率的路由器更是少之又少。我的路由器運(yùn)行良好、性能穩(wěn)定，就沒有出現(xiàn)這種問題，僅在此用以示范如何解決此類問題。一種嘗試是更新/升級路由器固件，因?yàn)槁酚善髌放菩吞?hào)不一而足，故在此不一一列舉，具體可在互聯(lián)網(wǎng)中搜索解決方案或咨詢

9、路由器生產(chǎn)、售后相關(guān)商家。另外一種簡單有效的可行解決辦法需要路由器支持MAC地址過濾功能。如果你不懂得使用此功能，或者設(shè)置之后不能上網(wǎng)，請將其關(guān)閉。因?yàn)槲业穆酚善鞑痪邆浯斯δ芩詿o法演示，請大家根據(jù)路由器說明書或自行探索。在WAN端口MAC地址過濾功能（注意不是無線MAC過濾）中將路由器WAN端口MAC地址（如果修改過則使用修改后的）添加到禁止通過的列表里即可，比如我的是08-10-74-A9-CE-6D。使用能登錄校園網(wǎng)的電腦登錄校園網(wǎng)服務(wù)中心，將“用戶MAC”改為上面路由器WAN端口的MAC地址（如果修改過則使用修改后的），比如我的是08-10-74-A9-CE-6D?！景惭b】安裝WinP

10、cap，下載“Kalimba Mento 認(rèn)證客戶端”解壓并妥善保存。運(yùn)行Kalimba，打開“賬戶”，填寫校園網(wǎng)賬戶名稱、密碼、校園網(wǎng)分配的IP地址（）、子網(wǎng)掩碼（）、網(wǎng)關(guān)（）、DNS（），路由器上實(shí)際使用的IP地址（），路由器WAN端的MAC地址08-10-74-A9-CE-6D（也是在校園網(wǎng)服務(wù)中心綁定的MAC），然后確定。打開“設(shè)置”，認(rèn)證方式改為私有組播，獲得地址改為手動(dòng)輸入，動(dòng)作超時(shí)改為10秒，維持間隔改為30秒，重連間隔改為0，關(guān)閉退出自動(dòng)斷開（便于切換運(yùn)行 Kalimba的機(jī)器），打開防御網(wǎng)絡(luò)攻擊（同時(shí)請關(guān)閉其他局域網(wǎng)防火墻或ARP防護(hù)軟件），打開文件完整校驗(yàn)（發(fā)送模擬的數(shù)據(jù)包

11、欺騙服務(wù)器以防被查出），其他選項(xiàng)根據(jù)自己需要選擇，出于方便考慮可以打開自動(dòng)連接和自動(dòng)隱藏。完成之后確定。返回到主界面，選擇網(wǎng)卡之后，點(diǎn)擊“連接”。通過認(rèn)證之后，路由器就連接上了校園網(wǎng)，而各客戶機(jī)也就通過路由器連接上了校園網(wǎng)。退出Kalimba，將已經(jīng)配置好的“Kalimba Mento 認(rèn)證客戶端”向每臺(tái)準(zhǔn)備用來進(jìn)行認(rèn)證的電腦上復(fù)制一份，并都安裝上WinPcap。這樣連帶賬戶和設(shè)置都能一并復(fù)制，不用每臺(tái)電腦單獨(dú)配置。所有電腦和網(wǎng)絡(luò)終端（如手機(jī)等無線設(shè)備）的網(wǎng)絡(luò)設(shè)置均改為IP和DNS自動(dòng)獲取（用來響應(yīng)路由器的DHCP配置）?！臼褂谩啃枰暇W(wǎng)時(shí)打開上面配置好的任意一臺(tái)電腦，連接網(wǎng)絡(luò)，打開Kalimba進(jìn)行認(rèn)證，確保認(rèn)證成功，之后路由器便上網(wǎng)了，所有電腦和網(wǎng)絡(luò)終端也就都上網(wǎng)了。其他網(wǎng)絡(luò)終端和設(shè)備（包括電腦）不用再開客戶端只需連接網(wǎng)絡(luò)即可上網(wǎng)。當(dāng)開著客戶端的電腦需要進(jìn)行下線、關(guān)機(jī)等會(huì)引起網(wǎng)絡(luò)斷開的操作時(shí)，應(yīng)該遵循以下步