Kalimba路由器解决专项方案普通路由器共享校园网.docx

共享网络图解教程【准备】1. 此方案和改写路由器固件（刷机）不一样，对路由器品牌型号没有特定要求，市面上任何一个能进行静态/动态IP网络共享一般路由器即可。下面以市面上常见4LAN路由器为例示范连接。路由器WAN端口和路由器本身任意一个LAN端口进行自连，图所表示WAN和LAN1相连。路由器任意一个LAN端口连接校园网，图所表示LAN2和校园网相连。路由器余下LAN端口和电脑相连，图所表示LAN3和LAN4和电脑相连。2. 根据以上连接超出两台电脑端口肯定不够用，推荐使用无线路由器，优点是节省上网端口。除了电脑，其它Wi-Fi/WLAN设备（如手机、IPod、IPhone、IPad、平板电脑、掌上电脑、笔记本等）也能上网。缺点是现在WinPcap驱动程序无线标准不完善，经过无线方法仅能为自己进行认证，不能为路由器进行认证。注意区分认证和上网，经过有线方法认证以后，全部设备（不管是有线还是无线方法连接路由器）均可上网。3. 为了增加能够进行认证电脑数量，一个方法是使用交换机来扩展LAN端口数量。下面以市面上常见4LAN交换机为例示范连接。需要提醒是，额外路由器也能看成交换机使用。方法是：关掉路由器DHCP（IP自动分配）功效，并闲置WAN端口不使用，假如是无线路由器还需要关闭无线功效。路由器任意一个LAN端口连接交换机任意一个LAN端口，图所表示LAN4和LAN5相连。路由器和交换机余下LAN端口和电脑相连，图所表示LAN3、LAN6、LAN7和LAN8和电脑相连。4. 假如需要扩展更多LAN端口，能够经过串连更多交换机来实现。路由器任意一个LAN端口连接交换机任意一个LAN端口，图所表示LAN3和LAN9相连。路由器和交换机余下LAN端口和电脑相连，图所表示LAN6、LAN7、LAN8、LAN10、LAN11和LAN12和电脑相连。5. 扩展LAN端口也可采取将路由器或交换机换为有更多LAN端口型号措施，如8LAN路由器、12LAN路由器、8LAN交换机和12LAN交换机等，这么也能节省LAN端口并增强网络稳定性。即使交换机也能经过连接交换机扩展LAN端口，不过这里提议全部交换机只连接路由器，不提议交换机连接交换机。假如条件许可，提议使用多端口路由器，尽可能降低交换机使用甚至不用。一是多台交换机没有一台交换机或不用交换机只用路由器划算，二是多台交换机连接路由器会浪费很多LAN端口，三是多台交换机会增加网络负担造成网速变慢，四是出于节能低碳和省电考虑。不管使用多少交换机，提议自连回路（图WAN和LAN1）和校园网（图LAN2）一直连接路由器，交换机只连接路由器LAN端口和电脑。路由器能够连接电脑LAN端口数量为：总数-交换机数量-2。最终提醒：使用多少和采取何种网络设备请依据具体网络环境选择并灵活连接。【配置】1. 以下面路由器配置过程为参考但不以此界面和步骤为标准（各品牌型号间差异巨大）。怎样打开路由器配置界面和进行具体配置请查看路由器说明书或咨询路由器生产、售后相关商家。假如还是不能进入配置界面，请先断开路由器上WAN端口到LAN端口环回线路连接，配置完成后再将其恢复。2. 打开路由器配置界面。点击进入“连接类型”。连接方法选择“静态IP”并点击“下一步”。3. “IP地址（10.10.3.204）”、“子网掩码（255.255.255.0）”和“ISP网关地址（10.10.3.1）”根据自己从网络管理中心申请到填写。填写完成以后点击“按次输入您DNS设定”。需要尤其说明是：此处IP地址其实能够不填写网络管理中心分配IP地址（绑定IP地址），填写同室其它任何一人IP地址皆可作为认证目标IP地址。比如说我账户绑定地址是10.10.3.206，和室友适用路由器，此处填写室友IP地址10.10.3.204，而真实认证时还是使用我帐户。能够经过此种方法躲避网络攻击和黑名单。不过请注意不要和正在使用IP相冲突。4. “DNS地址（202.196.64.1）”和“次级DNS地址（202.196.64.25）”根据自己从网络管理中心申请到填写。或填写其它有效DNS服务器地址（8.8.8.8和8.8.4.4）。5. 点击“MAC地址”，将“广域网（WAN端口）MAC地址”恢复初始值并统计一下初始MAC地址（08-10-74-A9-CE-6D）。假如不停开路由器上WAN端口到LAN端口环回线路连接无法进入到路由器配置界面，那么此处还需要修改MAC地址。为了避免冲突，提议大家不要随意修改，能够将尾段地址加一作为新地址，如AA-BB-CC-DD-EE-FF改为AA-BB-CC-DD-EF-00等。修改完成后，统计一下修改后WAN端口MAC地址，修改前初始MAC地址就不需要再统计了（我没修改还是08-10-74-A9-CE-6D）。6. 网络设备太多，又不会分配IP话，把IP自动分配（DHCP）功效打开即可。打开“局域网设置”。打开“DHCP服务器”，点击“启用”，其它设置项保持为系统默认即可。除此之外，需要统计一下IP地址池开始地址（192.168.2.2），下面要用到。7. 为了预防学校检测和屏蔽，需要设置一下路由器防火墙。打开非军事区（DMZ）功效。点击“非军事区”，输入上面统计IP地址池开始地址（192.168.2.2），勾选启用。8. 为了加紧网速和提升网络稳定性，假如路由器有自动端口映射（UPnP）话，能够考虑打开。点击“系统设定”，选择启用UPnP。9. 对于一些路由器使用过程中可能会出现速度比较缓慢情况，可能是因为产生了路由自环现象。这种现象产生原因是：一些设计破旧路由器采取了早期版本路由器协议，或配置静态路由有误，或动态路由算法设计不妥，或偶然（几率很小）出现计算路由错误。产生这种现象概率不大，产生这种概率路由器更是少之又少。我路由器运行良好、性能稳定，就没有出现这种问题，仅在此用以示范怎样处理这类问题。一个尝试是更新/升级路由器固件，因为路由器品牌型号不一而足，故在此不一一列举，具体可在互联网中搜索处理方案或咨询路由器生产、售后相关商家。另外一个简单有效可行处理措施需要路由器支持MAC地址过滤功效。假如你不知道使用此功效，或设置以后不能上网，请将其关闭。因为我路由器不含有此功效所以无法演示，请大家依据路由器说明书或自行探索。在WAN端口MAC地址过滤功效（注意不是无线MAC过滤）中将路由器WAN端口MAC地址（假如修改过则使用修改后）添加到严禁经过列表里即可，比如我是08-10-74-A9-CE-6D。10. 使用能登录校园网电脑登录校园网服务中心，将“用户MAC”改为上面路由器WAN端口MAC地址（假如修改过则使用修改后），比如我是08-10-74-A9-CE-6D。【安装】1. 安装WinPcap，下载“Kalimba Mento 认证用户端”解压并妥善保留。2. 运行Kalimba，打开“账户”，填写校园网账户名称、密码、校园网分配IP地址（10.10.3.206）、子网掩码（255.255.255.0）、网关（10.10.3.1）、DNS（202.196.64.1），路由器上实际使用IP地址（10.103.204），路由器WAN端MAC地址08-10-74-A9-CE-6D（也是在校园网服务中心绑定MAC），然后确定。3. 打开“设置”，认证方法改为私有组播，取得地址改为手动输入，动作超时改为10秒，维持间隔改为30秒，重连间隔改为0，关闭退出自动断开（便于切换运行 Kalimba机器），打开防御网络攻击（同时请关闭其它局域网防火墙或ARP防护软件），打开文件完整校验（发送模拟数据包欺骗服务器以防被查出），其它选项依据自己需要选择，出于方便考虑能够打开自动连接和自动隐藏。完成以后确定。4. 返回到主界面，选择网卡以后，点击“连接”。经过认证以后，路由器就连接上了校园网，而各用户机也就经过路由器连接上了校园网。5. 退出Kalimba，将已经配置好“Kalimba Mento 认证用户端”向每台准备用来进行认证电脑上复制一份，并全部安装上WinPcap。这么连带账户和设置全部能一并复制，不用每台电脑单独配置。6. 全部电脑和网络终端（如手机等无线设备）网络设置均改为IP和DNS自动获取（用来响应路由器DHCP配置）。【使用】1. 需要上网时打开上面配置好任意一台电脑，连接网络，打开Kalimba进行认证，确保认证成功，以后路由器便上网了，全部电脑和网络终端也就全部上网了。其它网络终端和设备（包含电脑）不用再开用户端只需连接网络即可上网。2. 当开着用户端电脑需要进行下线、关机等会引发网络断开操作时，应该遵照以下步骤平滑转移：正在运行Kalimba电脑直接关机/重启，或手动退出Kalimba；另外任意一台电脑在一分钟内打开Kalimba进行认证。3. 不提议同时在两台电脑上用同一个账户为同一个MAC地址进行认证，轻易被学校查出并遭到屏蔽。服务支持.tk联络作者.tk