Linux校园网使用锐捷上网三合一的版本

锐捷安全认证客户端使用说明学生宿舍使用锐捷安全认证客户端使用指导锐捷安全认证客户端SU3.22或SU3.50版适用于Windows xp、Windows2000、Windows2003、WindowsVista系统，其下载地址为信息网络中心网站 ，常用下载栏目中。

1、Linux系统及苹果机不能安装锐捷客户端。

2、请不要使用winMe系统，锐捷安全认证客户端软件与其不兼容。

3、不得擅自在电脑的操作系统中安装代理服务器，否则会出现认证被自动踢下线，无法正常使用。

4、要注意网线要使用标准的网线，标准网线做法如下：遵循 E I A - 5 6 8-B 标准，线序从左到右标准如下依次为：1 橙白2 橙3 绿白4 蓝5 蓝白6 绿7 棕白8 棕安装锐捷安全认证客户端SU3.22或SU3.50，请按以下步骤进行：1.在本机设置TCP/IP协议2.安装锐捷安全认证客户端SU3.22 或 SU3.503.重启计算机4.启动锐捷安全认证客户端，输入用户名，密码每一步的详细设置方法参考下面的说明：一、TCP/IP协议的设置二、锐捷安全认证客户端的安装三、认证上网四、请求认证五、重新认证六、关闭认证(断开连接)七、退出程序八、常见故障排除一． TCP/IP协议的设置在使用本网络时，首先打开控制面板，打开网络和拨号连接，双击本地连接打开连接状态：点击属性，打开属性窗口：选择Internet协议（TCP/IP）并双击打开TCP/IP属性窗口，按照下面图片设置：使用静态IP地址用户［部分办公区］其IP地址，子网掩码，默认网关以及DNS 都由网络中心指定，请到网络中心查看并领取自己的相关信息并参考下面的例子输入相应位置：例如：填写好在网络中心领取的打印单据上分配的IP地址、子网掩码、网关和DNS选中该选项选中该选项使用动态IP地址用户［学生寝室区及部分办公区］请将其IP地址、子网掩码、默认网关及DNS设置为自动获取，请参考下面的例子进行相应设置：例如：选中该项选中该项二．锐捷安全认证客户端的安装1、楼层网管处获取锐捷安全认证客户端软件。

教你破解校园锐捷限制，在宿舍建WIFI！相信很多学校都跟我们一样，采用的是锐捷认证的形式上网，登录一次锐捷之后，IP地址会绑定你的MAC地址。

这样做只是防止别人盗用IP来上网。

我在宿舍尝试过很多次，买过无线路由，但无论怎么样也不能通过无线路由共享出网络来供手机和手提使用。

在无数的尝试之后终于找到了一个能够通过台式机来共享出无线网络，供手机和手提使用。

-------------------------------------------------------------------------------首先要用到的设备是一个USB无线网卡。

（20块左右）然后台式机。

（废话来的）我这里使用的是windows 系统，至于XP我就没有尝试过了。

--------------------------------------------------------------------------------1、在台式端打开网络和共享中心可以在控制面板中打开，也可以在右下角的任务栏上打开。

2点击设置新的连接或网络3、设置无线临时（计算机到计算机）网络4、点击下一步5、设置用户名。

这个是很关键的一步！切记不能用密码认证！一定要使用无身份认证（开放式）如果设置了密码的话就无法将网络共享出来！如果你想保存这个网络的话，点击保存这个网络就OK了。

6、会出现一个《启用Inernet连接共享》的选项，由于我已经设置过了就没有这个对话框的弹出。

启用后就OK了。

7、找到右下角的任务栏，还是和第一步的选项是一样的，单击图标，如果出现了你设置的用户名名的话就表示你已经设置好了这个网络。

8、选择你的无线网络→属性。

9、双击（TCP/IPV4）你可以之行设置一个IP地址，也可以照着我的来设置。

子掩网码设置为跟我的一样！其他的不用理。

10、进入网络和共享中心→适配器设置→本地链接，然后右击属性。

选择共→在允许其他XX前面打钩。

11、点击确定，如果出现了一个对话框说什么Internet连接共享启用时.... 选择是。

Ubuntu/archlinux校园网锐捷认证（使用xrgsu）首先，这是本人于2009年4月17日在吓大测试的；具体可用的学校，可以问后面回帖的坛友..其次，这个是用于低版本锐捷的，具体可查看/；第三，不是所有学校都可以在ubuntu（linux）下上网的，这与锐捷设定有关，当然，这个比较少；第四，本人的qq群是95021957，实在没搞定就加群吧，顺便做下广告..第五，后文中除特殊注明，#后面的都是注释，解释，补充。

第六．请使用者务必看清楚注释内容。

第七，在Archlinux下的锐捷认证过程附于文末。

Ubuntu用户可以参考。

下面是认证需要做的：1、下载：libpcap.so.0.6.2 libstdc++.so.5 myxrgsu （即xrgsu）三个文件下载地址：/viewtopic.php?f=77&t=196389&p=1235327 二楼2、拷贝工作：假设你把文件放在桌面上，你的用户名是username；下面打开终端：（终端在附件里terminal）sudo cp /home/username/桌面（Desktop）/libpcap.so.0.6.2 /libsudo cp /home/username/桌面（Desktop）/libstdc++.so.5 /libsudo cp /home/username/桌面（Desktop）/myxrgsu /bin# 桌面（desktop）根据具体情况选择其一，可以右键点击文件，查看属性得知# /home/username/桌面（Desktop）其实就是文件路径3、配置ipv4；DNS；DNS suffix；ip#请现在windows下获取；具体方法= Ctrl+R，输入cmd，ENTER，然后在出现的界面中输入ipconfig /all#打开：系统-----首选项--------Network Connections –下面看图：图1图2图3 可不必设置，按默认即可图4 默认图5 需要设置——请看下图6 请参照前面一幅图，对比，要输入的内容为——address加入ip，netmask加入子网掩码，gateway输入网关，DNS servers输入DNS服务器，（数字）Search domains 输入搜索域，看起来类似于网址先不急着apply，继续设置routes（路由）图7 一个例子——下面继续设置Routes…请不要急着apply，虽然不要紧8点击routes...之后出现图中窗口，点击add，添加，安装前面图片中添加的内容添加即可。

一、需要用到的软件：1.xrgsu(Linu x版的锐捷)2.libstdc++5_3.3.6-20_i386.deb3.libpcap0.8_1.1.1-2_i386.deb4.gcc-3.3-base_3.3.6-10_i386.dbe二、操作系统：Ubuntu10.10(32位)三、1.由于开机可选择操作系统，即Windows 7和Ubuntu，所以本文的一切操作都是在Ubuntu下进行的。

2.另外文中部分操作会提示输入密码，请输入您设置的系统管理员密码。

四、操作步骤：1.下载上述4个软件，双击安装其中的第2、3、4号软件，即libstd c++5_3.3.6-20_i386.deb和libpcap0.8_1.1.1-2_i386.deb还有gcc-3.3-base_3.3.6-10_i386。

可能安装某个软件时会出现已经安装提示，请确保重新安装。

2.按下Alt+F2键，在调出的对话框中输入g ksu。

在随之开启的管理员运行对话框中输入nautilus。

调出root专用文件管理器，复制下载的1号软件xrgsu，到文件系统/usr/l ocal/bin中。

3.打开终端，输入命令：sudo ln-s /usr/lib/libpcap.so.0.8（空格）/usr/lib/libpcap.so.0.6.2(回车)sudo chmod 744 /usr/local/bin/xrgsu（回车）随后按照提示输入y后回车。

4.运行锐捷for Linux：直接在终端中输入：sudo xrgsu（回车）5.进入配置阶段，按照如图所示的方法逐行输入：a.please input your u ser name:软件请求输入认证用户名b.please input your pass word:软件请求输入认证密码e DH CP,1-Use,0-UnUse(Default: 0):1如果操作系统使用了DHCP获得动态地址，请选择1，否则请选择0e default auth parameter,0-Use 1-UnUse(Default: 0):0是否使用默认的参数进行认证，选择0将使用默认的参数进行认证，后面将不会出现e、f、g、h.e.please input Eap-s tart Timeout(Default: 30s):30请输入Eap-start报文的超时时间，单位为秒f.please input Eap-response Timeout(Default: 30s):30请输入Eap-Respon se报文的超时时间，单位为秒g.please input Eap-packe t resend Time(Default: 3):3请输入报文的重传次数e Red-Giant private MAC? 1-Use,0-UnUse(Default: 1):1是否使用星网锐捷的私有组播地址进行认证，选择0将不使用，这时软件使用802.1x标准组播地址进行认证。

1是windows下m entohus ttool抓包。

windows系统下已安装锐捷并能上网，在查看ip、网关等，记录下来。

网上下载m entohus ttool，并下载较新的mentohus t***.rpm文件。

退出锐捷，安装m entohus ttool，打开，抓包。

过程中会打开锐捷输入账号密码，会生成个**.m pf 文件。

2将**.m pf文件和m entohus t**.rpm文件copy到opens use中，root用户安装m entohus t**.rpm。

将**.m pf放在／etc下。

在／etc下找到m entohus t.conf，打开。

输入账号、密码、eth0、DNS等，datafile这项输入／etc／**.m pf。

不会的空着，保存。

3ok，终端输m entohus t。

认证成功。

首先一点：我所在学校是安徽工业大学锐捷版本是3.51.直接在此网站/p/mentohust/downloads/list下载最新的mentohust我下载的是mentohust-0.3.4-1.fc13.i686.rpm（没有针对SUSE用户的所以就下了此版本）2.rpm直接双击安装（哦，不是双击是单击,11.3默认KDE桌面是单击操作）,然后在终端上运行：CODE:sudo mentohust首次运行会要求你输入初始设置包括选择网卡，用户名，密码，以及所在学校的锐捷设置。

3初始设置后问题开始出现了,不能上网。

:0w223dc 于是我转战各大论坛发帖问跪求啥的。

(5ty( 最后我开始看作者给的说明就是rpm包里的doc，做了如下操作：CODE:sudo mkdir /etc/mentohustsudo cp ./8021x.exe /etc/mentohustsudo cp ./W32N55.dll /etc/mentohust结果还是不行。

提示不是系统管理员指定的版本。

于是我又开始里无数边的GG。

Linux 连接校园网南校区宿舍南校区 10 月 27 日起进行客户端升级，11 月 1 日起停止使用 3.95 版锐捷客户端 日起进行客户端升级，政策问题南校区的 Linux 用户一直饱受上网认证的困扰，尤其在 2010 年秋季之后，有关部门禁止 Linux 系统 用户接入校园网，经过长期交涉和校园网升级，Linux 和 Mac 用户都已得到有关部门支持。

认证客户端请不要怕跑腿， 先带着你的 学生证 学生证,MAC 地址 此前使用的 IP 地址 去自己楼的网管那里登记， 地址,此前使用的 等网管 回复后，会将你的帐号加入 Linux 用户组，给你分配一个静态 IP 地址，并将认证客户端拷贝给你。

将客户端 xrgsu 复制到 /usr/bin 下，这里需要 root 权限。

这份认证客户端已经很有历史了，需要一 些老的依赖库。

下载 /extra/xrgsu_lib.zip ，解压到 /usr/lib 下即可。

配置上网设置静态 IP假设你是普通用户， 那么你应该在使用 NetworkManager， 也就是屏幕右上角那个网络的图标， 单击它，选择使用静态 IP 地址，将网管给你的信息填入即可。

你可以看下一节了。

如果你想使用命令行设置网络，那么你应该先停止 NetworkManager，否则它会在你想不到的 时候自动改掉你设好的网络。

对于 Ubuntu 等 Debian 系：/etc/init.d/network-manager stop就可以了。

现在，折腾吧～ 假设网管给你分配的静态 IP 地址是 222.25.253.2 ，那么你所在网段的网关就是 222.25.253.254 ，假 设你的网卡是 eth0sudo ip link set dev eth0 up #启动网卡 sudo ip addr add 222.25.253.2/24 dev eth0 #设置 IP 地址 sudo ip route add default via 222.25.253.254 dev eth0 #设置 网关还要设置一下 DNSsudo gedit /etc/resolv.conf加入：nameserver 8.8.8.8认证首先请关掉你的无线网卡sudo ip link set dev wlan0 down认证：sudo xrgsu -a XRGSupplicant 1.1.1 Ruijie Network CopyRight 2004-2005 Please input your user name:01081209 Please input your password: Use DHCP,1-Use,0-UnUse(Default: 0):0 You have 2 Nic: 0. eth0 Desc: (null) 1. wlan0 Desc: (null) Please select which NIC will be used(0-3,Default:0)0 Use default auth parameter,0-Use 1-UnUse(Default: 0):0接下来应该就能看到认证成功了。

使用锐捷客户端的校园网电脑如何转化成无线路由尽享免费WIFI攻略2012-01-06 14:00:05|默认分类网络时代，就算有再好的机器在手，如果没有好的网络也会让功能大打折扣，所以WIFI就变得十分重要了。

特别是在我的学校坑爹的北区宿舍，坑爹的信号。

能够在宿舍里面用WIFI无疑是对老呆在阳台外的手机们的福音但目前在部分高校（包括我在读的大学）内的校园网采用的是锐捷或其他种类的认证客户端，这类客户端有一个弊处就是不允许多网卡同时运行，一连就悲催的说断开就是说不允许链接外网，让其他可以链接WIFI的机械享受已经链接的网络~不过想想也对，如果都可以链，那么一个宿舍就只要交一个人的网费为了解决这个问题，我从网上搜集了一些资料，发现方法不少，这里为大家介绍其中的一种自己正在用的，并附上图文。

OK马上进入正题，首先要说明我正在用的是WIN7，和如上图这个版本的锐捷，其他系统和版本下这个方法能否适用尚不清楚~所以各位操作之前谨慎，有朋友反映锐捷4.22系唔可以既!改代码以后佢会话你用左其他版本所以连唔上导致要重装。

其实解决锐捷这个问题的方法不少。

可以下载替代的客户端不过稳定性会有一点问题，当然有代码基础的朋友可以直接写指令，不过对于我这种零技术零基础的网民来说有一点难度，也不够可观直接。

所以我选取了直接修改软件代码的方法，首先下载好下面的这个软件UltraEdit 直接百度或者CLICK入/softdown/7752_2.htm就OK然后是选择WIFI发射的软件，当然其实你可以直接开启WIN7中自带的网络和共享中心，里面的无线设置也可以使用。

不过我本人选用的是Connectify 一个相当直观好用的无线发射软件，推荐给各位。

下载网址：/download/64812.htmlOK那么吧所有要准备的软件弄好之后就可以开始操作。

步骤：1、关闭锐捷客户端的链接，开启UltraEdit，打开文件8021x.exe 默认的地址应该是"C:\Program Files\锐捷网络\Ruijie Supplicant\RuijieSupplicant.exe" 不过要视乎你安装在了哪个盘中。

如果你们是通过802.1X上校园网的话可以参看下面部分：
下载下面的附件，然后解压（这里假设你解压的文件夹是的802.1x），
code:
#su
password:
#cd 802.1x
#./pre.ps(或者ps pre.ps)
#linux1x -c (这里是配置你的客户端，一定要注意的是你们学校的网络支持
广播还是多播，建议选择广播，然后多播那里就选NO了，还有就是要选动态IP，相信你懂英语的，自己看看就知道)
#linux1x -d (这里要输入你校园网的账号密码了)
这样当你看到成功信息后就可以上你们的校园网了。

PS：下次进入系统是直接linux1x就可以连校园网了，另外
这里的linux1x的1是数字的“1”，不是字母“l”哦！。

港湾校园网LINUX下认证上网的方法（fedora 5 ，ubuntu 6.06通过）(转) fedora, LINUX, ubuntu, 校园网, 港湾我正在ubuntu下面发贴, 港湾网络,请使用xsupplicant 1.0.1 并安装openssl 0.97版本安装方法:其实就是一般软件的安装方法而已，主要是装好后出了问题时知道怎么处理就行了。

1\下载安装包xsupplicant 1.0.1openssl 0.97 （有多个版本比如0.97f 0.97g，应该都可以）可以选择官方tar.gz 包,我没装。

不过你最好下一个来，里面有个文件一会用它，比较方便，省得出错后，着急。

也可以用deb包 ,可以到官方网站的包搜索服务找到。

debian 或ubuntu的都可以用。

//（或者用下载redhat 的rpm包，然后用命令转换）代码:alien -d *.rpm推荐用deb 包2\安装它们代码:dpkg -i *.deb3\设置它。

官方1.01版本的tar.gz 包的etc目录下面有个文件xsupplicant.conf 把它解出来，放到系统的/etc/xsupplicant/下面，（我的ubuntu是这里，有的系统可能是/etc/）代码:vi /etc/xsupplicant/xsupplicant.conf更改你的用户名和密码。

一共只有三个地方。

代码:identity = <BEGIN_ID>namename<END_ID>这里的namename 改为你的认证用户名。

代码:eap-md5 {username = <BEGIN_UNAME>namename<END_UNAME>password = <BEGIN_PASS>passwdpasswd<END_PASS>}eap-md5 部分里加入用户名和密码来个例子引用:代码:identity = <BEGIN_ID>xiaoming<END_ID>代码:eap-md5 {username = <BEGIN_UNAME>xiaoming<END_UNAME>password = <BEGIN_PASS>123456<END_PASS>}3\使用它。

锐捷和L2TP双重认证模式上网[网络知识]操作系统：ubuntu 9.04所需软件：myxrgsu(锐捷客户端) 、xl2tpd、expect、tcl8.4大部分的学校使用的是校园网，基本使用锐捷认证就可以连接互联网。

现在越来越多的学校使用锐捷和L2TP双重认证模式。

这里我先介绍下L2TP协议，便于对后文的配置有个大概的了解。

L2TP （Layer Two Tunneling Protocol，第二层通道协议）是VPDN（虚拟专用拨号网络）技术的一种，专门用来进行第二层数据的通道传送，即将第二层数据单元，如点到点协议（PPP）数据单元，封装在IP或UDP载荷内，以顺利通过包交换网络（如Internet），抵达目的地。

L2TP本质上是一种隧道传输协议，它使用两种类型的消息：控制消息和数据隧道消息。

控制消息负责创建、维护及终止L2TP隧道，而数据隧道消息则负责用户数据的真正传输。

L2TP支持标准的安全特性CHAP和PAP，可以进行用户身份认证。

在安全性考虑上，L2TP仅定义了控制消息的加密传输方式，对传输中的数据并不加密。

值得注意的是，L2TP不对隧道传输中的数据进行加密，从而没法保证数据传输过程中的安全。

因此L2TP常和IPsec结合使用，先使用L2TP封装第二层数据，再使用IPsec封装对数据进行加密和提供完整性保护，由此保证通信数据安全传送到目的地。

l2tp和pptp协议的异同：PPTP（电信的另一种协议）和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。

尽管两个协议非常相似，但是仍存在以下几方面的不同：1.PPTP要求互联网络为IP网络。

L2TP只要求隧道媒介提供面向数据包的点对点的连接。

L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。

2.PPTP只能在两端点间建立单一隧道。

L2TP支持在两端点间使用多隧道。

在进行以下操作之前，请先获得Root权限，具体步骤请参考论坛帖子。

第一步：先利用WinScp软件连接路由器，用户名为root，密码是你路由器的管理密码，然后把mentohust客户端上传到路由器的一个目录下，例如/usr/sbin/，然后打开Putty软件，连接到路由器，用户名和密码与WinScp用的是一样的，执行以下命令给mentohust客户端加上运行权限上传客户端文件：运行命令，加上运行权限：第二步：配置mentohust客户端这一步的配置过程因学校不同而存在差异，因为不同学校的网络环境与认证要求不同，请根据自身情况调整我所在的学校用的是标准锐捷认证，静态IP，客户端Mac绑定，客户端版本4.31开始设置：先打开路由器的web管理页面，在路由设置-互联网设置里选择联网方式，我选静态ip，填写好网络参数并保存：由于学校有Mac绑定，所以需要更改Wan口的Mac，首先，我们先查看本机的Mac（这里的Mac是你第一次使用校园网的那台设备的Mac，我第一次用的是这台电脑，所以要把路由器的Mac改成这台电脑的网卡的），依次点击开始-运行-输入cmd-输入命令ipconfig /all,显示的信息如图所示，找到有线网卡，记下它的Mac。

然后打开WinScp，找到/etc/config/network文件并打开，把红框里面的Mac改成刚刚记下来的Mac并记住接口的名称，这里是eth2.2，改好之后保存文件。

这时，我们开始在Putty里设置mentohust：打开putty，在根目录下输入mentohust，就能看到mentohust的欢迎信息了：这里选择好网卡，刚才wan的接口名是eth2.2，所以，网卡我们选5，直接输入5并按回车就可以，然后就是填写用户名和密码，然后按下回车，这时候可能无法拨号成功，因为我们还没有修改mentohust的配置文件，mentohust的配置文件是/etc/mentohust.conf，修改相关信息，然后保存：mentohust的参数设置在百度上已经有很多教程了，楼主在这里就不再赘述了。

校园网锐捷能连上但是网页打不开解决方法换了部有WIFI的手机后，寝室锐捷上网已经供不应求了。

（无论是网速还是它的限制性），下面教大家在 WIN 7环境下实现WIFI共享让带WIFI功能的手机，pad和笔记本都能连上网。

首先介绍一下我笔记本（台式机需要买个无线设备）电脑的配置以及锐捷的版本。

WIN 7 64位家庭高级版（32位和64位在这个问题上都一样）锐捷：（其他版本的操作原理都一样）由于锐捷有IP 限制，在实现WIFI共享前。

我们需要先修改一下锐捷的参数（即网上说的破解！），这一步建议自己修改，最好不要下载破解版锐捷，病毒什么的不说，版本号也不一定对的上……建议下载一个文档编辑器：（上面可以编写C++。

C语言，JAVA等语言，学生，编程人员一般都用得着，到官网下就可以了，然后上网找一下注册机。

是个不错的软件）现在开始修改参数：打开锐捷的安装目录，找到8021x.exe右键点击，选择用UltraEdit（上面建议的那个软件）打开。

查找60EA00006A06,然后把60EA00006A06改成60EA FFFF6A06 即把锐捷检核IP的时间从60秒改到48天，最后保存就行了。

这一步就是所谓的破解锐捷！~接下来就要看看你的笔记本网卡支不支持此应用了，方法如下：已管理员模式运行CMD 输入命令行netsh wlan show drive如果支持会显示为是。

（我Y450当时显示的是不支持，后来更新无线网卡的最新驱动之后把网卡都打开之后就支持了，所以不要灰心，下载一个驱动人生2010把你网卡的驱动都更新了吧。

）2.下面就搭建承载网络输入netsh wlan set hostednetworkmode =allow ssid=你想用的名称（比如hjq）key=你想用的密码（比如xxxxxxxx密码8位）提示承载网络设置成功（如下图）3.此时在网络和共享中心的更改适配器设置里面可以看到一个多的虚拟网卡“无线网络连接2”Microsoft Virtual WiFi Miniport Adapter.（然后把它重命名为：虚拟WiFi（可以跳过此步~））这时在本地连接的网卡属性里面选择共享，下拉菜单选择虚拟WiFi ，然后选择共享，两个对勾都点上。

锐捷校园网解决方案导言校园网作为学校网络基础设施中的重要组成部分，对学生的学习、教学、科研等方面起着关键性的作用。

而锐捷校园网解决方案则是针对学校网络需求而设计的综合解决方案，提供了稳定、高效、安全、智能的网络服务，满足校园网运营商的需求。

一、解决方案概述锐捷校园网解决方案基于锐捷网络设备和软件开发平台，通过对校园网结构进行优化和网络资源调配，实现了多个方面的功能，包括流量控制、安全管理、用户认证、智能分流等。

二、流量控制流量控制是校园网运营商管理网络资源的重要手段之一。

锐捷校园网解决方案通过支持流量限速、流量分级等功能，能够实现对不同用户、不同应用的流量进行精细化管理。

从而确保学校网络的公平性和高效性。

1. 流量限速通过对不同用户的带宽进行限制，校园网运营商可以确保网络带宽资源的公平分配，避免个别用户占用过多带宽造成其他用户访问速度缓慢。

2. 流量分级校园网中存在着不同等级的用户，如学生、教师、管理人员等，他们对网络资源的需求也不尽相同。

锐捷校园网解决方案支持将不同用户划分为不同的流量等级，并设置不同的带宽限制，从而满足不同用户群体的网络需求。

三、安全管理网络安全事关学校信息的保密性和学生个人隐私的保护。

锐捷校园网解决方案提供了多种安全管理机制，确保学校网络的安全性。

1. 防火墙功能锐捷校园网解决方案通过内建的防火墙功能，对传入、传出的流量进行审查，防止来自外部的未经授权的访问。

同时，锐捷校园网解决方案还提供了应用层和应用协议的过滤机制，进一步加强网络的安全性。

2. 网络访问控制通过锐捷校园网解决方案提供的网络访问控制功能，校园网运营商可以限制用户对特定网站或特定协议的访问。

从而保护学生的上网安全，防止不良信息的传播。

四、用户认证为了确保校园网使用者的身份合法、账号安全，锐捷校园网解决方案提供了多种用户认证机制。

1. 账号密码认证基于账号密码的认证方式是最常见的认证方式之一。

锐捷校园网解决方案支持通过账号密码进行认证，确保每个用户连接校园网时都需要进行身份验证。

校园锐捷客户端上网环境下虚拟机共享上网的解决方案
关于之前有发表一个转载的在校园锐捷客户端上网环境下虚拟机共享上网的解决方案，通过个人实践，我觉得还是太烦了，没有必要如此做，
于是实践了一次，发现还是有很多方法可以实现的！
比如方法一：
（实验环境：VM下，安装了VMtools，有两个虚拟网卡VM1，VM8）我是在Linux 中实现的，具体为：
前提有说，装好了VMtools，鼠标可以自由切换在Xp 和Linux 中，
那么开始设置第一步：把VM中的网络连接设置为NAT，在Linux 中设置iP为自动获取，返回到VM8虚拟网卡中也设置IP为自动获取，前提Linux中要重启网卡一次，如果不能激活，那么重新设置或者重新安装VMtools，安装VMtools的方法网络上有，这里就不多说了！！
方法二：
实现前提不变，但是不能实现上述的方法时，可以让真实网卡共享上网，当然会带来一些网络安全问题，但是在学校局域网中还是相对不会特别危险，
方式：
在本地连接——>属性——》高级中有一个允许其他用户通过此计算机……即共享上网，下面有一个选项打钩——》选择VM8虚拟网卡，一般情况下VM8 会有一个默认的IP地址假设是192.168.0.1，那么我们不去改变这个iP，回到Linux 中的network 设置它的ip地址为192.168.0.2 这里192.168.0是要求一样，最后一位不同即可！注意下一步！！设置DNS的时候，要把NDS设置为192.168.0.1 ，这样保存后重启Linux中的网卡，应该是可以ping通主机中的192.168.0.1地址，而且可以从XP中访问Linux。

解决VMWARE虚拟机与锐捷冲突，不能上网的问题相信很多在大学的同学上网之前都需要连锐捷，才能上网，如果安装VMware 的虚拟机设备管理器会多出两块网卡，此时锐捷就会掉线，然后提示网卡冲突。

之前在网上试了很多方法，大多是讲桥接和NAT的连接方式，本人的机子是行不通，近期有人告诉我个方法，我试了，可以上网了，所以来和大家分享下。

大家一起交流交流，想喷人的请绕道。

现在我们就进入正题吧，1.既然锐捷会冲突，那我们就不用锐捷，用锐捷、赛尔认证的MentoHUST，至于版本网上自己找吧，我这边用的是MentoHUST 2009Beta版。

2.安装之前我们先下载WinPcap，最好是最新版的。

3.接下来是安装Mentohust,Win7安装这个程序，要右键点击，点“管理员身份运行”然后跟着提示安装完。

4.启动Mentohust，填上学校给的用户名和密码，选择正确的网卡。

（如果找不到网卡的话，载个最新版的winpcap试试。

）5.登上后，连上宽带，启动VMware,在设置里的network adapter 选择VMNET8(可以试着选择其他的试试)。

6.现在看看你的虚拟机能上网不？我到了这边是还不行啦，因为我的虚拟机被我搞得不成人样。

接着关闭虚拟机，在窗口上面的Edit里找到virtual network editor 选择vmnet8 点击窗口左下角的restore default,这需要一段时间，等搞定后，再启动你的虚拟机，看下能不能上网。

7.有些人可能会问，设备管理器里多出来的2块网卡对虚拟机上网是不是有影响，本人实验过了，没影响，所以大家可以把它们禁用掉。

8.有问题可以加qq:282011607提示：小提示：1、建议不要单独安装WinPcap，而直接使用本程序附带的，因为单独安装会开启两个服务，其中一个服务根本用不上，却较占资源。

3、如果将客户端设为了开机自动运行，却发现要等很久才看到程序界面，而在任务管理器中发现程序其实早就启动了，请打开注册表键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NPF]，并将键值Start 设为2。

校园网锐捷网络交换机的配置命令集锐捷网络交换机的配置命令集>Enable 进入特权模式#ExIT 返回上一级操作模式#End 返回到特权模式#write memory 或copy running-config startup-config 保存配置文件#del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat 删除Vlan配置信息（交换机）#Configure terminal 进入全局配置模式(config)# hostname switchA 配置设备名称为switchA(config)#banner motd & 配置每日提示信息&为终止符(config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为starLevel 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息#show running-config 查看当前生效的配置信息#show interface fastethernet 0/3 查看F0/3端口信息#show interface serial 1/2 查看S1/2端口信息#show interface 查看所有端口信息#show ip interface brief 以简洁方式汇总查看所有端口信息#show ip interface 查看所有端口信息#show version 查看版本信息#show mac-address-table 查看交换机当前MAC地址表信息#show running-config 查看当前生效的配置信息#show vlan 查看所有VLAN信息#show vlan id 10 查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1)#show aggregateport 1 summary 查看聚合端口AG1的信息#show spanning-tree 查看生成树配置信息#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态#show port-security 查看交换机的端口安全配置信息#show port-security address 查看地址安全绑定配置信息#show ip access-lists listname 查看名为listname的列表的配置信息#show access-lists端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto (config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN(config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan可选模式为access , trunk(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建(config)# interface aggregateport 1 创建聚合接口AG1(config-if)# switchport mode trunk 配置并保证AG1为trunk 模式(config)#int f0/23-24(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中生成树(config)#spanning-tree 开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为stp可选模式stp , rstp , mstp(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。