锐捷 L2TP大学校园网络安装方法

Windows 7 设置1.开始菜单-控制面板2.查看网络状态和任务3.设置新的连接和网络4.连接到工作区5.连接到工作区6.输入服务器地址7.输入帐号与拨号密码8.不连接,点击跳过.9.点击关闭10.右下角任务栏”网络”列表中右键修改VPN属性11.类型选择PPTP,数据加密为”可选加密” ,开始拨号12.L2TP设置类型选择使用IPSEC的2层隧道协议,高级设置中输入预共享密钥,数据加密为”可选加密”如果选择使用预共享密钥作身份认证，那密钥为： passwordWindows XP连接设置按照以下步骤配置Windows XP 计算机，使其成为L2TP 客户端。

1. 配置L2TP 拨号连接：1）进入Windows XP 的“开始” “设置” “控制面板”，选择“切换到分类视图”。

2）选择“网络和Internet 连接”。

3）选择“建立一个您的工作位置的网络连接”。

4）选择“虚拟专用网络连接”，单击“下一步”。

5）为连接输入一个名字为“l2tp”，单击“下一步”。

6）选择“不拨此初始连接”，单击“下一步”。

7）输入准备连接的L2TP 服务器的IP 地址“202.101.35.218”，单击“下一步”。

8）单击“完成”。

9）双击“l2tp”连接，在l2tp 连接窗口，单击“属性”。

10）选择“安全”属性页，选择“高级（自定义设置）”，单击“设置”。

11）在“数据加密”中选择“可选加密（没有加密也可以连接）”。

12）在“允许这些协议”选中“不加密的密码（PAP）”、“质询握手身份验证协议（CHAP）”、“Microsoft CHAP（MS-CHAP）”，单击“确定”。

13）选择“网络”属性页面，在“VPN 类型”选择“L2TP IPSec VPN”。

14）确认“Internet 协议（TCP/IP）”被选中。

15）确认“NWLink IPX/SPX/NetBIOS Compatible Transport Prococol”、“微软网络文件和打印共享”、“微软网络客户”协议没有被选中。

校园网用户采用Ｌ２ＴＰ接入Ｉｎｔｅｒｎｅｔ作者：郑民张伟胜杨广辉来源：《中国教育信息化·高教职教》2009年第07期摘要:本文分析了目前常见的校园网接入Internet方案的利弊。

既要引入运营商成熟的管理和技术,又要保留校园网原有的三层网络结构,校园网作为一个接入服务的提供者,采用L2TP为ISP提供用户接入服务能够有效地解决这一矛盾。

关键词:校园网 L2TP Internet接入中图分类号:TP393.18 文献标识码:B 文章编号:1673-8454(2009)13-0014-03一、引言常见的校园网运营或由学校购买运营商出口带宽,为学生提供认证和计费服务,或直接由运营商负责网络管理和运营。

本文提出了校园网用户采用L2TP(Layer Two Tunneling Protocol,二层隧道协议)方式接入Internet,校园网保持自治,同时由运营商提供认证计费以及流量控制的技术方案。

自治可以保持校园网的传统三层结构,有利于学校网络和信息部门进一步建设和普及校园的网络应用,有利于师生网络之间的互联互通和资源共享。

运营商的优势在于他们的认证计费平台和网络服务质量的保证都已非常成熟和稳定,能够为师生提供专业的宽带接入服务。

两者结合可以使学校的网络和信息部门从为师生提供Internet接入服务的工作中解放出来,专注于学校的信息化建设和网络技术的研究。

另外,也可以为学校节省认证计费平台和专业流量控制设备的投资。

二、常见校园网Internet接入方式分析1.PPPOE+QINQ学生用户VLAN隔离,通过QINQ(通过在以太帧中堆叠两个802.1Q包头的技术)可以复用有限的VLAN号。

同时,学生用户VLAN隔离也能够避免大量用户同时上线时产生的广播流量(PPPOE协议中的PADI广播报文)。

该技术的方案优势在于电信等运营商有非常成熟稳定的部署管理经验及产品应用,能够为单个用户提供可靠的宽带接入服务。

校园网认证客户端使用说明书第一部分、安装指南该部分主要介绍了RG-Supplicant认证客户端的软硬件配置要求，安装过程的详细步骤，以及需要注意的事项。

RG-Supplicant软件安装说明一、硬件和操作系统要求下表说明安装RG-Supplicant 认证客户端的硬件和操作系统要求。

注：windows98se、windowsME操作系统已经不再支持。

二、安装文件清单Su 3.63：Ruijie Supplicant 3.63_0219.exe注：Su 3.63适用于普通802.1x认证环境，也同样适用于GSN环境。

三、安装过程1、运行安装程序目录下的RG-Supplicant安装文件启动安装程序。

出现如图1.1的安装界面。

图1.12、在下拉列表中选择安装语言，以下以选择“中文”为例，说明如何安装；点击“下一步”，出现如图1.2界面。

图1.23、按“下一步”，出现如图1.3界面。

图1.34、阅读用户协议后，如您接受此协议，请按“是”继续安装，选择“否”将退出本安装程序。

按“是”后出现如图1.4界面。

图1.4在图1.4中的界面中，您可以指定您所希望的安装路径进行安装。

推荐使用默认路径进行安装。

5、指定安装路径后，按“下一步”继续安装。

出现如图1.5界面。

图1.5在图1.5中的界面中，您可以指定您所希望的开始菜单中的程序文件夹名称进行安装。

推荐使用默认文件夹名称进行安装。

6、指定程序文件夹名称后，按“下一步”继续安装。

出现如图1.6界面。

图1.67、点击“完成”，至此锐捷认证客户端安装完成。

重启操作系统后，双击桌面的快捷方式即可开始认证。

第二部分、使用指南该部分主要介绍了在使用RG-Supplicant认证客户端进行认证前如何进行系统配置，如何进行认证，以及需要注意的事项。

RG-Supplicant软件使用说明如何使用锐捷认证客户端进行认证？请注意：必须在管理员权限下安装锐捷认证客户端软件。

下面我们将以在管理员权限下运行锐捷认证客户端软件为例来说明如何使用本软件。

办公区和宿舍楼上网流程一、到教育技术中心申请IP地址和拨号上网用户名。

二、连接网线（房间内标有“TO”标签的信息插座均可）三、设置IP地址（1）右键点击桌面“网上邻居”→属性，在弹出的窗口中，右键点击“本地连接”（如有多个本地连接，请选择你所使用的网卡）→属性，出现如图1.1所示。

图1.1（2）双击图1.1中红圈中的“Internet协议（TCP/IP）”，出现图1.2界面。

图1.2（3）选中“使用下面的IP地址”，输入由教育技术中心提供的IP地址，例如图1.3所示。

点击“确定”后，图1.3窗口关闭，再单击图1.1“确定”之后，即可。

图1.3四、下载并安装锐捷上网客户端（1）到学院网站主页/下载“锐捷客户端”，如图3.1所示图3.1（2）下载完成之后，双击图标，出现如图3.2的安装界面。

图3.2（3）点“确定”，出现如图3.3界面。

图3.3（4）按“下一步”，出现如图3.4界面。

图3.4（5）阅读用户协议，按“是”继续安装，否则将退出本次安装程序。

按“是”后出现图3.5界面。

图3.5（6）可以点击“浏览”更改安装路径，如不更改，直接点击“下一步”继续安装。

出现如图3.6界面。

图3.6（7）直接点击“下一步”继续，将出现如图3.7界面。

图3.7（8）安装结束后按“完成”，则锐捷客户端安装完成，按提示重新启动计算机。

（9）双击桌面上图标，弹出如图3.8界面，输入向现代教育中心申请的拨号上网用户名，密码默认和用户名一致（注意区分大小写）。

网卡选择设置有IP地址的那张网卡。

图3.8（10）设置开机自动拨号功能。

用户名和密码输入之后，单击图3.8界面中的“设置”，弹出如图3.9界面。

图3.9点击“用户参数设置”，将“保存密码、启动软件后自动认证、开机后自动运行”3个勾都勾上，点确定之后，则电脑开机之后可以自动拨号。

如图3.10。

图3.10锐捷网络认证客户端使用过程常见故障处理汇总1、现象：认证失败，用户名不存在或密码错误！解决办法：检查用户名和密码是否输错，注意区分大小写和小键盘是否打开。

校园天翼宽带L2TP客户端使用说明中国电信2012-02-09注意:本客户端支持XP以及更高版本操作系统，WIN98,WIN2000操作系统，本客户端无法支持。

基本操作上线输入用户名和密码，点击【上线】接口完成认证。

下线点击【下线】按钮，即可完成下线。

关于自动升级客户端认证成功后，如果发现有新版本可用，将会提示您进行升级。

强力推荐您执行此操作。

这对您的程序稳定性会有提高。

查看版本在程序左上角的菜单中，点击右键，选择【关于】可查看程序版本。

驱动修复安装如果程序启动，提示“找不到所需的驱动”您可做如下操作：一、常规修复卸载客户端，并重新启动计算机。

然后重新安装客户端。

二、使用修复程序如果安装步骤一执行后，还是提示“找不到所需的驱动”。

您可进行如下步骤进行修复安装。

注意：使用该步骤的前提是，客户端安装完毕，提示“找不到绑定的网卡”.且没有执行客户端的卸载操作。

此种情况下，客户端的安装文件是完整的，否则无法完成修复。

好吧，检验您动手能力的机会到了，Let’s Go。

1、进入程序的安装目录，运行【L2tp驱动修复工具】（程序的安装菜单中，也能找到它）。

2、在程序主界面中，并点击【卸载驱动】按钮，进行卸载（见图一）。

卸载完毕后，请重新启动计算机。

3、重启完毕后，从安装菜单运行【L2tp驱动修复工具】，点击主界面中【安装驱动】按钮（见图一）4、在弹出协议选择窗口中，点击【从磁盘安装】按钮（见图二）。

5、在弹出的窗口中，点击【浏览】按钮(见图三)，选择windows/system32目录下的Netsf.INF文件(见图四)如果您是64 位系统，该文件在C:\SINF文件夹下6、在弹出的窗口中，点击【确定】，完成安装（见图五）。

如果您按照本方法操作完毕，而且您的操作也没有失误。

客户端依然提示找不到驱动。

建议您重新安装操作系统来解决此问题。

（图一）（图二）（图三）（图四）（图五）上网过程中蓝屏了怎么处理如上网过程中遇到蓝屏故障，请按照如下说明进行设置：1、我的电脑->属性->高级->启动和故障恢复点击【设置】按钮（见图十一）2、在写入调试信息栏目中，设置小内存转储(64KB) (见图十二)下次蓝屏的时候，在【小转储目录】中（默认是%SystemRoot%\Minidump目录），会生成文件，用于描述该次蓝屏的原因。

校园网L2TP校园宽带用户指南第一篇：校园网L2TP校园宽带用户指南校园网L2TP校园宽带用户指南1.开户办法：持本人校卡或身份证到网管中心申请L2TP上网帐号，且开户必须至少充值一个月网费费（开户因为涉及帐号密码，不得代办）。

2.收费标准：学生用户30元/月，速率为512Kbps，包月不限流量，收费按照自然月计算，不足一个月按一个月计。

端口开通调试费（新用户申请帐号）：一年级50元/次、二年级30元/次、三年级15元/次。

3.缴费办法：用户开户后按月缴费，也可缴纳多月份的费用。

4.缴费时间：应在使用月的上一个月24号之前（比如2009年11月用，需在2009年10月24日前缴费），未缴下个月费用的帐号当月30号将会被暂停使用，逾期办理缴费将导致帐号被中国电信暂停整月无法使用网络或开通时间将滞后约一个星期。

5.销户流程：对连续两个月未缴费的帐号将自动销户，重新开户需缴纳端口开通调试费。

毕业班用户毕业离校后帐号将自动销户。

6.原帐号余额处理：原校园网帐号中有余额将转到新L2TP帐号。

新L2TP帐号先付费后使用，不退还未使用余额（包括充值后整月未使用的情况）。

7.帐号仅限本人使用，且帐号不能共享，不能相互借用，请勿泄露密码信息。

中国电信对L2TP校园宽带已采取相应措施，使用路由器等共享上网的用户将会被锁定，情节严重的将按相关规定处罚。

8.修改密码：原则上不允许修改密码，因现阶段特殊情况，暂时开放该业务。

需修改的同学请本人携带有效证件到网管中心登记，约一个星期后生效。

9.缴费地点：教学楼313（网管中心）咨询电话：86875356网管中心二00九年九月十日第二篇：厦门大学校园网用户指南用户指南厦门联通L2TP宽带认证客户端操作指引1、在网络信息中心主页下载L2TP宽带认证客户端压缩包，解压后文件夹内应包含以下四个文件：2、双击运行HappyDialer Setup.exe，按安装向导提示安装软件。

完成安装后，桌面将出现以下应用程序图标：3、双击以上HappyDialer应用程序图标，打开软件界面。

黄淮学院校园网入网安装使用说明网络信息管理中心办公电话：2853351 服务电话：2879111办公地址：图书馆北楼5楼网络中心办公室网站中心主页地址：/校园网入网安装使用说明一、硬件准备1、电脑（带网卡）1台通过设备管理器可查看网卡驱动程序是否已正确安装，在“我的电脑”上单击鼠标右键，选择“属性”命令，左键单击“硬件”标签，单击“设备管理器”按钮，点击“网络适配器”标签，如图1所示：图 1 通过设备管理器可查看网卡驱动程序是否已正确安装图中所示为Realtek网卡已安装驱动程序的状态，其他网卡如Intel、NVIDIA、3COM、Broadcom、SiS等与之类似。

如果在这一项列表（诸如Ethernet Controller之类）前显示有“？”或“！”符号，则表示驱动程序没有安装或安装错误。

2、网线1根：两端带有水晶头的双绞线，如果1个房间内有两台以上的电脑需要上网，则用户需要自备交换机。

连接方法：将网线一端的接头插入电脑主机背面的网络接口中，另一端插入交换机或墙上信息插座的接口中。

如图2所示：图2二、电脑的如何设置IP地址网络中心为接入校园网用户的每台电脑分配唯一的用户名、唯一的IP地址，并将IP地址与电脑进行绑定，用户若更换电脑，或者更换IP地址将导致不能上网。

IP地址的设置的方法：Windows XP的设置方法：打开“控制面板”——“网络连接”，找到当前的本地连接，单击右键，选“属性”，如图3所示，然后在“常规”选项卡中双击“Internet协议(TCP/IP)”，，然后填写入网申请时分配的IP 地址和DNS地址，如图4所示。

例如：在“IP地址”中填写“10.100.120.236”，在“子网掩码”中填写“255.255.255.0”，,在“默认网关”中填写，10.100.120.1，在“首选DNS服务器”中填写211.67.177.65，在“备用DNS”填写202.102.224.68，然后点“确定”即可完成IP地址的设置。

Linux 连接校园网南校区宿舍南校区 10 月 27 日起进行客户端升级，11 月 1 日起停止使用 3.95 版锐捷客户端 日起进行客户端升级，政策问题南校区的 Linux 用户一直饱受上网认证的困扰，尤其在 2010 年秋季之后，有关部门禁止 Linux 系统 用户接入校园网，经过长期交涉和校园网升级，Linux 和 Mac 用户都已得到有关部门支持。

认证客户端请不要怕跑腿， 先带着你的 学生证 学生证,MAC 地址 此前使用的 IP 地址 去自己楼的网管那里登记， 地址,此前使用的 等网管 回复后，会将你的帐号加入 Linux 用户组，给你分配一个静态 IP 地址，并将认证客户端拷贝给你。

将客户端 xrgsu 复制到 /usr/bin 下，这里需要 root 权限。

这份认证客户端已经很有历史了，需要一 些老的依赖库。

下载 /extra/xrgsu_lib.zip ，解压到 /usr/lib 下即可。

配置上网设置静态 IP假设你是普通用户， 那么你应该在使用 NetworkManager， 也就是屏幕右上角那个网络的图标， 单击它，选择使用静态 IP 地址，将网管给你的信息填入即可。

你可以看下一节了。

如果你想使用命令行设置网络，那么你应该先停止 NetworkManager，否则它会在你想不到的 时候自动改掉你设好的网络。

对于 Ubuntu 等 Debian 系：/etc/init.d/network-manager stop就可以了。

现在，折腾吧～ 假设网管给你分配的静态 IP 地址是 222.25.253.2 ，那么你所在网段的网关就是 222.25.253.254 ，假 设你的网卡是 eth0sudo ip link set dev eth0 up #启动网卡 sudo ip addr add 222.25.253.2/24 dev eth0 #设置 IP 地址 sudo ip route add default via 222.25.253.254 dev eth0 #设置 网关还要设置一下 DNSsudo gedit /etc/resolv.conf加入：nameserver 8.8.8.8认证首先请关掉你的无线网卡sudo ip link set dev wlan0 down认证：sudo xrgsu -a XRGSupplicant 1.1.1 Ruijie Network CopyRight 2004-2005 Please input your user name:01081209 Please input your password: Use DHCP,1-Use,0-UnUse(Default: 0):0 You have 2 Nic: 0. eth0 Desc: (null) 1. wlan0 Desc: (null) Please select which NIC will be used(0-3,Default:0)0 Use default auth parameter,0-Use 1-UnUse(Default: 0):0接下来应该就能看到认证成功了。

版权声明星网锐捷网络有限公司©2003版权所有，保留一切权利。

没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。

RGNOS®、锐捷®、®、®、®都是福建星网锐捷网络有限公司的注册商标，不得仿冒。

前言版本说明本手册适用于锐捷RG-WALL V安全网关系列（V160S）。

内容介绍这份手册主要介绍了锐捷系列RG-WALL V安全网关的硬件特性、安装方式以及配置操作。

在安装VPN设备之前及安装过程中为避免可能出现的设备损坏和人身伤害，请仔细阅读本手册。

☺建议：建议由熟悉电气环境、线缆连接以及有实际安装和配置路由器经验的专业技术人员进行安装和配置。

这份手册包括以下章节：z第一章 锐捷RG-WALL V安全网关介绍介绍锐捷系列RG-WALL V安全网关的外观以及系统特性。

z第二章 路由安装模式介绍了锐捷RG-WALL V安全网关工作在路由模式下时的网络配置操作。

z第三章 网桥安装模式介绍了锐捷RG-WALL V安全网关工作在桥模式下时的网络配置操作。

z第四章 ADSL拨号模式介绍了锐捷RG-WALL V安全网关连接ADSL设备时的网络配置操作。

z第五章 DHCP模式介绍了锐捷RG-WALL V安全网关连接DHCP服务器时的网络配置操作。

z第六章 登录管理器介绍了锐捷RG-WALL V安全网关登录专有的管理平台的操作方法。

感谢您选择锐捷RG-WALL V安全网关系列！说 明：该安装指南只介绍如何安装锐捷RG-WALL V安全网关，要使用锐捷RG-WALL V 安全网关还需要进行具体的配置，关于如何配置安全网关的详细信息，请参考随机附带的光盘中的信息。

详细说明和配置以随机附带的光盘为准，如果因为时间而有改变，恕不另行通知。

读者对象本书适合下列人员阅读:网络工程师技术推广人员网络管理员目 录第一章锐捷RG-WALL V安全网关介绍 (6)第二章路由安装模式 (8)第三章网桥安装模式 (14)第四章 ADSL拨号模式 (18)第五章 DHCP模式 (20)第六章登录管理器 (22)第一章锐捷RG-WALL V安全网关介绍锐捷RG-WALL V安全网关是集成了VPN、防火墙、入侵防御和流量控制技术的软硬件一体化专用安全设备，有效地实现了“主/被动安全防御”的完美结合。

L2TP VPN连接使用说明一、W indows XP L2TP VPN客户端配置（PN连接的时候碰到“错误789：L2TP 连接尝试失败,因为安全层在与远程计算机进行初始协商时遇到处理错误”）一、修改注册表点击“开始”-“运行”-“”，按照以下注册表键值，下新建一个Dword名字是ProhibitIPSec，值为1。

Windows Registry Editor Version[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters] "ProhibitIpSec"=dword:00000001如图：然后请务必重启计算机！二、创建VPN连接（若遇到691错误提示应该是下面这个设的不对）然后可以直接通过浏览器访问内部应用系统。

经过第一次建立连接以后，平时需要连接VPN时，只需在“控制面板”-“网络连接”中，双击“TEST 2”，选择“连接”即可。

VPN用户名为：“vpn_cneic01”，初始密码：“cneic_vpn@601”Windows XP L2TP VPN用户密码表用户名密码vpn_cneic01cneic_vpn@601vpn_cneic02cneic_vpn@601vpn_cneic03cneic_vpn@601vpn_cneic04cneic_vpn@601vpn_cneic05cneic_vpn@601二、Windows 7 L2TP VPN客户端配置一、修改注册表点击“开始”-“运行”-“”，按照以下注册表键值，添加一个名为“ProhibitIpSec”的“DWORD”值，值为“1”。

Windows Registry Editor Version[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters] "ProhibitIpSec"=dword:00000001如图：然后请务必重启计算机！二、创建VPN连接1.设置新的连接或网络：下一步：选择连接到工作区域这里直接点击“下一步”这里选择第一个“使用我的Internet连接到VPN”下面，我们要填写公司外网VPN拨号地址：，名称可以填写“原子能公司VPN”这里，输入公司信息管理人员分配的VPN账户和密码。