再次强调一下,我的IP和MAC地址已经正确绑定,并且我是有一次成功登录能上网的,,我怀疑是系统的原因,寻求一下解决办法。。。
说明这个账号密码有绑定Mac地址,与你这台Mac地址不匹配,除非你知道对应的Mac地址,然后本机的Mac 地址,否则没有办法。
您好,IP和mac正确绑定,我有一次确实登录成功了可以上网
不是你的IP和Mac地址绑定,是上网账号和Mac有绑定关系,只有对应的Mac地址才能使用这个上网账号。
说明这个账号密码有绑定Mac地址,与你这台Mac地址不匹配,除非你知道对应的Mac地址,然后本机的Mac 地址,否则没有办法。
您好,IP和mac正确绑定,我有一次确实登录成功了可以上网
不是你的IP和Mac地址绑定,是上网账号和Mac有绑定关系,只有对应的Mac地址才能使用这个上网账号。
随着校园网的普及,越来越多的大学生电脑的持有率也有所增加,一般而言,会通过各种方式连接上internet网,实现信息的共享和查阅.那么,今天我就简单的对我所在的学校的上网方式做个解析,供大家参考,有什么不足的地方还望批评指正,谢谢! 对于我所在的学校A(为避免不必要的麻烦,我就不将其全称写出,望理解),在硬件方面,接入层,应该为每层楼分配几台接入交换机,布置双绞线缆到我们的宿舍,每个宿舍墙上一个信息接入点,楼层做汇聚之后,连线到学校NIC,学校通过租用光纤实现internet的外联.在软件方面每个上网用户安装锐捷认证客户端,静态分配ip,输入用户名和密钥后拨号认证,并且服务器能实现静态mac绑定.(我猜测内网应该有一台AAA服务器).
这就出现一个局面,一个宿舍6个用户,每个用户需要持有一个合法帐户,每月缴纳40元RMB,那么一个宿舍整体要缴纳
240元/月!这个就显得太贵了!!为此我们想尝试通过共享的方式实现上网.那么总结我们所采用的方法!(局域网拓扑简介:一台8口宽带路由器,采用星形布线结构,学校所给静态ip地址网段172.16.0.0/16)一、尝试路由器拨号,宿舍用户划分私网,利用路由器nat实现internet共享.
小结:我们已经不能简单的通过路由器进行拨号认证,猜测,锐捷客户端在拨号时应该采用其进行数据加密,而路由器没有该加密机制,造成拨号传输数据在对端识别后不合法!所以无法认证成功!
二、局域网内pcA认证,路由器广域网接口采用静态ip地址分配为该pcA的合法ip地址和mac. 首先将外网线缆和pcA线缆连接在路由器的局域网接口,在pcA上拨号,认证成功,然后将路由器的广域网接口的ip地址配置为pcA的ip地址,mac地址配置为pcA的macA,将外网线缆连接到广域网接口,那么对于pcA的ip地址采用所分配的局域网段192.168.1.0/24中的ip址,internet,可以上网,其他连接到该局域网的用户也能实现共享上网(他们的网关指向路由器的局域网接口ip而非pcA),但是过了几分钟后掉线,猜测是服务器有周期认证功能,pcA改为局域网ip地址后无法周期应答认证.
改良+:将动作的第二步pcA的ip地址改为局域网的ip地址去掉,保持合法的ip地址,只不过将网关指向局域网的路由器接口即192.168.1.1/24 ,重新认证,结果失败,分析后猜测,可能数据包在回的方向上到达不了pcA,因为路由器wan接口和pcA的ip地址和mac地址一样,路由器收到数据包之后,拆二层,看ip,发现该ip是自己接口的ip,不会在执行查路由表动作(即使在路由器上配置主机静态路由,应该也不行[未测试]),将数据包递交到路由器上层处理,上层不识别,认证失败.三、单网卡共享模式。你们学校还没有做到最变态的一步,他要是在服务器端开启了锐捷拨号客户端的MD5检测,根本就没有办法共享!!根据你所述的你们学校是没有这样做!!我觉得校园网就是这样,尤其是锐捷,似乎没有对每个ip做限速,一个人用是那个速度,一个寝室共享每个人的速度几乎没有变化!!
1.锐捷采用的认证方式是802.1x,但是锐捷公司又在这个基础上开发了自己的认证协议,他在你们学校里面架设的有认证服务器,服务器端可以完成ip+mac的绑定,即在你第一次用学校分给你的地址认证上网时,这个绑定就完成了,他没有采用pppoe协议,故你用pppoe拨号一定拨不通。
2.锐捷的认证采用的是周期性的认证,好像是五分钟吧。而且他的客户端会检查你的电脑是否有双网卡,是否安装有路由软件,是否安装有代理软件,甚至检测你一款网卡上是否绑定了多个ip,一旦检测出来,就自动断网。检测也是周期性进行!
3.你可以把你局域网中的电脑全部改为合法的ip和mac,然后连在集线器上,一台机器拨号就可以啦,其它就可以上网。一定是集线器,不能是交换机,你上面也说了,交换机会造成数据丢包,表现就是你局域网内的用户qq经常掉线,基于集线器和交换机的工作原理不同,集线器不会出现这样的情况。但是,如果你们学校采用的锐捷认证客户端版本过高,这个方法照样行不通!
4.其实对于校园网锐捷的共享上网,网上有高人已经发布了破解过的客户端,他们也是破坏了锐捷周期性检测路由,代理,单网卡多ip,以及双网卡的检测周期,造成锐捷不会自检。网上有相应的教程通过修改802.1x这个文件来实现。利用这个你就可以做你想做的一切共享上网的事情了,单网卡就可以很好和很稳定的满足你们一群人上网了。同时还有个最大的好处就是,你可以在利用虚拟机学习技术的同时还可以上网了,不用再出现原来该死的弹出窗口了,呵呵。
5.如果你的编程能力很好,你可以以更高效更节能的方式利用路由器拨号共享上网。网上你可以找到,有人在
下编写的锐捷客户端,而且代码好像是开放的,你可以修改路由的固件将它集成进去,最后将修改的固件刷进路由。当然这个对个人要求很高,有人要是做出来了,一定有很多人膜拜他吧
看到在校的学生深受锐捷的毒害,让我这个刚刚离校的毕业生也会回想起在校的很多事情,感慨一下,还是学生好啊,有一个安静的学习和学技术的氛围!!哎,自己当年怎么就不知道珍惜呢~~~