湖南大学网络认证方法

校园网认证原理

校园⽹认证原理转⾄EAP是在RFC 3748中定义的⼀种认证协议，该协议⽤于在PPP等点到点⽹络中的认证，可⽀持多种认证机制。

在802.1X中对EAP进⾏了简单的修改形成了EAPOL（EAP over LAN）协议，使其能在⼴播式的以太⽹中使⽤。

EAP⼯作在OSI模型的第⼆层上，不需要⽤户端事先获取IP地址，简单易实现，主要⽤于客户端和认证者之间的认证信息交互。

802.1x认证的EAP协议（总体流程）Supplicant主机服务器----------- -------------|------------------------------>| 主机向服务器（多播或⼴播地址）发送EAPOL-Start| 1. EAPOL-Start || ||<------------------------------| 要求验证⾝份的请求| 2. EAP-REQUEST-Identity || ||------------------------------>| 回应(⽤户名)| 3. EAP-RESPONSE-Identity || ||<------------------------------| 要求验证密码的MD5校验值(随机加密字Challenge)| 4. EAP-REQUEST-MD5_Challenge || ||------------------------------>| 回应（使⽤Challenge加密⼝令）| 5. EAP-RESPONSE-MD5_Challenge || ||<------------------------------| EAP-Success（判断正确性）| 6. EAP-Success || |在任何时候服务器发来EAP-Failure数据包，都表⽰整个认证过程终⽌。

在以太⽹中，EAP协议当然也是通过以太⽹帧的格式来传送，帧类型为0x888e，在基于pcap的抓包程序中，可使⽤"ether proto 0x888e"来抓取。

湖南大学网络认证方法

校园网有线认证接入服务帐号开通操作说明
为了方便我校师生更好地使用校园网资源，实现上网帐号与个人的绑定，实现校园网内帐号的漫游，信息化办特此对全校校园网用户的上网方式进行了调整。

调整后，校园网用户将以学号/工号作为上网帐号，在学校校园有线网覆盖范围内的任意地点进行上网。

开通操作说明如下：
1、首先，新用户请从个人门户登录（/）
个人门户开通方法：/help/Help.html
2、进入“个人门户”后，按图所示，请点击“信息服务自助系统”
3、进入“信息服务自助系统”后，按图所示，请点击“校园网有线网络接入”
4、首次开通校园网有线接入认证服务的新用户，请按图所示点击“马上开通”
5、并按要求填写密码和移动电话号码，再点击“下一步”，完成有线认证接入服务的开通
6、完成密码设置后，请按图所示，点击“下载客户端”
7、用户将根据上网地点、计算机的操作系统类型来选择下载相应的客户端，并在计算机上进行安装
8、完成后所有用户只需要将IP设置为“自动获取”，使用已注册的用户名和密码即可在校内任何地点进行有线上网。

特别提示：
预计在10月底之前我校才能完成对全校校园网用户的上网方式进行调整我们将逐步逐楼栋进行改造，在此期间未完成改造地点仍可使用原有的上网方式不变（查看原有账号的IP信息），信息化办将会在信息化办网站对改造完成情况进行及时公布，敬请留意。

无线校园网使用网页认证

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
校园无线网络使用说明
山东大学校园无线网络的网络标识为sdu_net，用户启用无线网卡后，在校园无线网络覆盖区域，会收到该网络标识的信号：
图一：无线网络标识示意图（Windows 7系统）点击连接后，无线终端会连接到校园无线网络并自动获得
IPv4/IPv6地址，此时可以打开浏览器上网，输入网址后浏览器会自动连接到认证页面：
图二：认证页面
在填写用户名和密码后（服务类型不需要填写），点击连接，会显示一个已通过认证的网页窗口，此时即可通过认证并正常使用网络：
图三：认证通过页面
在上网时，请保持该认证通过页面始终打开，如果想要断开无线连接，点击断开或者将页面关闭即可。

用户可以使用自服务平台更改自己的密码，自服务平台的网址是.87:8080/
图四：自服务平台页面
登录自服务平台后，选择修改密码，即可进行密码修改。

图五：密码修改页面
1文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.。

湖南大学个人门户帮助

湖南大学校园信息门户用户操作手册正方软件股份有限公司2012年12月8目录1.系统概述 (3)2. 门户使用说明 (3)2.2校内信息门户功能 (4)2.2.1个人主页展示 (4)信息门户是数字化校园的信息集中展示平台，也是校园内不同业务系统的服务集成平台。

它可以集成互联网和校园网的信息，将校园内的为教职工服务的教务、行政等管理系统，为学生服务的学工、教务系统的服务进行整合，让老师和学生只要拥有一个账号，就能访问到权限范围内的所有这些资源。

(4)首页如图： (5)2.2.2单点登录 (5)2.2.3 个人档案与电子名片 (6)2.2.4 个人信息 (7)2.2.5 业务系统 (8)2.2.6 校内信息 (13)2.2.7 待办事宜和邮件系统列表 (14)2.2.8工作计划和本周课表 (15)2.2.9 借阅信息、图书检索与一卡通集成 (16)2.2.10 常用文件、表格 (17)2.2.11 常用服务与生活服务 (18)2.3安全中心 (19)3安全证书安装 (25)1.系统概述1.1 平台介绍数字化校园信息平台是以学校现有网络为基础，以服务于全校师生的教学、科研、生活为目的，建立在学校数据中心平台之上，涵盖了学校的信息化标准管理、学校管理、学生管理、教学管理、教职工管理、科研管理、财务管理、资产与设备管理、行政办公管理、数字图书资料管理等全方位的管理信息平台与信息服务平台。

湖南大学信息门户汇聚了校内各网站及应用系统的信息服务内容，整合集成了教务、学工、人事、研究生、一卡通、行政办公，图书馆等各种信息服务，是数字化校园的信息集中展示平台，也是校内重要业务系统的统一入口数字化校园信息平台总体框架的设计要有利于学校现有系统的整合和以后系统的扩展，在软硬件的建设上都能够保持可持续的发展。

学校数字化校园将按照校园管理中心、校园资源中心和校园服务中心三大中心进行规划建设，同时将完成学校信息系统的整合，主要包括数据应用的集成、业务流程的集成与重组、统一身份及身份认证集成、应用界面的集成。

校园无线网络认证说明

校园无线网络认证说明
一、首先，确认是否在无线网络覆盖范围内，校园室外无线网络信号的SSID为NetCenter。

非此SSID的信号，请按有线认证的方式连接。

二、安装认证客户端软件，安装完成后运行此软件，界面如下，认证方式选择“无线认证”，网卡选择笔记本的无线网卡，然后点击“设置”。

三、点击“无线网络配置”，点击“自动搜索”。

四、弹出无线网络配置窗口，界面如下。

刷新网络，将会看到SSID，自定义配置名称，勾选“NetCenter”，点击“确定”。

五、返回无线网络配置界面，点击“确定”。

六、选择刚定义的无线配置。

七、填写用户名和密码（与统一身份认证系统账号相同），点击“连接”。

八、弹出提示窗口，点击“确定”。

九、正在连接认证中，界面如下。

十、恭喜！认证成功！可以遨游网络的海洋了。

校园网认证客户端使用说明书-GSN1

校园网认证客户端使用讲明书第一局部、安装指南该局部要紧介绍了RG-Supplicant认证客户端的软硬件配置要求，安装过程的具体步骤，以及需要注重的事项。

RG-Supplicant软件安装讲明一、硬件和操作系统要求下表讲明安装RG-Supplicant认证客户端的硬件和操作系统要求。

注：windows98se、windowsME操作系统差不多不再支持。

二、安装文件清单Su3.63：.exe注：Su3.63认证环境，也同样适用于GSN环境。

三、安装过程1、运行安装程序名目下的RG-Supplicant安装文件启动安装程序。

出现如图1.1的安装界面。

2、在下拉列表中选择安装语言，以下以选择“中文〞为例，讲明如何安装；点击“下一步〞，出现如图1.2界面。

3、按“下一步〞，出现如图1.3界面。

4、阅读用户协议后，如您同意此协议，请按“是〞接着安装，选择“否〞将退出本安装程序。

按“是〞后出现如图1.4界面。

在图1.4中的界面中，您能够指定您所盼瞧的安装路径进行安装。

推举使用默认路径进行安装。

5、指定安装路径后，按“下一步〞接着安装。

出现如图1.5界面。

在图1.5中的界面中，您能够指定您所盼瞧的开始菜单中的程序文件夹名称进行安装。

推举使用默认文件夹名称进行安装。

6、指定程序文件夹名称后，按“下一步〞接着安装。

出现如图1.6界面。

7、点击“完成〞，至此锐捷认证客户端安装完成。

重启操作系统后，双击桌面的快捷方式即可开始认证。

第二局部、使用指南该局部要紧介绍了在使用RG-Supplicant认证客户端进行认证前如何进行系统配置，如何进行认证，以及需要注重的事项。

RG-Supplicant软件使用讲明如何使用锐捷认证客户端进行认证？请注重：必须在治理员权限下安装锐捷认证客户端软件。

下面我们将以在治理员权限下运行锐捷认证客户端软件为例来讲明如何使用本软件。

1、双击桌面的“RuijieSupplicant〞快捷方式即可翻开锐捷认证客户端2、点击认证界面的“设置〞按钮，进进“系统配置〞3、在系统配置界面，能够进行认证相关的配置，下面将分不对各个配置项进行讲明。

无线校园网使用(网页认证)

校园无线网络使用说明
山东大学校园无线网络的网络标识为sdu_net，用户启用无线网卡后，在校园无线网络覆盖区域，会收到该网络标识的信号：
图一：无线网络标识示意图（Windows 7系统）点击连接后，无线终端会连接到校园无线网络并自动获得
IPv4/IPv6地址，此时可以打开浏览器上网，输入网址后浏览器会自动连接到认证页面：
图二：认证页面
在填写用户名和密码后（服务类型不需要填写），点击连接，会显示一个已通过认证的网页窗口，此时即可通过认证并正常使用网络：
图三：认证通过页面
在上网时，请保持该认证通过页面始终打开，如果想要断开无线连接，点击断开或者将页面关闭即可。

用户可以使用自服务平台更改自己的密码，自服务平台的网址是http://202.194.15.87:8080/
图四：自服务平台页面
登录自服务平台后，选择修改密码，即可进行密码修改。

图五：密码修改页面。

校园网无线Web认证指南

校园网无线Web认证指南1．无线路由设备选择 (1)2．连接方式 (2)3．无线路由器的配置 (2)4．无线终端连接无线路由器 (3)4.1 使用Windows XP的笔记本 (3)4.2 使用Windows7系统的笔记本 (5)4.3 使用安卓（android）系统的手机 (7)4.4 使用IOS系统的iPad、iPhone (8)5．使用Web认证连接到校园网 (9)1．无线路由设备选择首先需要准备一台无线路由设备，目前校园网的无线Web认证支持市场上几乎全部型号的无线路由设备。

2．连接方式如下图所示。

将校园网的入线、台式电脑的网线都插入到路由器的LAN端口中，注意路由器上的WAN端口不要插线。

注：迷你型只有一个接口，直接连校园网线即可。

3．无线路由器的配置首先将本地连接的IP地址设置为自动获取。

打开浏览器，输入路由器配置地址。

以TP－LINK路由器为例，路由器的配置地址为：http://192.168.1.1 初始用户名和密码均为admin进入到配置页面后，点左侧的“无线参数”来设置无线网络的配置信息。

点左侧的“DHCP服务器”，将DHCP服务器设为不启用，默认是启用的。

4．无线终端连接无线路由器4.1 使用Windows XP的笔记本将无线网卡的IP地址设置为自动获取。

在无线网络连接上点右键，选择“查看可用的无线连接”。

单击左侧的“刷新网络列表”，在右侧找到自己之前设置好SSID号的无线网络，双击进行连接。

如设置了无线安全密码，请输入网络密钥后再点连接。

如下图所示，笔记本成功通过无线网卡连接到无线路由设备。

4.2 使用Windows7系统的笔记本将无线网卡的IP地址设置为自动获取。

单击任务栏右下角的“网络”，找到自己之前设置好SSID号的无线网络，勾选“自动连接”，单击“连接”。

如设置有安全密钥，请输入。

下图显示已成功连接到无线路由器。

4.3 使用安卓（android）系统的手机4.4 使用IOS系统的iPad、iPhone5．使用Web认证连接到校园网运行浏览器，输入任意网址，会自动跳转到Web认证的界面，如下图，输入有效地能登录校园网的用户名、密码，点“登录”进行Web认证。

校园宽带认证解决方案

方案特点:ﻫ成熟先进的软件架构ﻫﻫ城市热点宽带认证计费系统的软件架构优势：•采用Toｍcａｔ＋ＪDK+OｒaclｅＤatabasｅ的架构组合,相比典型的Ａpachｅ+PHP+ＭYSQL开源组合,在稳定性、性能、扩展性、业界口碑等方面都更适用于构建长期运营发展的企业级应用。

ﻫ•充分利用Ｏrａcle Databaｓe产品的强大功能实现后台业务的封装.如数据压缩、RAC、备份/恢复、跨库协作、外部表高性能日志入库、支持SMTP、TCP等网络通信开发易与其它模块互联,强大的封装函数库，完善的脚本开发等都是其它数据库产品难以超越或达到的。

完全实现了RAＤIUS SＥＲVＥR、Ｔｏｍcat、Dａｔaｂａse的解耦,Datａｂａse故障不会影响RＡDIＵS SＥRＶEＲ正常认证。

ﻫﻫ•真正的跨平台部署,完美支持LINUX、WINDOWS等主流系统平台.管理界面支持主流的ＩE与ｆiｒefｏx内核浏览器,自助服务界面支持所有主流浏览器。

ﻫ•采用ＳＳH成熟的开源开发框架,便于实现团队协作,高效而规范,为高质高效满足客户定制化需求提供有力保证。

ﻫﻫ数字化校园接口ﻫﻫ随着高校信息化建设的脚步日益加快,数字化校园建设在各大高校如火如荼的进行着,数字化校园建设最重要的环节当属高校一卡通和高校宽带认证计费系统,城市热点Ｄr。

COＭ宽带认证计费系统支持与多种认证系统通过LDAP或RADIUS进行对接,2０0８年至今，已经和新中新、金智、三九、新开普、鑫三强、迪科等国内主流知名校园一卡通公司完成对接,能实现校园卡统一身份认证、收费、业务办理、圈存等业务,并成功与深圳大学、中国农业大学、华东理工、同济大学、南京邮电大学、河海大学、北京联合大学、云南财经学院等综合性大学完成校园卡对接。

ﻫﻫ在与深圳大学新中新校园一卡通对接的项目中,更是实现了认证与计费全业务接口无缝衔接,从认证方面，深圳大学师生宽带认证时只需要输入校园卡的查询密码即可通过认证,实现以校园卡为信息化建设核心,并与认证计费网关实现统一身份认证平台;从计费方面,城市热点开放了计费业务全接口,实现了刷卡开户、收费、扣费、定期圈存和自然月结算策略（运营商通用计费策略）以及缴费自动触发开户等个性化功能,以上举措让深大师生在校园宽带上的使用更加便利，缴费更加方便,计费更加准确合理,极大促进了数字化校园与宽带认证系统整合的步伐。

湖南大学校园网络

声明：本方案设计书只为网络规划之用。

其内容并不与湖南科技学院校园网完全符合。

目录第一章前言............................................................... 错误!未定义书签。

第二章用户需求分析 (5)第三章. 网络总体设计方案 (7)3.1. 网络方案设计原则 (7)3.2. 吉比特太网组网方案 (8)3.2.1 吉比特太网骨干 (9)3.2.1 信息点连接 (10)3.2.1 广域网连接方案 (14)3.2.1 其它 (14)第四章.IP地址与VLAN划分 (15)4.1. IP地址划分原则 (15)4.2. VLAN划分原则 (16)第五章.网络全局设置 (17)5.1 设备命名，链路类型 (17)5.2VTP设置，STP设置 (17)5.3路由协议 (18)5.4概况图 (20)第六章.产品主要性能描述 (21)6.1 Catalyst 系列交换机 (21)6.2 CISCO 2600系列路由器 (27)6.3. Cisco PIX防火墙 (30)第七章.网络管理系统设计 (34)7.1网管系统设计原则 (34)7.2网管系统 (34)第八章.工程实施规划 (35)8.1实施计划 (35)8.2安装 (35)8.3系统网络产品验收、确认服务 (36)附录 (37)方案设备报价 (38)第一章前言一、大学概况略二、湖南大学校园网络建设状况1、概况湖南大学校园网络于1996年开始投资建设，历经多次扩容、升级和改造，目前已形成核心交换层、区域汇聚交换层、楼栋汇聚层、终端用户接入层四个层次，环形与星型相结合的网络拓扑结构。

全网采用1000M 网络技术，四台核心交换机网状互联，区域汇聚交换机与核心层采用双链路连接，1000M到楼栋汇聚，10/100M到终端用户桌面，1000M主干节点数量达到87个。

网络设备采用的有国外著名厂商CISCO的网络产品，国内著名厂商华为3com和锐捷网络的网络产品，服务器主要采用的是IBM、HP和SUN公司的产品。

高校无线网络接入认证解决方案

高校无线网络接入认证解决方案一、校园网络接入的需求基本可归纳为以下几个方面:1.高负荷性：一般的校园，都有上千甚至上万的用户，在一开始建设宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。

2.高稳定性：由于是给学生和老师提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。

3.高安全性：校园内的用户，其电脑和网络都是由用户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好校园的宽带网络，对这些安全问题，也需要一个较好的解决方案。

4.高性价比：校园网络不仅具有公益性，也还需要赢利，因此选用较高性价比的设备。

5.可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样整个校园网络的管理，才会井然有序。

6.易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。

星锋航综合全国数百家大型项目的成功经验，再结合自身对国内教育网络运营的深刻理解，提出了“可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。

推出了专门针对校园宽带接入认证计费的XFH-GF系列认证计费系统，可以极大的简化校园网络的工作流程，提高用户满意度，具体的解决方案与功能特色如下：二、设计原则星锋航基于多年的产品运营经验及对无线网络运营需求的深刻理解，针对XX大学无线接入认证需求结合现有产品推出“XX大学校园无线网络接入认证解决方案”，从打造可管理、可运营的无线网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线网络，使无线网络部署轻松、可靠、高效。

根据用户需求及用户网络特点，该方案设计遵循以下原则：1.高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行;2.技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展;3.灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整;4.可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

校园无线网路认证操作指南

校园无线网路认证操作指南
1、在保证网络连接的情况下，会弹出一个portal页面，需要输入教工号+密码，点击登录正常上网（如果发现自己电脑连接网络以后没有弹portal页面，可以选择手动打开浏览器输入：1.1.1.1去触发portal页面，认证上网，有可能存在浏览器兼容性问题，推荐使用谷歌浏览器）
认证成功以后，会显示如下页面：
2、在认证成功的界面里，可以看见自服务按钮，点进去可以看见如下页面或输
入地址（http://115.156.34.3）进入自助服务页面输入用户名和密码登录
可以看见自己账号的在线信息，如果发现别人在使用你的账号，可以选择把它踢下线。

在自服务里面可以更改自己的账号密码。

智慧校园上网认证系统设计方案

智慧校园上网认证系统设计方案智慧校园是指将信息技术与教育管理相结合，通过网络和智能设备来提供更加便捷高效的校园服务。

在智慧校园中，上网认证系统是其中重要的一环，它可以提供校园内网络的安全管理和控制，保障师生的网络使用体验和信息安全。

下面是一份智慧校园上网认证系统设计方案。

一、概述智慧校园上网认证系统主要实现以下功能：1. 用户身份认证：对师生身份进行认证，保证用户合法访问校园网络。

2. 访问控制：对不符合访问条件的用户进行阻断，保证网络资源的合理分配和使用。

3. 流量管理：对用户的上网流量进行管理和控制，防止网络拥堵和滥用。

4. 安全防护：对用户访问过程中的安全问题进行检测和防护，保证数据的安全传输。

二、系统组成智慧校园上网认证系统主要由以下组成部分构成：1. 用户认证服务器：负责对用户身份进行认证和授权，决定用户是否能够访问校园网络。

2. 流量管理服务器：负责对用户的上网流量进行计量和控制，防止滥用和网络拥堵。

3. 安全防护系统：负责对用户访问过程中的安全问题进行检测和防护，保证数据的安全传输。

4. 访问控制设备：负责控制用户的接入和离开，保证网络资源的合理分配和使用。

三、系统流程智慧校园上网认证系统的流程如下：1. 用户发起网络请求，连接到校园网络。

2. 用户被重定向到认证页面，输入用户名和密码进行身份认证。

3. 用户认证服务器收到用户的认证请求，进行身份验证，并返回认证结果。

4. 认证成功后，用户可以正常访问校园网络；认证失败则无法继续访问。

5. 在用户访问校园网络过程中，流量管理服务器对用户的上网流量进行计量和控制。

6. 安全防护系统对用户访问过程中的安全问题进行检测和防护。

7. 根据访问控制设备的配置，对不符合访问条件的用户进行禁止访问或限制访问。

8. 用户断开连接或需要重新认证时，退出校园网络。

四、技术实现智慧校园上网认证系统的技术实现主要包括以下几个方面：1. 用户认证可以采用基于用户名和密码的认证，也可以结合其他认证方式如二维码认证、指纹识别等。

无线网络EAP认证方法经典PPT

WLAN (Wireless LAN)
802.11 (a, b, g) The base of authentication methods Pre-shared key: home office, small office Password based security: enterprises Certificate based security: enterprises
2007/9/12 Advisor : Min-Shiang Hwang Reporter: H.-H. Ou
Outline
Introduction EAP Requirements Methods Possible attacks on EAP Mobility issues RFID WiMAX Conclusions
Methods
2007/9/12
13
Methods
EAP SIM (Subscriber Identity Modules) SIM Like smartcard Challenge and response method allowing a physical device to be used as a credential rather than a key or password not session-independent
same SIM card would be reused for all sessions by a user or device
2007/9/12
14
Methods
EAP-AKA (Authentication and Key Agreement)
EAP-AKA Developed by 3GPP Replaces SIM on GSM with USIM on UMTS Stronger level of security than EAP-SIM