红联Linux门户
Linux帮助

Linux(32位)下校园网上网指南(802.1x&Drcom)

发布时间:2007-10-24 12:04:13来源:红联作者:gxf
发现很多人还在为上校园网的发愁,本文尽量提供详细的方法,但也不能保证全部可行,不过我在本机全部顺利测试通过。希望对有需要的人有所帮助!

一 校园网802认证客户端与使用

1.安装
下载下面的附件,然后解压(这里假设你解压的文件夹是的802.1x),[code]#su
password:

#cd 802.1x

#./pre.ps(或者ps pre.ps)
#linux1x -c (这里是配置你的客户端,一定要注意的是你们学校的网络支持

广播还是多播,建议选择广播,然后多播那里就选NO了,还有就是要选动

态IP,相信你懂英语的,自己看看就知道)

#linux1x -d (这里要输入你校园网的账号密码了)

这样当你看到成功信息后就可以上你们的校园网了。[/code]
引用:
下次进入系统是直接linux1x就可以连校园网了,另外
这里的linux1x的1是数字的“1”,不是字母“l”!


2.使用方法参考
引用:
使用
用户可通过命令行的方式和程序进行交互。
配置用户信息
可以通过如下命令开始用户信息的配置:
linux1x -c
发起网络认证
可以通过如下命令开始认证:
linux1x [-u username[/password]] [-n netchar] [-d] [-p]
无参数 如果没有参数,则使用上次成功认证的参数
-u 后输入的应是用户名和密码
-n 后输入的应是认证网卡的名字,如eth0, eth1, eth2 等等
-d 标识程序以守护方式运行,通过认证后转到后台运行
-p 逐项提示用户输入需要的信息
例子:
用户想通过用户名为user1,密码为pass1,网卡eth0发起认证,可使用如下命令:
(1) linux1x -u user1/pass1 -n eth0 (默认为在前台运行)
(2) linux1x -u user1/pass1 -n eth0 -d (通过认证后转到后台运行)
(3) linux1x -u user1/pass1 (在随后的提示中输入需要的信息)
(4) linux1x (在随后的提示中输入需要的信息)
(5) linux1x -p (不使用存储的用户认证信息,提示输入所有的需要的信息)

查看网络状态和版本信息
可通过如下命令查看网络状态和版本信息:
linux1x -v [seconds]
-v 后可输入想要显示的时间,以秒为单位
例子:
1. 用户想一直查看网络统计信息, 可使用如下命令:
(1) linux1x -v
(2) linux1x -v 0

2. 用户想查看一段时间的网络统计信息,如想查看5秒后退出,可使用如下命令:
(1) linux1x -v 5

断开网络连接
用户可通过如下命令断开网络连接
linux1x -k
-k 断开当前的网络连接

补充:
上网认证客户端配置完全指南(linux1x -c)

# ./pre.ps ##运行安装脚本
configuration directory exist
Refresh IP script is READY.
Authencation file is READY.
pre operation finished successfully

# linux1x -c ##配置上网参数
configure 802.1X network connection arguments
Current configuration is:

The way to initialize 802.1X authentication.......:multicast
Send all packets by multicast.....................:N
Refresh IP address after connecting...............:Y
Save message and package to log...................:N
Continue to configure your network connection arguments?(Y/N)
y

There are two ways to initialize 802.1X authentication:
1. Trap by broadcast.
2. Trap by multicast.
Please choose the way to initialize the 802.1X authentication :
1

Send all packets by multicast? (Y/N):
y

Refresh your IP address after connecting? (Y/N):
y

Save message and package to log?(Y/N):
y

The default save directory is '/var/log/h3c-linux1x/', do you want to change it?(Y/N):
n

Configuration has finished, do you want to save it?(Y/N)
y

Save configuration sucessfully! ##配置成功

root@trubuntu:~/client# linux1x -d
Please enter your user name (less than 128 characters):xxxxxx ##输入你的帐户名
Please enter your password (less than 64 characters): ##输入帐户密码
start 802.1X authentication
device check
server check
Internet Systems Consortium DHCP Client V3.0.2
Copyright 2004 Internet Systems Consortium.
All rights reserved.
For info, please visithttp://www.isc.org/products/DHCP

sit0: unknown hardware address type 776
sit0: unknown hardware address type 776
Listening on LPF/eth0/00:yy:4c:zz:cb:xx
Sending on LPF/eth0/00:yy:4c:zz:cb:xx
Sending on Socket/fallback
DHCPREQUEST on eth0 to 255.255.255.255 port 67
DHCPACK from 172.17.138.1
bound to 172.17.138.xx -- renewal in 38286 seconds.
pass authentication
proxy check off
multi-network-card off
http check off
...............
联网成功。

PS:要保证你的网卡激活过一次,否则执行#ifup eth0

二 Drcom网关登陆安装和使用

下载相应的附件,如果不行换个版本试试!如果出现802和Drcom冲突的

情况就需要换用其他版本了,具体情况看自己了!

1 安装[code]#make
make -C drcomc
make[1]: Entering directory `/home/gong/soft/drcom-1.3.7/drcomc'
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o drcomc.o drcomc.c
gcc drcomc.o -o drcomc
make[1]: Leaving directory `/home/gong/soft/drcom-1.3.7/drcomc'
make -C drcomd
make[1]: Entering directory `/home/gong/soft/drcom-1.3.7/drcomd'
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o drcomd.o drcomd.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o daemon.o daemon.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o cleanup.o cleanup.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o dialog.o dialog.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o handle.o handle.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o init.o init.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o keepalive.o keepalive.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o login.o login.c
login.c: 在函数 ‘drcom_login’ 中:
login.c:50: 警告:未使用的参数 ‘timeout’
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o logout.o logout.c
logout.c: 在函数 ‘drcom_logout’ 中:
logout.c:34: 警告:未使用的参数 ‘timeout’
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o md5.o md5.c
md5.c:131:36: 警告:使用 C99 long long 整数常量
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o misc.o misc.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o passwd.o passwd.c
passwd.c: 在函数 ‘drcom_passwd’ 中:
passwd.c:32: 警告:未使用的参数 ‘timeout’
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o readconf.o readconf.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o watchport.o watchport.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o getaddr.o getaddr.c
gcc -Wall -W -Wstrict-prototypes -Wmissing-prototypes -pedantic -I/home/gong/soft/drcom-1.3.7/include -O2 -c -o log.o log.c
log.c: 在函数 ‘dbg’ 中:
log.c:34: 警告:未使用的参数 ‘format’
gcc -lm -lpthread drcomd.o daemon.o cleanup.o dialog.o handle.o init.o keepalive.o login.o logout.o md5.o misc.o passwd.o readconf.o watchport.o getaddr.o log.o -o drcomd
make[1]: Leaving directory `/home/gong/soft/drcom-1.3.7/drcomd'
make -C kmod
make[1]: Entering directory `/home/gong/soft/drcom-1.3.7/kmod'
make -C /lib/modules/2.6.21-1.3194.fc7/build M=/home/gong/soft/drcom-1.3.7/kmod modules
make[2]: Entering directory `/usr/src/kernels/2.6.21-1.3194.fc7-i686'
CC [M] /home/gong/soft/drcom-1.3.7/kmod/init.o
CC [M] /home/gong/soft/drcom-1.3.7/kmod/proc.o
CC [M] /home/gong/soft/drcom-1.3.7/kmod/proto.o
/home/gong/soft/drcom-1.3.7/kmod/proto.c: 在函数 ‘init_hijack’ 中:
/home/gong/soft/drcom-1.3.7/kmod/proto.c:453: 警告:从不兼容的指针类型赋值
/home/gong/soft/drcom-1.3.7/kmod/proto.c:454: 警告:从不兼容的指针类型赋值
/home/gong/soft/drcom-1.3.7/kmod/proto.c: 在函数 ‘cleanup_hijack’ 中:
/home/gong/soft/drcom-1.3.7/kmod/proto.c:461: 警告:比较不相关的指针时缺少类型转换
/home/gong/soft/drcom-1.3.7/kmod/proto.c:462: 警告:从不兼容的指针类型赋值
LD [M] /home/gong/soft/drcom-1.3.7/kmod/drcom.o
Building modules, stage 2.
MODPOST 1 modules
CC /home/gong/soft/drcom-1.3.7/kmod/drcom.mod.o
LD [M] /home/gong/soft/drcom-1.3.7/kmod/drcom.ko
make[2]: Leaving directory `/usr/src/kernels/2.6.21-1.3194.fc7-i686'
make[1]: Leaving directory `/home/gong/soft/drcom-1.3.7/kmod'[/code]
引用:
上面的警告先不管,如果出现”/lib/modules/2.6.21-1.3194.fc7/build“,那是因为你少了相应的内核

源文件,在安装盘里装上就行,一般安装在/usr/src/kernels目录下。如果一切顺利就只需要配置一下就行了。

最后执行:[code]#make install
#make clean[/code]这一步当然需要root权限了。

2.使用配置
填写/etc/drcom.conf文件信息,如果不存把安装目录下的drcom.conf复制到/etc目录下。[code]#

# 你的帐号
# 你的密码
username=**********
password=**********

#你的物理地址。不清楚用ifconfig eth0查看
mac=**.**.**.**.**.**

#你的内网IP,只需一行nic0下面的不管

nic0=***.***.***.***
nic1=
nic2=
nic3=

# 你的DNS和次DNS地址.这个要看实际情况

dnsp=202.202.32.33
dnss=202.202.33.34

# dhcp server address. Windows XP uses 255.255.255.255
# and Windows 2000 uses 0.0.0.0
# If left blank it defaults to 255.255.255.255

dhcp=255.255.255.255

hostip=***.***.***.***#就是nic0的地址
servip=210.77.169.249#学校网关服务器的IP地址,这个应该清楚吧,注意下,
#这个IP不是有的文章说的什么浏览器打开什么的那个地址
hostport=61440#端口,默认一般都是这个
servport=61440


# 一些虚拟信息,没多大关系

hostname=
winver=5.1
winbuild=2600
servicepack=Service Pack 2[/code]2 使用[code]登陆:
$ sudo drcomd
$ sudo drcomc login

...web surfing...
#注销
$ sudo drcomc logout[/code]三 后记
因实际情况的不同产生的问题以后在一起讨论,再说一下我们学校的网络环境。我们学校校园网是免费的,但上外网必须先登陆校园网获取IP,然后在通过

Drcom网关登陆上外网,而且是有流量限制的!

四 一些必要的补充


1 关于 drcom-uestc.tar.gz
drcom-uestc.tar.gz和drcom-1.3.7.tar.gz实际上是一样的。以前我用校园网的时候为了方便添加了一个脚本,这样安装起来方便点。可以看看

setup.sh其实是一个SHELL脚本包括编译安装和接下的配置。如果不想一步一步的进行,直接运行setup.sh就可以完成所有的工作,只是要注意

dnsp,dnss,servip要自己改动,因为不同的网络环境都不同。而其他的一些信息都是用脚本获取的。还有就是apt-get那里是针对Ubuntu系统的。

Fedora下可以去掉那三行。这里要看软件仓库那里的情况,在Ubuntu下是可以装的,在fedora下不一定能装。我机子上并没有装这些东西,如果

安装的时候提示缺少了这些东西可以试试yum。

所以你要做的事情就是改一下必要的信息,执行
#chmod +x setup.sh
#./setup.sh

2 关于上网方式
我了解到有些学校是直接通过Drcom联外网,而学校分配了一个静态IP,所以drcom.conf那里的dhcp就不需要填了。

[ 本帖最后由 gxf 于 2008-1-15 18:31 编辑 ]
文章评论

共有 334 条评论

  1. languolin510 于 2009-01-02 17:18:22发表:

    好,正需要!

  2. ming470612141 于 2008-12-21 18:08:57发表:

    怎么我看附件看不到,怎么回事。做好事应该不要回报,你这个人不厚道!!!
    鄙视

  3. love214925 于 2008-12-18 20:48:01发表:

    呵呵,虽然使用锐捷,也谢谢啦,辛苦啦

  4. a06892598 于 2008-12-17 17:21:09发表:

    服务大众就让我们下附件把

  5. suibiancc 于 2008-12-10 14:19:29发表:

    hao

  6. skeithaozi 于 2008-12-04 09:13:57发表:

    谢谢!非常需要这个东西!

  7. ghhkjhruirhj 于 2008-11-27 15:26:43发表:

    真不错啊

  8. friendhly 于 2008-11-22 17:51:49发表:

    貌似64位的不能连上网,我试过,64位的不稳定,老死机,而且认证通过,却开不了网页,网关是通的。

  9. H.LIVE 于 2008-11-16 19:56:01发表:

    来学习

  10. efm5560net 于 2008-10-18 16:24:06发表:

    可惜了 ,看不到呀

  11. Fireshare 于 2008-10-17 21:38:35发表:

    drcom1.4.7都出了,还用那么旧的方法。http://sourceforge.net/project/showfiles.php?group_id=128089&package_id=234598&release_id=599767

  12. linqingyun 于 2008-10-17 14:03:50发表:

    很有用啊:0wpoi2

  13. actslowly 于 2008-10-13 09:48:21发表:

    为什么我的到了start 802.1X authentication 就连接超时 connection overtime ,type 5 connection overtime ,type 5 connection overtime ,type 3

  14. crabysk 于 2008-10-10 17:25:09发表:

    谢谢

  15. scorpio1111 于 2008-10-07 19:51:38发表:

    真详细 试试啊

  16. inotseeyou 于 2008-09-30 22:46:58发表:

    下载不了野

  17. Hi_linux 于 2008-09-21 10:20:18发表:

    终于有了哦,以前我找了好久啊。

  18. coll 于 2008-09-20 02:15:52发表:

    好东东

    就是我是个小菜

    好多还是不明白

    我们学校是dhcp IP自动分配的 而且dr.com也是带802.1认证的

  19. coll 于 2008-09-20 02:15:21发表:

    好东东

    就是我是个小菜

    好多还是不明白

    我们学校是dhcp IP自动分配的 而且dr.com也是带802.1认证的

  20. 000kyle 于 2008-09-12 16:32:49发表:

    为啥附件下不了勒:0w223dc

  21. zyf0603 于 2008-09-09 23:35:35发表:

    好复杂啊!我还是菜鸟,刚接触linux,多多学习啊!

  22. peacekeeper 于 2008-09-08 13:40:20发表:

    好帖子

  23. aosguli 于 2008-09-05 12:45:20发表:

    上网可真麻烦 挣了半天都不好

  24. loovee 于 2008-09-04 22:33:54发表:

    怎么还是不能下载附件

  25. 动寒川 于 2008-08-23 19:47:34发表:

    我是用锐捷上网的 在f 8下 不知道可不可以使用你介绍的方法呢?:0wl;l1

  26. usernamez 于 2008-08-20 13:00:38发表:

    真的有用吗

  27. kk_bom 于 2008-08-13 19:00:30发表:

    我下不了???

  28. woolenhotice 于 2008-07-20 10:23:50发表:

    咋不能下载呢?

  29. echoyye 于 2008-06-20 13:36:35发表:

    (o):tx 下载不了附件

  30. 3415 于 2008-05-27 22:32:02发表:

    ddddddddddd3415ddddddddd

  31. pig_1988 于 2008-05-21 21:45:51发表:

    强人!

  32. 冷夜月 于 2008-05-20 21:33:59发表:

    我们学校在windows下用的是drcom v3.842 802.1x协议 d14

  33. 冷夜月 于 2008-05-20 21:10:48发表:

    dhcp没有填过,我找遍所有论坛了,没找到解决办法,有人说什么md5,可能与此相关吧,有点复杂,要话很多时间了。。。

  34. gxf 于 2008-05-17 16:58:19发表:

    配置文件里dhcp不需要填写

  35. 冷夜月 于 2008-05-17 10:29:50发表:

    我学校无论外网还是内网都必须拨号后才能联网,宿舍每个人都有个固定IP,学校不支持web认证!
    我在Linux下安装drcom-client 1.3.7成功,但拨号显示login failed reason:0 ,ping 学校登录网址(即serviceip)能通,我的设置应该在某些地方需要修改,希望知道解决办法的仁兄尽早分享你的经验,先谢了。。。。
    我就差一步了,望linuxer鼎力相助。。。。

  36. ranyut 于 2008-05-15 23:24:21发表:

    linux能登录能上内网怎么上不了外网?

    我是Mandriver 系统
    安装的是drcomd-1.4.5的客户端

    能登陆,显示我已经用的分钟数和流量,也能正常上内网,但就是上不了外网,显示"连接中断"
    怎么回事啊,请高手指点

  37. yuanye185 于 2008-04-28 23:06:59发表:

    我顶~~~~~~~~~~~~~```

  38. zak_wang 于 2008-04-28 22:21:02发表:

    强人。非常感谢!

  39. zak_wang 于 2008-04-28 22:11:03发表:

    为什么不能下载呢?奇怪.

  40. peter_wjj 于 2008-04-28 22:04:12发表:

    谢谢!