网络配置导航无线(WLAN)上网指南使用概况无线校园网业务激活Portal认证使用向导Windows 7客户端802.1x配置向导Windows XP客户端802.1x配置向导Mac客户端802.1x配置向导iPad客户端802.1x配置向导iPhone客户端802.1x配置向导Android客户端802.1x配置向导英特尔迅驰无线网卡管理软件802.1x配置向导配置无线网常见故障小贴士使用概况我校无线校园网于2011年8月开始规划实施,按照以下总体要求进行建设:1、采用802.11n标准,达300Mbps,是目前无线校园网中最先进的标准。
2、面向智能终端。
无线校园网可以满足笔记本、平板电脑、智能手机等终端设备上网。
支持上网设备使用的操作系统主要有Windows、Ios、Android等。
3、采取密布形式。
在大教室、大会议室等场所,无线接入点(AP)采取密布的形式建设,以满足大用户量接入的需求。
4、无线校园网采取校企合作共建的模式,一套硬件设施,支持多个无线网运行。
用户终端将出现教师SSID(Zst uTeacher、ZstuTeacherWeb)、学生SSID(ZstuStudent、ZstuStudentWeb)、访客SSID(ZstuGuest)、中国移动SSID(CMCC、CMCC-EDU)、中国联通SSID(ChinaUnicom)等信号。
其中Zstu开头的为学校管理的无线网,教师用户免费上校园内外网,学生用户免费上校园内网。
访客用户主要是外单位来学校的人员。
访客不能访问外网;如需访问校园内网,必须通过VPN帐号认证。
没有通过认证的访客只能在访客之间交换和共享数据。
用于访客的VPN帐号由学校各部门向网络信息中心提出申请,由网络信息中心分发,各部门负责管理所分配的VPN帐号。
中国移动和中国联通等通讯运营商的SSID需要用户交纳个人手机通讯套餐费用,获得运营商的WiFi帐号方可使用。
是否开通运营商的WiFi帐号,以用户个人自愿为原则。
通讯运营商的SSID由通讯运营商自行维护和管理。
今后若有其他通讯运营商参与我校信息化合作共建项目,无线校园网中也将增加合作通讯运营商的SSID,以供用户使用。
5、统一认证,方便使用。
教师和学生用户使用数字化校园的帐户和密码上无线校园网,第一次使用需要激活帐号,具体参见:无线校园网业务激活。
我校无线校园网同时支持Portal和802.1x两种接入认证方式,用户可以自由选择。
Portal认证方式不需要做任何配置,只要在浏览器中输入任何网址就能会弹出认证页面,输入用户名密码就可以上无线网,但是每次上网都有这样一个输入的过程。
802.1x认证需要在上网设备里进行一次配置,以后使用不需要再做配置,也不需要再输入信息,使用较为方便。
但是有些上网设备配置802.1x认证比较复杂,有些上网设备则不支持这种认证方式,只能使用Portal认证方式。
ZstuTeacherWeb和ZstuStudentWeb为Portal形式认证的S SID,具体参见:Portal认证使用向导。
ZstuTeacher和ZstuStudent是802.1x形式认证的SSID,根据无线客户端设备的操作系统不同采用不同的配置方式,具体参见:Windows 7客户端802.1x配置向导、Windows XP客户端802.1x配置向导、Mac客户端802.1x配置向导、iPad客户端802.1x配置向导、iPhone客户端802.1x配置向导、Android客户端802.1x配置向导、英特尔迅驰无线网卡管理软件802.1x配置向导。
6、统一规划,分步实施。
无线校园网一期工程建设下沙和西城两校区中教学区的无线校园网,后续将建设学生宿舍区的无线校园网。
采取“无线控制器+接入交换机+瘦AP”的模式。
整个建设方案能够平滑地升级和扩容。
7、满足其他的建设要求:支持用户全网漫游,满足校园网要求的安全性和可靠性;支持多媒体服务及智能业务扩展;满足下一代互联网IPv6的要求等。
8、Portal 与 802.1x 认证的主要区别:Portal 认证方式简单方便但信息安全性差,802.1x 安装设置比较麻烦但拥有极好的信息安全性,推荐校园网用户使用 802.1x 认证方式。
激活帐号、设置无线网络设备等具体请参见以下内容。
无线校园网业务激活无线校园网业务需要激活帐户才能使用,激活业务只要做一次。
第一步、进入浙江理工大学信息门户网站(/):第二步、鼠标点击【个人服务中心】,在出现的【统一身份认证中心】页面输入您的数字化校园账号和密码,登录【个人信息门户】:第三步、在【个人信息门户】,鼠标点击【安全中心】:第四步、在出现的【用户安全中心】页面,选择【业务激活】选项:第五步、输入正确的密码,鼠标点击【激活】,出现如下页面,无线校园网网业务激活成功,可以用数字化校园账号上无线校园网业务了:激活帐号后,可以选择Portal认证或802.1x认证两种方式上无线校园网,两种认证的区别请参见项目概况。
Portal认证使用向导1、连接无线网络,点击屏幕右下角的无线网卡图标,教师用户选择ZstuTeacherWeb,学生用户选择ZstuStudent Web:2、打开浏览器,在地址栏输入任意网址,开始访问网页,页面将跳转至用户认证页面:3、输入用户名、密码进行上网认证。
认证成功后,保留认证页面,此时可以访问网络。
注意:当前页面一定要保留,在新窗口中访问其他网页。
如果关闭当前这个认证通过的页面,将会切断无线网:4、需要下线时,可以点击页面上的“下线”按钮下线:Windows 7 客户端802.1x配置向导第一步、点击【开始】菜单→选择点击【控制面板】→选择点击【网络和Internet】→点击【网络和共享中心】:第二步、在上图左侧菜单栏里面选择【管理无线网络】→点击【添加】→选择【手动创建网络配置文件】:第三步、设置正确【网络名】(教师设置为ZstuTeacher,学生设置为ZstuStudent)→设置安全类型【WAP2-企业】→设置加密类型【AES】→点击【下一步】。
以教师用户配置为例:第四步、手动配置网络配置文件完成后,右键点击创建的【ZstuTeacher】网络→点击【属性】:第五步、选择【安全】→选择网络身份验证方法【受保护的EAP(PEAP)】→点击【设置】→不选中【验证服务器证书】→选择身份验证方法【安全密码(EAP-MSCHAP v2)】:第六步、选择身份验证方法【配置】→不选中【自动使用Windows登录名和密码(以及域,如果有的话)】→点击【确定】:第七步、依次确定完成上述无线网络设置以后→关闭网络设置页面→在桌面右下角点击【隐藏文件图标】→点击【未识别的网络】:第八步、鼠标点击选中无线网络【ZstuTeacher】→弹出网络身份验证界面→输入正确的用户名和密码→点击【确定】。
学生用户设置同上,无线网络连接选择ZstuStudent:通过上述步骤设置,用户就可以上无线校园网了。
Windows XP客户端802.1x配置向导第一步、鼠标右键单击【网络邻居】→左键点击【属性】→进入【网络连接】:第二步、鼠标右键点击【无线网络连接】→左键点击【属性】→进入【无线网络连接属性】:第三步、无线网络属性菜单栏选择【验证】→选择EAP类型为【受保护的EAP(PEAP)】:第四步、点击EAP类型的【属性】→不选中【验证服务器证书】→在【选择身份验证方法】中选中【安全密码(EAP-MSCHAP v2)】→鼠标点击配置→不选中【自动使用Windows登录名和密码(以及域,如果有的话)】:第五步、在桌面右下角点击【无线网络图标】→打开【无线网络连接】→点击【查看可用无线网络】→在可选网络中选择【教师专用(ZstuTeacher)】,耐心等待无线网络的参数协商,直到任务栏出现【无线网络连接】提示图标。
学生用户连接认证选择对应的连接信号(ZstuStudent),其他步骤同上:第六步、鼠标左键点击第五步中出现的【无线网络连接】图标,桌面会弹出如下对话框,输入用户名和密码,登录域不需要输入,然后点击确定:通过上述步骤设置,用户就可以上无线校园网了。
MAC系统客户端802.1x配置向导第一步、点击电脑桌面【无线网络Wi-Fi连接】→选择连接网络【ZstuTeacher】(学生选择的网络为【ZstuStude nt】):第二步、教师用户关联上ZstuTeacher信号后会弹出【WAP2企业级凭证】,输入正确的帐号密码,点击【加入】:第三步、点击【显示证书】→弹出更改【更改证书信任设置】界面→输入【电脑登录用户名和密码】,允许该操作→安装【更新设置】:通过上述步骤设置,用户就可以上无线校园网了。
iPhone客户端802.1x配置向导第一步、打开iphone手机桌面→选择【设置】:第二步、选择打开【Wi-Fi】:第三步、在Wi-Fi网络中【选取网络】(教师用户选择ZstuTeacher、学生选择ZstuStudent):第四步、输入正确的【帐号和密码】→点击【jion】:第五步、输入帐号密码认证后会弹出证书信息→点击【接受】即完成连接成功:通过上述步骤设置,用户就可以上无线校园网了。
第一步、打开ipad桌面选项→选择【设置】:第二步、在Wi-Fi网络中【选取网络】(教师用户选择ZstuTeacher、学生选择ZstuStudent):第三步、选择【ZstuTeacher】→输入正确的【帐号和密码】→点击【确定】:第四步、输入帐号密码认证后会弹出证书信息→点击【接受】即完成连接成功:通过上述步骤设置,用户就可以上无线校园网了。
第一步、打开android【菜单】:→选择【设置】:第二步、选择【无线和网络】,选中【WLAN】:点击【WLAN设置】(教师用户选择ZstuTeacher、学生选择ZstuStudent):第三步、选择【ZstuTeacher】→输入一个自己设定的密码,以便修改→【EAP方式】选择【PEAP】;【阶段2身份验证】选择【MSCHAPV2】;【身份】输入激活时的账号;【无线密码】输入激活时的密码;其他默认配置:第四步、输入正确的账号和密码后,→点击【连接】即完成连接成功:通过上述步骤设置,用户就可以上无线校园网了。
英特尔迅驰无线网卡管理软件802.1x配置向导第一步、鼠标左键双击任务栏右边角【英特尔迅驰无线网卡管理软件】图标→出现如下无线网卡管理软件界面:第二步、鼠标左键双击上图中【ZstuTeacher】→出现如下界面, 以教师用户配置为例:第三步、鼠标左键点击上图中【下一步】→出现如下界面第四步、鼠标左键点击上图中【下一步】→出现如下界面,【用户名】、【密码】输入用户的无线账号和密码,【漫游身份】输入用户的无线账号。