校园网认证802.1X

国内大部分高校均采用IEEE 802.1X认证方式对校内宽带接入进行认证，我所在的高校亦不例外。在学校的中国电信开网以后会得到一个802.1X拨号器软件。安装这个拨号器之前，还需要先安装WinPcap，这个软件与杀毒软件常有冲突。即使WinPcap安装成功了，使用拨号器拨号后，会有一个“宽乐通信”的窗口自动弹出来，相当烦人。

另一方面，现在智能手机、平板电脑普及了，有智能手机却没有Wi-Fi不能不说是一种遗憾。但是，在802.1X认证下，一般的路由器无法使用。而且使用802.1X拨号器以后，用笔记本电脑放出Wi-Fi信号的操作会非常繁琐，对台式机来说更难以实现。下面我将演示在不安装任何第三方软件的情况下，分别配置Windows 7、openSUSE 12.3和TP-LINK WR740N，使它们均能通过802.1X认证接入因特网。

Windows 7下通过802.1X认证

下面我所用的是Windows 7的64位旗舰版，如果是家庭基础版则无法实现。

第1步

单击桌面系统托盘中的网络连接图标，在弹出的面板中单击最下方“打开网络和共享中心”，再在弹出的窗口中，单击左侧上方“更改适配器设置”（图1）。

第2步

接下来在打开的网络连接窗口中，右击“本地连接”，从右键菜单中选择“属性”，打开“本地连接属性”对话框。切换到“身份验证”选项卡，勾选“启动IEEE 802.1X身份验证”复选框，其他保持默认（图2），点击“确定”按钮退出。

第3步

此时插上网线，屏幕右下角会弹出一个气泡框（图3），单击该气泡框，显示出网络身份验证对话框（图4）。用户名即为宽带账号，密码为宽带密码。输入后单击“确定”按钮就可以正常接入因特网了。

路由器通过802.1X认证

下面的方法，是演示使用TP-LINK WR740N路由器时如何操作。默认情况下，TP-LINK WR740N的WAN口连接类型可选只有三种：动态IP、静态IP、PPPOE。经测试发现，以上任何一种类型都不能通过802.1X认证。要使该路由器能正常通过认证，需要更新路由器固件。

首先从TP-LINK官网上下载固件TL-WR740N V5/V6_111031测试版（图5），下载地址为http：///nr8dmpa，升级步骤在下载的固件中有详细说明，这里就不细述了。

升级完成后登录路由器管理界面，在左侧依次点击“网络参数WAN口设置”链接（图6）。

“WAN口连接类型”选择“802.1x动态IP”，在下方用户名处输入宽带账号，密码输入宽带密码。单击“保存”（图7）。

在左侧单击最上方的“运行状态”链接，并在打开的界面下方“WAN口状态”处单击“登录”按钮（图8、图9）。至此，路由器通过802.1X认证设置步骤完成，可以正常连接路由器上网了。

openSUSE12.3下通过802.1X认证

openSUSE是一款相当出色的Linux发行版，以稳定性高、界面华丽著称。我在这里演示的环境为64位版openSUSE12.3，Xwindow为KDE4.9。使用系统自带的NetworkManager。

插上网线后，单击屏幕右下角类似网线接口的图标，在弹出的面板中单击右下角“管理连接”命令，弹出“配置-KDE控制模块”对话框（图10）。

选择“有线连接”选项卡，可以看到有一个默认的连接，名称为“Wired connection” 但是对这个默认的连接做的任何更改都会自动还原，因此需要添加一个新的连接。点击右侧“添加”按钮，选择添加“有线连接”命令，弹出“添加网络连接”对话框。

选择“802.1x安全”选项卡，勾选“使用802.1x认证”复选框。下方“认证”选单选择“受保护的EAP（PEAP）”（图11）。在最下方的用户名处填写宽带账号，密码填写宽带密码。

为连接取一个好听的名字，此处我用“投稿测试”作为连接名称。点击“确定”回到配置窗口，继续点击“确定”完成连接的添加配置。现在再单击屏幕右下角类似网线接口的图标，单击刚才添加的连接，几秒以后就能成功接入网络啦。

有很多朋友使用的Linux发行版为Ubuntu，其实设置方法和在openSUSE中是类似的。最后，我想说的是，操作系统本身是很强大的，不要动不动就去找第三方软件，把电脑安装得乱七八糟。发现，也是一种乐趣。