| 网络配置导航 | ||
| 无线（WLAN）上网指南
使用概况 无线校园网业务激活 Portal认证使用向导 Windows 7客户端802.1x配置向导 Windows XP客户端802.1x配置向导 Mac客户端802.1x配置向导 iPad客户端802.1x配置向导 iPhone客户端802.1x配置向导 Android客户端802.1x配置向导 英特尔迅驰无线网卡管理软件802.1x配置向导 配置无线网常见故障小贴士
使用概况
我校无线校园网于2011年8月开始规划实施，按照以下总体要求进行建设： 1、采用802.11n标准，达300Mbps，是目前无线校园网中最先进的标准。 2、面向智能终端。无线校园网可以满足笔记本、平板电脑、智能手机等终端设备上网。支持上网设备使用的操作系统主要有Windows、Ios、Android等。 3、采取密布形式。在大教室、大会议室等场所，无线接入点（AP）采取密布的形式建设，以满足大用户量接入的需求。 4、无线校园网采取校企合作共建的模式，一套硬件设施，支持多个无线网运行。用户终端将出现教师SSID（ZstuTeacher、ZstuTeacherWeb）、学生SSID（ZstuStudent、ZstuStudentWeb）、访客SSID（ZstuGuest）、中国移动SSID（CMCC、CMCC-EDU）、中国联通SSID（ChinaUnicom）等信号。其中Zstu开头的为学校管理的无线网，教师用户免费上校园内，学生用户免费上校园内网。访客用户主要是外单位来学校的人员。访客不能访问；如需访问校园内网，必须通过VPN帐号认证。没有通过认证的访客只能在访客之间交换和共享数据。用于访客的VPN帐号由学校各部门向网络信息中心提出申请，由网络信息中心分发，各部门负责管理所分配的VPN帐号。中国移动和中国联通等通讯运营商的SSID需要用户交纳个人手机通讯套餐费用，获得运营商的WiFi帐号方可使用。是否开通运营商的WiFi帐号，以用户个人自愿为原则。通讯运营商的SSID由通讯运营商自行维护和管理。今后若有其他通讯运营商参与我校信息化合作共建项目，无线校园网中也将增加合作通讯运营商的SSID，以供用户使用。 5、统一认证，方便使用。教师和学生用户使用数字化校园的帐户和密码上无线校园网，第一次使用需要激活帐号，具体参见：无线校园网业务激活。我校无线校园网同时支持Portal和802.1x两种接入认证方式，用户可以自由选择。Portal认证方式不需要做任何配置，只要在浏览器中输入任何网址就能会弹出认证页面，输入用户名密码就可以上无线网，但是每次上网都有这样一个输入的过程。802.1x认证需要在上网设备里进行一次配置，以后使用不需要再做配置，也不需要再输入信息，使用较为方便。但是有些上网设备配置802.1x认证比较复杂，有些上网设备则不支持这种认证方式，只能使用Portal认证方式。ZstuTeacherWeb和ZstuStudentWeb为Portal形式认证的SSID，具体参见：Portal认证使用向导。ZstuTeacher和ZstuStudent是802.1x形式认证的SSID，根据无线客户端设备的操作系统不同采用不同的配置方式，具体参见：Windows 7客户端802.1x配置向导、 Windows XP客户端802.1x配置向导、Mac客户端802.1x配置向导、iPad客户端802.1x配置向导、iPhone客户端802.1x配置向导、Android客户端802.1x配置向导、英特尔迅驰无线网卡管理软件802.1x配置向导。 6、统一规划，分步实施。无线校园网一期工程建设下沙和西城两校区中教学区的无线校园网，后续将建设学生宿舍区的无线校园网。采取“无线控制器+接入交换机+瘦AP”的模式。整个建设方案能够平滑地升级和扩容。 7、满足其他的建设要求：支持用户全网漫游，满足校园网要求的安全性和可靠性；支持多媒体服务及智能业务扩展；满足下一代互联网IPv6的要求等。 8、Portal与 802.1x 认证的主要区别：
| Portal认证方式 | 802.1x认证方式 |
| 客户端 | 不需要，有浏览器即可 | 需要有802.1x客户端 |
| 设置 | 不需要设置，使用方便 | 设置步骤较多 |
| 使用 | 用户每次访问无线网都需要输入账号和密码 | 用户一次访问无线网后，后续再访问无线网，无需再次输入账号和密码 |
| 加密 | 无 | 动态加密 |
| 安全性 | 网页密码认证通过SSL加密，网络流量没有任何加密 | 网络流量进行加密，安全性相对Portal认证高 |
| 用户 | 教师SSID： ZstuTeacherWeb 学生SSID： ZstuStudentWeb | 教师SSID： ZstuTeacher 学生SSID： ZstuStudent |
激活帐号、设置无线网络设备等具体请参见以下内容。
无线校园网业务激活
无线校园网业务需要激活帐户才能使用，激活业务只要做一次。
第一步、进入浙江理工大学信息门户网站（http://ssl.zstu.edu.cn/）：
第二步、鼠标点击【个人服务中心】，在出现的【统一身份认证中心】页面输入您的数字化校园账号和密码，登录【个人信息门户】：
第三步、在【个人信息门户】，鼠标点击【安全中心】：
第四步、在出现的【用户安全中心】页面，选择【业务激活】选项：
第五步、输入正确的密码，鼠标点击【激活】，出现如下页面，无线校园网网业务激活成功，可以用数字化校园账号上无线校园网业务了：
激活帐号后，可以选择Portal认证或802.1x认证两种方式上无线校园网，两种认证的区别请参见项目概况。
Portal认证使用向导
1、连接无线网络，点击屏幕右下角的无线网卡图标，教师用户选择ZstuTeacherWeb，学生用户选择ZstuStudentWeb：
2、打开浏览器，在地址栏输入任意网址，开始访问网页，页面将跳转至用户认证页面：
3、输入用户名、密码进行上网认证。认证成功后，保留认证页面，此时可以访问网络。 注意：当前页面一定要保留，在新窗口中访问其他网页。如果关闭当前这个认证通过的页面，将会切断无线网：
4、需要下线时，可以点击页面上的“下线”按钮下线：
Windows 7 客户端802.1x配置向导
第一步、点击【开始】菜单→选择点击【控制面板】→选择点击【网络和Internet】→点击【网络和共享中心】：
第二步、在上图左侧菜单栏里面选择【管理无线网络】→点击【添加】→选择【手动创建网络配置文件】：
第三步、设置正确【网络名】（教师设置为ZstuTeacher,学生设置为ZstuStudent)→设置安全类型【WAP2-企业】→设置加密类型【AES】→点击【下一步】。以教师用户配置为例：
第四步、手动配置网络配置文件完成后，右键点击创建的【ZstuTeacher】网络→点击【属性】：
第五步、选择【安全】→选择网络身份验证方法【受保护的EAP(PEAP)】→点击【设置】→不选中【验证服务器证书】→选择身份验证方法【安全密码(EAP-MSCHAP v2)】：
第六步、选择身份验证方法【配置】→不选中【自动使用Windows登录名和密码(以及域，如果有的话)】→点击【确定】：
第七步、依次确定完成上述无线网络设置以后→关闭网络设置页面→在桌面右下角点击【隐藏文件图标】→点击【未识别的网络】：
第八步、鼠标点击选中无线网络【ZstuTeacher】→弹出网络身份验证界面→输入正确的用户名和密码→点击【确定】。学生用户设置同上，无线网络连接选择ZstuStudent：
通过上述步骤设置，用户就可以上无线校园网了。
Windows XP客户端802.1x配置向导
第一步、鼠标右键单击【网络邻居】→左键点击【属性】→进入【网络连接】：
第二步、鼠标右键点击【无线网络连接】→左键点击【属性】→进入【无线网络连接属性】：
第三步、无线网络属性菜单栏选择【验证】→选择EAP类型为【受保护的EAP（PEAP）】：
第四步、点击EAP类型的【属性】→不选中【验证服务器证书】→在【选择身份验证方法】中选中【安全密码(EAP-MSCHAP v2)】→鼠标点击配置→不选中【自动使用Windows登录名和密码(以及域，如果有的话)】：
第五步、在桌面右下角点击【无线网络图标】→打开【无线网络连接】→点击【查看可用无线网络】→在可选网络中选择【教师专用（ZstuTeacher)】，耐心等待无线网络的参数协商，直到任务栏出现【无线网络连接】提示图标。学生用户连接认证选择对应的连接信号（ZstuStudent)，其他步骤同上：
第六步、鼠标左键点击第五步中出现的【无线网络连接】图标，桌面会弹出如下对话框，输入用户名和密码，登录域不需要输入，然后点击确定：
通过上述步骤设置，用户就可以上无线校园网了。
MAC系统客户端802.1x配置向导
第一步、点击电脑桌面【无线网络Wi-Fi连接】→选择连接网络【ZstuTeacher】（学生选择的网络为【ZstuStudent】）：
第二步、教师用户关联上ZstuTeacher信号后会弹出【WAP2企业级凭证】，输入正确的帐号密码，点击【加入】：
第三步、点击【显示证书】→弹出更改【更改证书信任设置】界面→输入【电脑登录用户名和密码】，允许该操作→安装【更新设置】：
通过上述步骤设置，用户就可以上无线校园网了。
iPhone客户端802.1x配置向导
第一步、打开iphone手机桌面→选择【设置】：
第二步、选择打开【Wi-Fi】：
第三步、在Wi-Fi网络中【选取网络】（教师用户选择ZstuTeacher、学生选择ZstuStudent）：
第四步、输入正确的【帐号和密码】→点击【jion】：
第五步、输入帐号密码认证后会弹出证书信息→点击【接受】即完成连接成功：
通过上述步骤设置，用户就可以上无线校园网了。
iPad客户端802.1x配置向导
第一步、打开ipad桌面选项→选择【设置】：
第二步、在Wi-Fi网络中【选取网络】（教师用户选择ZstuTeacher、学生选择ZstuStudent）：
第三步、选择【ZstuTeacher】→输入正确的【帐号和密码】→点击【确定】：
第四步、输入帐号密码认证后会弹出证书信息→点击【接受】即完成连接成功：
通过上述步骤设置，用户就可以上无线校园网了。
Android客户端802.1x配置向导
第一步、打开android【菜单】：
→选择【设置】：
第二步、选择【无线和网络】，选中【WLAN】：
点击【WLAN设置】（教师用户选择ZstuTeacher、学生选择ZstuStudent）：
第三步、选择【ZstuTeacher】→输入一个自己设定的密码，以便修改→【EAP方式】选择【PEAP】；【阶段2身份验证】选择【MSCHAPV2】；【身份】输入激活时的账号；【无线密码】输入激活时的密码；其他默认配置：
第四步、输入正确的账号和密码后，→点击【连接】即完成连接成功：
通过上述步骤设置，用户就可以上无线校园网了。
英特尔迅驰无线网卡管理软件802.1x配置向导
第一步、鼠标左键双击任务栏右边角【英特尔迅驰无线网卡管理软件】图标→出现如下无线网卡管理软件界面：
第二步、鼠标左键双击上图中【ZstuTeacher】→出现如下界面, 以教师用户配置为例:
第三步、鼠标左键点击上图中【下一步】→出现如下界面
第四步、鼠标左键点击上图中【下一步】→出现如下界面,【用户名】、【密码】输入用户的无线账号和密码，【漫游身份】输入用户的无线账号。
第五步、鼠标左键点击上图中【下一步】→出现如下界面→不选中【验证服务器证书】
第六步、鼠标左键点击上图中【下一步】→最终出现如下界面，用户可以上无线校园网了。
配置无线网常见故障小贴士
在无线网络的配置检查中，发现用户常因以下配置错误而无法登陆无线网：
1.没有打开无线网卡的硬件开关
笔记本内置的无线网卡，一般在面板上有与Fn功能键配合使用的开关，或者是在侧面的物理扳动开关。这个开关是为了方便笔记本节电，默认一般是关闭的，使用无线网络时需要打开该开关。一般会有指示灯提示无线网卡的工作情况。
解决办法：找到并打开无线硬件开关
2.在有线网卡上选择了“共享”模式。
该模式会将无线网卡强制设定静态IP[192.168.0.1]，用户无法通过该IP登陆无线网络。
解决办法：取消网卡的共享，并设置无线网卡为自动获取IP。
3.无线网卡指定了IP地址。
用户有时因误操作或某种需要，指定了无线网卡的IP地址，而校内的无线使用的是自动获得地址，因此用户会无法登陆网络。
解决办法：设置无线网卡为自动获取IP。
