网络接入层违规路由器引发的问题及检测方法.pdfVIP

网络接入层违规路由器引发的问题及检测方法

郑君临

（华中科技大学网络与计算中心，武汉430072）

摘要：网络接入层是网络架构中最靠近用户的一层，其主要任务是连接用户设备。用户通过客户端

或网页实现认证，以实名制方式上网。把路由器通过网线接入网络端口，无法直接联网。使用者需通

过一系列操作手段，让路由器连接至互联网，通过无线或有线方式把网络分享给多台终端设备。网络

管理员无法管理路由器下方的终端设备及上网人员，导致路由器的过度使用耗费网络资源，影响正常

用户的体验。基于二层网络的特性，设计了一套接入层违规路由器检测方法。在校园网中实际操作，

在各网络接入楼栋均发现违规路由器设备，因此在汇聚交换机上屏蔽相关路由器MAC地址，以阻止该

设备继续用网。

关键词：路由器；网络接入层；MAC地址

1概述AP，导致无线网空口效率低下，网络产生延迟，网速

以校园网环境为例，阐述网络接入层违规路由器引变慢。

发的问题。介绍了3种接入方式，证明违规路由器通过如果操作者没有正确连接路由器，把路由器的LAN

一定方式可以像普通终端一样联网，这种现象无法全面口通过双绞线接到交换机的端口，使路由器具备DHCP

杜绝，只能定期检测。用户接入路由器是为了联网，并功能，则同楼栋的其他用户设备会获取路由器分配的

分享使用。如果没有路由器正常连接网络，则会导致同IP，无法正常上网，完全离线或者是经常掉线。

楼层设备全部网络异常。研究介绍了接入层防护该异常3路由器3种接入方式

的方法，再基于二层网络技术排查路由器。在校园网校园网认证提供网页认证和客户端认证共两种方

内，经过实验，几乎每个楼栋网络接入层中均发现了违式。网页认证即Portal方式，校园网后台需要架设Ra⁃

规路由器。dius服务器，推送认证的Web界面，接入终端需要有

2当前现状和路由器引发的问题网页浏览器，在浏览器上自动弹出，用户可在网页上

高校的校园网面向全校的师生开放。每个用户都有输入上网账号与密码。网页认证基于网络应用层协议。

自己的账号，用户终端通过认证实现上网。有线网络与客户端认证基于802.1x技术，是网络第2层数据链路

无线网络都需要用户实名认证。校园网实行认证的目的层的协议。用户终端需要安装上网客户端，有Win⁃

如下：（1）计费管理。（2）上网人员管理，在后台可以dows/MACOS/Linux版本，在客户端中输入上网账号与

[1]

查到用户各终端的登录和下线记录。（3）控制每位用户密码。

接入终端的数量，因为整个网络能容纳设备终端的数量家用路由器没有浏览器功能，也无法安装官方的

有限。客户端。通过技术手段，可以实现认证或者绕开认

在接入层，用户将一台路由器接入网络，通过路由证。目前主要有3种方法，用户可以将路由器接入校

器把网络共享给其他终端，校园网的账号管理功能就会园网。

失效。路由器WAN网口连接网络，有线终端接入LAN（1）绑定路由器的MAC。为方便用户，校园网提

[2]

口直接上网，无线终端则通过找到路由器的SSID输入供无感绑定功能。用户的终端，例如，手机、笔记本

密码来使用网络。校园网管理员对路由器下方接入的终