锐捷客户端了解网络架构

记录一次黑科技华强北开阔眼界的实战----------------------------

先附教程

路由器实现锐捷认证_GX1000的博客-CSDN博客_路由器锐捷认证

首先校园网络的连接是需要一个验证系统才可以进行连接，一般的话连接上校园的网线，使用电脑自带的DHCP功能就会给你分配一个IP与网络信息

然后使用校园网账号进行登录，登录后如果锐捷验证成功的话锐捷会给你分配正确的上网IP与地址（此时手动配置IP相关信息并不一定会成功）

锐捷账号登录的话会自动搜集系统的mac地址，然后自动记录，如果你能够修改系统的MAC地址的话可以绕过单个机器认证的限制，但有的时候并不是那么的顺利，因为有的网卡的MAC地址并不能修改，或者需要物理修改电容擦除强制修改才能成功。

MAC系统的锐捷连接比Winodws系统架构复杂，MAC的DHCP抓取IP信息是总会抓取到错误的IP，网段并不在同一网关，反正我是没搞出来，但是貌似可以尝试通过无线路由器进行连接校园网的网线达到使用MAC系统连接校园网络

登录锐捷首先判断网卡，一定网卡首先选择正确，其次是一些IP使用DHCP自动分配

没有问题的话基本就会连接成功，但是出现问题我感觉就是锐捷客户端的问题哈哈哈

----------------------------------------10.8---------------更----------------------------------------------------

锐捷无线路由器通过刷固件的方式成功搞定，变成路由端的无线WIFI

首先需要抓取一个正常的登录状态，登录状态即可，通过抓取登录状态数据包可以完成。抓取的数据包放到路由器中利用刷固件扩展方式达到谎骗客户中心的效果，但是需要注意抓取登录状态账号最后的MAC地址一定要解绑，然后使用路由器的MAC地址进行重新绑定。

通过观察与分析锐捷应该是有7-8层加密验证，想要强制绕过并不是很靠谱，只能刷固件改数据包了（能力有限，硬件并不是很精通，但是刷固件扩展数据包的技术太牛逼了，有机会一定要去一趟华强北必须学会所有的黑科技）

（黑客，骇客，白帽子，红帽子都属于一类人。世界上有很多的规矩，但总会有不喜欢守规矩的人，哈哈哈哈哈）

由于一个整体MAC系统的架构本身就要比Windows闭源，而且使用不是很广泛，网络层面的配置与Windows应该会有出入，（慢慢学习，网络安全就是要什么都懂一点）

排查问题---------先硬件------再软件

当时买了两块京东网卡进行锐捷模拟验证最后失败的原因是TM京东网卡有问题，最后用没有网口的电脑排查出来头都大了，。。。。。。。。。。。。。。。

所以一定要先保证硬件，再保证软件配置。

有时间复习TCP\IP网络层的架构与挥手。

最后诊断应该是锐捷5.8与6.2的问题，因为5.8在黑苹果上已经连接成功，版本是12，但是在MAC

真实机上连接并不是成功，应该高版本的苹果支持6.2的锐捷版本，不支持5.8