基于802.1x的锐捷linux客户端认证方法（最新）

校园网的Linux用户大概都有这样的苦恼，现在大多数校园网都必须安装基于802.1X协议的认证软件才能够上网，也许windows操作系统的用户觉得安装这样的软件上网，那是一件很简单的事情，但是对于linux操作系统的用户时常会觉得很棘手，我也曾经有过同样的感觉，于是到处找了很多有关 802.1X协议的资料以及认证软件，整理成为这篇文章，并附上相关软件包，与大家共享一下研究的心得。 安装步骤： 1.将lib文件夹中的将所需库文件复制到/usr/lib/文件夹中； 2.将bin文件夹中的所有文件复制到/usr/bin/文件夹中； 3.可选：（如果不安装expect，只能在root下用myxrgsu -a命令进行认证） 网络设置： 1.静态认证方式：如果校园网采用的是静态IP认证的方式，那么请先在网络配置那里配置好你的静态IP、子网掩码和网关，然后使用 myxrgsu -a 命令通过认证。 2.动态认证方式：如果校园网采用的是动态IP认证的方式，那么请先在网络配置那里设置成自动获取IP地址的形式，然后使用 xrgsu 命令通过认证。 （这种方式我现在还没测试成功过，估计它的源程序有点问题。假如你们校园的校园网采用动态IP地址认证，可以按照以下方法解决） 方法： 1.在windows下运行锐捷的认证客户端，通过认证之后查看你当前被分配到的IP地址信息，把IP信息记录下来，由于校园网的DHCP服务的IP租借期一般都比较长，我们学校是n个月才换一次，所以我们可以在linux下使用静态IP配置，也照样能够通过认证。 2.进入linux，将网络配置成静态IP的形式，IP信息要跟先前我们在windows下看到的一致。 3.如果不安装expect，只能在root下用myxrgsu -a命令进行认证。 4.如果安装了expect，在命令提示行(普通用户或root都行)中输入netlogin就会自动连接上网了。 #如果你还嫌麻烦，那就在桌面上做个快捷方式，对象命令为：netlogin,以后双击就可以上网了。爽吧？ #如果你是第一次使用这个脚本，请先到/usrl/bin/下用vi或gedit修改autoconnect和autoconnectasroot两个文件。 #按说明填上您的帐号资料等。记住要保存哦！ #以后使用这个脚本就不用输入任何帐号密码了，不过这样做的安全性，呵呵，你知道的啦。 #如果你的802.1x协议感兴趣，想了解更多它的原理，可以参考我收集到的一篇写得不错的文章：http://andrewlee.blog.51cto.com/66132/135396 这是目前为止LINUX下使用锐捷认证上网的比较完美的解决方法了。以前那个版本的说明还有些不完善的地方，应广大网友的要求，最近抽空写了这个比较完善的说明，如果有写得不够清晰的地方，欢迎随时找我交流。 附自动脚本范例： netlogin： #!/bin/bash #by linuxjerry #这个脚本用于自动判断当前用户是root还是普通用户，从而调用autoconnectasroot或autoconnect来进行上网认证。 #还有自动重连功能，方便在网络不好的条件下使用。下面的1000是重试次数，你可以自行更改。 for ((i=1;i<=1000;i++)) do [[ $(id -u) -eq 0 ]]&&autoconnectasroot||autoconnect done 自动配置脚本（也放在/usr/bin文件夹中）： autoconnectasroot: #! /usr/bin/expect #    --by Linuxjerry  2004.10. #这个脚本是为root用户使用xrgsu而写的，目的是省去每次输入上网帐户的麻烦。 #root用户要上网只需在命令提示行中输入autoconnectasroot就会自动连接上网了。 #在非root下不能使用本命令，所以建议用netlogin命令，它会自动判断是否可以使用本命令而做出正确的选择。 #如果你还嫌麻烦，那就在桌面上做个快捷方式，对象命令为：netlogin,以后双击就可以上网了。爽吧？ #如果您是第一次使用这个脚本，请先到/usr/local/bin/下用vi或kwrite修改autoconnectasroot文件， #按说明填上您的帐号资料等。记住要保存哦！ #一般修改myNetUsername、myNetPassword 2处即可。 #以后使用这个脚本就不用输入任何帐号密码了，不过这样做的安全性，呵呵，你知道的啦。 send "如果您是第一次使用这个脚本，请先到/usr/local/bin/下修改autoconnect和autoconnectasroot文件，按说明填上您的帐号资料等。\r\n " set timeout 3 spawn myxrgsu -a expect "Please input your user name:" send "myNetUsername\r" #用你的上网帐号替换myNetUsername。 expect "Please input your password:" send "myNetPassword\r" #用你的上网密码myNetPassword expect "Use DHCP,1-Use,0-UnUse(Default: 0):" send "1\r" #如果你是用动态ip，就将0改为1，否则为0 expect "Use default auth parameter,0-Use 1-UnUse(Default: 0):" #是否使用默认参数，为了脚本简单这里只设计了为0的。 send "0\r" sleep .2 set timeout 10 expect "Please input 'unauth' to LogOff:" set timeout 360000 expect "xrgsu exit!" sleep .2 send_user "Reconnect please.\r\r" close #end 来源：http://andrewlee.blog.51cto.com/66132/135389