锐捷portal验证的校园网，光纤接到路由器上后无需验证，但是出口也变了。

ch***

本人将学校里的锐捷AP上的2.5G的光模块拔下来后插入万兆小米路由器内可以直接上网，但是没了portal验证，虽然这样本人24小时都能上网了，还没设备限制（原来限制3台设备，23点到6点还会断网），但是这样连出来的IP段是172.16.0.0，子网掩码是255.255.252.0，网关为172.16.43.122，前缀长度22，当我用学校自带的锐捷AP型号为RG-MAP852-SF-M时连接，连接模式未知，我连上该AP会跳转portal验证172.20.3.174/eportal/index.jsp?wlanuserip=172.18.49.151&wlanacname=NAS&ssid=Ruijie&nasip=172.16.19.122&mac=202020202020&t=wireless-v2-plain&url=http://www.msftconnecttest.com/redirect并进行上网，IP段是172.18.0.0，子网掩码是255.255.128.0，网关是172.18.127.122，前缀长度17。现在基本确定两个网段的出口IP不一样，只有一个光纤，本人后面可能考虑会用到一台主机刷openwrt系统请问要如何设置才能进入172.18.0.0的网段内？另外，本人可能还会将2.5G的光换成10G的光，请问是否可行？

qw1279***

你的币我就收了，你路由器接上光模块得到的地址是 锐捷AP的管理地址，所以和你校园网无线发出的地址不一样，同时由于在实施的时候对于这一段地址做了免认证操作，导致AP的地址是不需要进行认证的，且在校园网出口设备上没有对AP管理地址限制出外网导致 AP的地址能直接上外网，实施不规范

Har***

新一代直接内置光模块了，谁能想到学生带着小米万兆路由器来上学

Har***

1.网段不一样是因为AP和无线用户不是同一个VLAN导致的，AP的网段是172.18.0.0，网关都在三层交换机上配置；你能上网是因为网络认证设计的不规范，没给AP网段做认证MAC白名单和ACL规则阻断
2.换万兆光模块不可行，此AP用的是成对的BIDI 1330/1550单纤光模块，而且AP和专用智分主机绑定，你这头的光模块换了，弱电井那头也得换。

你就偷着用吧，别瞎折腾了，等那天信息科发现了，不给AP的网段上互联网就白废力气了