清华大学上网不完全指南

运营商

  • 我校的网络接入由CERNET(China Education and Research Network)提供

客户端网络接入

有线接入

  • 也就是在宿舍把网线插到墙上的网线接口
  • 每个客户端会分配到一个 公网IPv4地址 和一个 IPv6地址
  • 端口速度为上下行对等100Mbps

无线接入

校园内充满各种各样的无线网络, 常见的有以下几种SSID: Tsinghua, Tsinghua-5G, DIVI, DIVI-2

  • Tsinghua和Tsinghua-5G
    • 这两个网络是官方提供的正经无线网络
    • 连接后分配到一个 公网IPv4地址, 部分地方有IPv6地址
    • 这俩SSID的区别是Tsinghua-5G只提供5GHz接入
  • DIVI和DIVI-2

    IVI 是罗马数字IV (4)和 VI(6)合并而成,就表示IPv4/IPv6过渡,这里特指一项过渡技术:IPv4/IPv6无状态翻译过渡技术。
    该技术由我校电子工程系李星教授研究组首次提出,具体参见RFC6052 RFC 6052 – IPv6 Addressing of IPv4/IPv6 Translators RFC6144 RFC 6144 – Framework for IPv4/IPv6 Translation 等RFC文档。
    DIVI表示的采用双重(Dual)无状态翻译技术的网络。它们的共同点是:用户的IPv4流量走出校园网翻译网关之后,进入了纯IPv6的主干网CERNET2,最后通过部署在IPv4互联网和IPv6互联网之间的核心IVI翻译器进入到IPv4互联网。
    参考链接: Mark Sheng的知乎回答

    • 无公网IPv4地址, IPv6接入
    • DIVI提供2.4Ghz接入, DIVI-2提供5Ghz接入

校园网计费策略

  • IPv4入流量计费, 出流量不计费, IPv6所有流量不计费
  • 入流量是指通过校园网关的入流量, 因此, 学校内部访问均不计费
  • 所有DNS请求(UDP 53端口)放行
  • DIVI和DIVI-2免费使用
  • 费用
    • 校园网实行阶梯计费
    • 每月 0-20G 免费
    • 超出20G的部分:
    • (0, 10]GB:1元/GB
    • (10, 20]GB:2元/GB
    • (20, 30]GB:3元/GB
    • (30, ∞]GB:5元/GB

登入校园网

(吐槽: 为什么要用『登入』这个词而不用『登陆』啊?,答: 曾经错把『登陆』写成了『登录』,被Miao Wang传授了一点人生的经验:『你写登入和登出,这样就不会有错了嘛』)

  • 要上网, 先登入(雾
  • 简单来说, 你需要打开http://net.tsinghua.edu.cn登入你的校园网账号方可联网
  • 每个普通校园网账号至多登入三台客户端
  • 物理连接断开后不会自动下线!物理连接断开后不会自动下线!物理连接断开后不会自动下线!所以记得先登出再断开WiFi
  • 若一个IP地址长时间无流量, 那么会被自动下线
  • 你可以登入http://usereg.tsinghua.edu.cn进行在线充值和管理你的终端
  • 你也可以使用一些官方或第三方客户端来管理你的上网账号
    • 如由我校 Lab μ 校园极客社开发的TUNet(Android)和iTUNet(iOS)
    • TUNet可以在连接Tsinghua的WiFi网络时自动上线校园网账号,断开WiFi时自动下线账号
    • TUNet对钓鱼WiFi有一定的甄别能力
    • 不过强迫症和手机电量不够用的Android用户不建议使用TUNet, 一是TUNet需要常驻后台, 二是TUNet会自动唤醒阿里全家桶

说说IPv6

由于三大运营商(移动, 联通, 电信)目前基本还没提供IPv6接入, 因此很多同学在入学前都没接触过IPv6

IPv6有哪些优势?

  • 最大的优势当然是IPv6流量不计费
  • 网络质量好
  • 北邮人 上有各种资源
  • 国家防火墙对其影响较小, 因此可以直接上Google, YouTube, Facebook 等不存在的网站

如何接入IPv6

在宿舍接入IPv6

  • 直接将电脑通过网线插在墙上即可
  • IPv6无需登入校园网账号即可使用
  • 『我有多台设备 / 我的电脑不能插网线 / 我手机也想使用IPv6 怎么办』
    1. 第一种方案是将你的家用无线路由器当做交换机使用
      • 配置好SSID及密码之后 进入路由器管理页面, 关掉DHCP服务
      • 将家用路由器LAN口与墙上网口连接
    2. 我想对IPv4流量做NAT路由的同时正常使用IPv6怎么办, 目前有三种靠谱的解决方案
    3. 我还是不会怎么办
      • if 你是妹子 then 我可以亲自帮你配置
      • else 再看一遍上面两点或有问题问我

在学校其他地方使用IPv6

接入IPv6之后可以做什么

  • 上北邮人下各种资源
  • 直接访问一些提供IPv6访问的网站, 例如Google等(请使用https访问, http依然会被防火墙reset), 如无法访问请见下文【DNS推荐配置】
  • 利用IPv6建立4 over 6隧道, 实现上网免费
    • 推荐使用OpenVPN实现, 见我的另一篇博客
    • 计算机系同学也可以联系我, 给用我已经建好的隧道, 但是带宽有限.

目前IPv6的peers

Rank Description IPv4 Peer
1 Hurricane Electric, Inc.United States AS6939
2 Internet2United States X AS11537
3 China Next Generation Internet CERNET2China X AS23910
4 GEANT LimitedEuropean Union X AS20965
5 Computer Network Information CenterChina X AS7497
6 Hong Kong Internet Exchange–Route Server 1Hong Kong AS4635
7 USED IN NORTH CHINANET BACKBONEChina AS18344
8 Cable and Wireless Worldwide plcUnited Kingdom AS1273
9 Internet Initiative Japan Inc.Japan AS2497
10 China Education and Research Network CenterChina X AS4538
11 China telecom – China Next Generation InternetChina AS59265
12 NSFC High Speed TestbedChina AS9406
13 Indiana UniversityUnited States X AS22388
14 Asia Pacific Advanced Network – JapanJapan X AS7660
15 NORDUnetNorway X AS2603
16 CHINA UNICOMChina AS9800
17 Beijing Gu Xiang Information Technology Co.,Ltd.China AS24424
18 Digital Communications CompanyViet Nam AS38726

以上表格来自http://bgp.he.net/AS23911#_peers6

  • 可以看到, IPv6出口多是连接美国的, 也有IIJ路线到日本和到香港HKIX的
  • 因此在建4 over 6隧道的过程中, 选择VPS时, 作为一个长者, 可以给你一些人生的经验:
    • HKIX是最理想的, 比如IPv6上Google和YouTube等都会走HKIX, 延迟只有40ms左右, 曾经SoftLayer的香港IPv6也是走HKIX, 然后由于SoftLayer被玩坏, 后来(大概是今年四月份), SoftLayer取消了到中国大陆的直连路由
    • 所以目前不用费力去找HKIX的IPV6的VPS, 暂时没有, 唯一好一点的是https://vr.net是单程直连
    • 不错的选择是IIJ路线, 例如z.com和conoha的日本VPS, 延迟在90ms左右
    • 美国也是不错的选择, 虽然延迟会高一些(150ms), 例如DigitalOcean的SFO1

DNS推荐配置

  • 有可能会发现即使有了IPv6地址也访问不了IPV6的网站, 这很有可能是你的DNS没有正确配置
  • 推荐配置DNS服务器:
    • Google Public DNS: 2001:4860:4860::8888, 2001:4860:4860::8844
    • 校内DNS: 166.111.8.28, 166.111.8.29
    • 114.114.114.114, 8.8.8.8

DNS配置方法:

Windows:

控制面板-网络和共享中心-更改适配器设置-右键对应接口-属性-Internet 协议版本4/6-使用下面的DNS服务器地址

手上暂时没有Windows电脑, 所以就不上图了

macOS:

系统偏好设置-网络-高级-DNS
DNS配置

一些常用的学校服务

  • 校园正版软件, 这里有很多正版软件, 包括Windows, Office, MATLAB等
  • 北邮人
  • wsus服务器(Windows更新服务器) : wsus.cic.tsinghua.edu.cn
  • TUNA镜像源, 著名的金枪鱼镜像站, 校内使用不仅速度飞快而且不要流量
  • 清华IPTV, 看电视!
  • 清华邮箱, 不作解释了
  • Accounts9 贵系同学特有, 查户口利器, 同时也是OAuth认证接口
  • Download9 贵系同学特有, 提供高速的离线下载服务, 省去挂机时间, 同时也省掉了流量, 因为是我写的代码而且目前还在测试版, 所以还并不稳定
  • VPN9 贵系科协成员特有, 这个…你加入科协就明白了

13 thoughts on “清华大学上网不完全指南

  1. 啊请问为什么我把网线插在电脑上,以太网却显示没有ipv6连接?之前还是好的,后来突然就再也没有ipv6地址了,在test-ipv6的网页上也检测不到

Leave a Comment

电子邮件地址不会被公开。 必填项已用*标注