木天子

根据你的描述
猜测你们学校的网络结构
教育网光纤-防火墙（路由器）-核心交换机-接入层交换机-pc

不能上外网但局域网能互通，可能是在核心交换机上写了acl，45被漏写了？？？？
你们是DHCP获得的地址，若能拿到核心交换机的密码，一切都好办了。。
若不能，猜测dhcp server是在核心交换机上做的，你们的网关是核心交换机的某个vlan
通常情况下交换机是开了snmp的，读写共同体为public，你可以用solarwinds扫扫看
这样就能查看到交换机的arp表，能获得45对应的mac地址，然后后sinifer或者etherpeek伪造arp报文对交换机进行欺骗，从而达到上网的目的