单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,校园网的基本使用和,信息部,1,目录,一、校园网基本概况,1,、简介,2,、网络拓扑图,二、校园网基本使用,1,、新配发电脑如何办理校园网,2,、如何察看本机的,MAC,地址,三、校园网常见故障处理,1,、硬件故障,2,、软件故障,3,、网络常用命令,4,、常见故障问答,四、计算机安全防护和系统优化,1,、反间谍软件,2,、系统优化,五、网络故障保修,2,一、校园网基本概况,1,、简介,校园网自,2004,年起开始建设，到目前为止，有线网基本覆盖全校所有的公寓区及办公区，信息点近,5000,个。校园网在以有线网为主的同时，还在部分区域铺设无线网，作为对有线网的补充。无线网覆盖的区域有：,4-8,号教学楼、图书馆、体育馆几乎所有的区域、综合楼（,60%,以上）、,4,号、,8,号教学楼会议室及行政楼部分会议室。校园网采用千兆以太网技术构造网络主干、同时实现,100/1000M,交换到桌面，网络拓扑结构为骨干核心交换机环形连接，汇聚及接入交换机星型互连树状结构，采用防火墙、过滤网管、防病毒软件等措施保证校园网的安全性。学院拥有中国电信、中国联通和中国教育科研网（,CERNET,）三个百兆对外出口，保障了学校的网络畅通。,在硬件建设的同时又增加了对应用系统的建设和使用，其中包括：,1,、教务管理系统,2,、,BB,网络辅助教学系统,3,、校园一卡通,4,、呼叫中心,5,、招生管理系统,6,、数字迎新系统,7,、精品课程建设,8,、人力资源系统及,OA,系统,3,2,、校园网拓扑图,4,二、校园网的基本使用,在全院所有的办公区和教学区（行政楼、综合楼、教务处、后勤集团、,1-8,号教学楼等），接入校园网的用户实行,IP+MAC+PORT,的绑定，很好的解决了局域网内,IP,的盗用问题。,1,、新申请或配发下来的电脑如果要接入校园网如何办理：,、首先以书面形式提出申请，注明几台电脑需要接入校园网络，以及使用人、电话、所在地址并加盖部门公章。,、其次,查看本机的网卡,MAC,地址，若是笔记本上无线网络，要注明,无线网卡,MAC,地址。,、然后信息部老师接到申请后，第一时间给申请的用户分配,IP,地址，并进行登记绑定工作。电话通知使用人所在网段的,IP,地址，若用户能自行设置，可以参照下发的,IP,地址设置；若不能自行设置，部门安排工作人员协助设置。,5,2,、如何查看电脑的,MAC,地址：,MAC,地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。,IP,地址与,MAC,地址在计算机里都是以二进制表示的，,IP,地址是,32,位的，而,MAC,地址则是,48,位的。,MAC,地址的长度为,48,位（,6,个字节），通常表示为,12,个,16,进制数，每,2,个,16,进制数之间用冒号隔开，如：,08:00:20:0A:8C:6D,就是一个,MAC,地址，其中前,6,位,16,进制数,08:00:20,代表网络硬件制造商的编号，它由,IEEE,（电气与电子工程师协会）分配，而后,3,位,16,进制数,0A:8C:6D,代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的,MAC,地址，那么你的,MAC,地址在世界是惟一的。,6,、第一步打开电脑进入系统之后，在运行里输入,CMD,然后按回车键。,（参照图一）,（图一）,7,、第二步在输入,CMD,，按回车键之后会出现一个,DSO,提示符窗口。（参照图二）,（图二）,8,、第三步在,DOS,提示符下输入,ipconfig /all,命令，然后按回车键。注意在,ipconfig,和,/all,之间有空格键。（参照图三）,（图三）,9,、第四步输入,ipconfig /all,命令按回车键之后，在,DOS,提示符上会显示出本地连接、无线无线网络连接的,MAC,地址。如图四中记录需要的相应有线,MAC:00-0A-E4-2C-4C-AD,；或无线,MAC,：,00-14-78-0d-d0,。,（,图四）,10,3,、如何设置本机的,IP,地址：,、点击开始,-,控制面板,-,网络连接,-,本地连接。,11,、出现“本地连接状态”之后，点击“属性”,12,、点击“属性”之后，打开的窗口在“常规”下，向下拖动下拉菜单，找到“,Internet,协议（,TCP/IP)”,。,13,、双击,“,Internet,协议（,TCP/IP)”,，如果本网段“自动获取,IP,”方式，只需要点击确定即可，,IP,有,DHCP,服务器负责指派；如果是“静态,IP,地址”方式接入网络，则选择“使用下边的,IP,地址,”,设置。,14,4,、如何查看设置,IP,地址是否生效：,和查看网卡,MAC,地址相同，,DOS,提示符下输入,ipconfig /all,，然后回车。显示出来的地址和分配的进行对照，如果全部相同证明设置的,IP,地址已生效。,15,三、校园网常见故障处理,1,、硬件故障,用户端所接入的交换机、,HUB,是否电源已经打开；,用户端的网线是否脱落或松动；,用户端本机操作系统损坏或网卡硬件故障（很少见）；,校园网网络中心核心交换机、路由器故障或配置不当；,运营商光纤线路故障。（光纤被挖断、电信机房光猫故,障）,2,、软件故障。,系统故障，电脑中毒无法进入系统，或进入系统无法打,开网页；,IP,地址设置错误，办公区校园网每个上网用户都是,IP+MAC,，绑定如果不匹配是无法上网的，可以通过,ping,命令来检测；,防火墙设置故障，防火墙设置安全级别过高造成无法,上网。,16,3,、校园网常用网络命令。,、,ipconfig /all,查看本机的网卡,MAC,地址和,IP,地址。,、,ping,检查网络故障,如果网络不通，可以按照以下步骤来诊断网络状况：依次点击,:,开始、运行、输入,CMD,，进入,DOS,窗口后用,ping,命令来诊断网络连接的状况。,ping,是,Windows,系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：“,Ping?IP,地址”。该命令还可以加许多参数使用，具体是键入,Ping,按回车即可看到详细说明。,Ping,命令是把双刃剑，是网络层,ICMP,协议。黑客要入侵，就得先锁定目标，一般都是通过使用,Ping,命令来检测主机，获取相关信息，然后再进行漏洞扫描。,利用,PING,进行网络攻击。很久以前，一部分操作系统（例如,win95,），不能很好处理过大的,Ping,包，导致出现了,Ping to Death,的攻击方式（用大,Ping,包搞垮对方或者塞满网络），随着操作系统的升级，网络带宽的升级、计算机硬件的升级，目前，大,Ping,包基本上没有很大的攻击效果（,DDOS,外），默认,32 bytes,可以加参数,L,把数据包曾到,65500 bytes,。,17,、,Ping,本机,IP,例如本机,IP,地址为：,10.51.0.98,。则执行命令,Ping 10.51.0.98,。如果网卡安装配置没有问题，则应有类似下列显示：,C:ping 10.51.0.98Pinging 10.51.0.98 with 32 bytes of data:Reply from 10.51.0.98:bytes=32 time1ms TTL=128Reply from 10.51.0.98:bytes=32 time1ms TTL=128Reply from 10.51.0.98:bytes=32 time1ms TTL=128Reply from 10.51.0.98:bytes=32 time1ms TTL=128Ping statistics for 10.51.0.98:,?Packets:Sent=4,Received=4,Lost=0(0%loss),Approximate round trip times in milli-seconds:?Minimum=0ms,Maximum=0ms,Average=0ms,如果在,MS-DOS,方式下执行此命令显示内容为：,Request timed out,，则表明网卡安装或配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的,IP,地址可能与另一台正在使用的机器,IP,地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。,18,、,Ping,网关,IP,假定网关,IP,为：,10.51.0.254,，则执行命令“,Ping 10.51.0.254”,。,在,MS-DOS,方式下执行此命令，如果显示类似以下信息：,Pinging 10.51.0.254 with 32 bytes of data:Reply from 10.51.0.254:bytes=32 time1ms TTL=255Reply from 10.51.0.254:bytes=32 time1ms TTL=255Reply from 10.51.0.254:bytes=32 time1ms TTL=255Reply from 10.51.0.254:bytes=32 time1ms TTL=255Ping statistics for 10.51.0.254:?Packets:Sent=4,Received=4,Lost=0(0%loss),Approximate round trip times in milli-seconds:?Minimum=0ms,Maximum=0ms,Average=0ms,则表明局域网中的网关路由器或路由交换机正在正常运行。反之，则说明网关设置有问题，请检查,IP,，,网关等信息是否设置正确。,19,、,Ping,远程,IP,这一命令可以检测本机能否正常访问,Internet,。,比如中国教育科研网的,IP,地址为：,202.112.0.36,。在,MS-DOS,方式下执行命令：“,Ping,202.112.0.36”,，,如果屏幕显示：,Pinging,202.112.0.36 with 32 bytes of data:Reply from,202.112.0.36:bytes=32 time1ms TTL=63Reply from,202.112.0.36:bytes=32 time1ms TTL=63Reply from,202.112.0.36:bytes=32 time1ms TTL=63Reply from,202.112.0.36:bytes=32 time1ms TTL=63Ping statistics for,202.112.0.36:?Packets:Sent=4,Received=4,Lost=0(0%loss),Approximate round trip times in milli-seconds:?Minimum=0ms,Maximum=0ms,Average=0ms,则表明运行正常，能够正常接入校园网。反之，则表明网络设置存在问题或,IP,绑定不正确。,20,、,Ping DNS IP,这一命令用于检查校园网的,DNS,是否工作正常，如果您可以正常联网，但是输入域名却无法解析时请尝试该命令“,ping 10.50.0.200”,，,如果显示,Pinging 10.50.0.200 with 32 bytes of data:Reply from 10.50.0.200:bytes=32 time1ms TTL=63Reply from 10.50.0.200:bytes=32 time1ms TTL=63Reply from 10.50.0.200:bytes=32 time1ms TTL=63Reply from 10.50.0.200:bytes=32 time,Server:ns2.eurasia.edu,Address:10.50.0.200