校园网的基本使用和 常见问题 主讲：高 健 信息部

目录 一、校园网基本概况 1、简介 1、新配发电脑如何办理校园网 1、硬件故障 五、网络故障保修 2、网络拓扑图 二、校园网基本使用 2、如何察看本机的MAC地址 三、校园网常见故障处理 1、硬件故障 2、软件故障 3、网络常用命令 4、常见故障问答 四、计算机安全防护和系统优化 1、反间谍软件 2、系统优化 五、网络故障保修

在硬件建设的同时又增加了对应用系统的建设和使用，其中包括： 一、校园网基本概况 　1、简介 校园网自2004年起开始建设，到目前为止，有线网基本覆盖全校所有的公寓区及办公区，信息点近5000个。校园网在以有线网为主的同时，还在部分区域铺设无线网，作为对有线网的补充。无线网覆盖的区域有：4-8号教学楼、图书馆、体育馆几乎所有的区域、综合楼（60%以上）、4号、8号教学楼会议室及行政楼部分会议室。校园网采用千兆以太网技术构造网络主干、同时实现100/1000M交换到桌面，网络拓扑结构为骨干核心交换机环形连接，汇聚及接入交换机星型互连树状结构，采用防火墙、过滤网管、防病毒软件等措施保证校园网的安全性。学院拥有中国电信、中国联通和中国教育科研网（CERNET）三个百兆对外出口，保障了学校的网络畅通。 在硬件建设的同时又增加了对应用系统的建设和使用，其中包括： 1、教务管理系统 2、BB网络辅助教学系统 3、校园一卡通 4、呼叫中心 5、招生管理系统 6、数字迎新系统 7、精品课程建设 8、人力资源系统及OA系统

2、校园网拓扑图

二、校园网的基本使用 在全院所有的办公区和教学区（行政楼、综合楼、教务处、后勤集团、1-8号教学楼等），接入校园网的用户实行IP+MAC+PORT 的绑定，很好的解决了局域网内IP的盗用问题。 1、新申请或配发下来的电脑如果要接入校园网如何办理： ⑴、首先以书面形式提出申请，注明几台电脑需要接入校园网络，以及使用人、电话、所在地址并加盖部门公章。 ⑵、其次 查看本机的网卡MAC地址，若是笔记本上无线网络，要注明 无线网卡MAC地址。 ⑶、然后信息部老师接到申请后，第一时间给申请的用户分配IP地址，并进行登记绑定工作。电话通知使用人所在网段的IP地址，若用户能自行设置，可以参照下发的IP地址设置；若不能自行设置，部门安排工作人员协助设置。

2、如何查看电脑的MAC地址： MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。

⑴、第一步打开电脑进入系统之后，在运行里输入CMD,然后按回车键。 （参照图一） （图一）

⑵、第二步在输入CMD，按回车键之后会出现一个DSO提示符窗口。（参照图二） （图二 ）

⑶、第三步在DOS提示符下输入ipconfig /all命令，然后按回车键。注意在ipconfig 和/all之间有空格键 。（参照图三） （图三）

⑷、第四步输入ipconfig /all命令按回车键之后，在DOS提示符上会显示出本地连接、无线无线网络连接的MAC地址。如图四中记录需要的相应有线MAC:00-0A-E4-2C-4C-AD；或无线MAC：00-14-78-0d-d0。 （ 图四）

3、如何设置本机的IP地址： ⑴、点击开始----》控制面板----》网络连接----》本地连接。

⑵、出现“本地连接状态”之后，点击“属性”

⑶、点击“属性”之后，打开的窗口在“常规”下，向下拖动下拉菜单，找到“Internet 协议 （TCP/IP)”。

⑷、双击“Internet 协议 （TCP/IP)”，如果本网段“自动获取IP”方式，只需要点击确定即可，IP有DHCP服务器负责指派；如果是“静态IP地址”方式接入网络，则选择“使用下边的IP地址”设置。

4、如何查看设置IP地址是否生效： 和查看网卡MAC地址相同，DOS提示符下输入ipconfig /all，然后回车。显示出来的地址和分配的进行对照，如果全部相同证明设置的IP地址已生效。

三、校园网常见故障处理 1、硬件故障 用户端所接入的交换机、HUB是否电源已经打开；     用户端的网线是否脱落或松动； 用户端本机操作系统损坏或网卡硬件故障（很少见）； 校园网网络中心核心交换机、路由器故障或配置不当； 运营商光纤线路故障。（光纤被挖断、电信机房光猫故 障） 2、软件故障。 系统故障，电脑中毒无法进入系统，或进入系统无法打 开网页； IP地址设置错误，办公区校园网每个上网用户都是 IP+MAC，绑定如果不匹配是无法上网的，可以通过 ping 命令来检测； 防火墙设置故障，防火墙设置安全级别过高造成无法 上网。

⑴ 、ipconfig /all查看本机的网卡MAC地址和IP地址。 ⑵、ping检查网络故障, 3、校园网常用网络命令。 ⑴ 、ipconfig /all查看本机的网卡MAC地址和IP地址。 ⑵、ping检查网络故障, 如果网络不通，可以按照以下步骤来诊断网络状况：依次点击:开始、运行、输入CMD，进入DOS窗口后用ping命令来诊断网络连接的状况。 ping是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：“Ping ?IP地址”。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。 Ping 命令是把双刃剑 ，是网络层ICMP协议。黑客要入侵，就得先锁定目标，一般都是通过使用Ping命令来检测主机，获取相关信息，然后再进行漏洞扫描。 利用PING进行网络攻击。很久以前，一部分操作系统（例如win95），不能很好处理过大的Ping包，导致出现了Ping to Death的攻击方式（用大Ping包搞垮对方或者塞满网络），随着操作系统的升级，网络带宽的升级、计算机硬件的升级，目前，大Ping包基本上没有很大的攻击效果（DDOS外），默认32 bytes,可以加参数L把数据包曾到65500 bytes。

①、Ping本机IP 例如本机IP地址为：10. 51. 98。则执行命令Ping 10. 51 ①、Ping本机IP 例如本机IP地址为：10.51.0.98。则执行命令Ping 10.51.0.98。如果网卡安装配置没有问题，则应有类似下列显示： C:\>ping 10.51.0.98 Pinging 10.51.0.98 with 32 bytes of data: Reply from 10.51.0.98 : bytes=32 time<1ms TTL=128 Reply from 10.51.0.98 : bytes=32 time<1ms TTL=128 Reply from 10.51.0.98 : bytes=32 time<1ms TTL=128 Reply from 10.51.0.98 : bytes=32 time<1ms TTL=128 Ping statistics for 10.51.0.98 : ? ??Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: ??? Minimum = 0ms, Maximum = 0ms, Average = 0ms 如果在MS-DOS方式下执行此命令显示内容为：Request timed out，则表明网卡安装或配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的IP地址可能与另一台正在使用的机器IP地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。

②、Ping网关IP 假定网关IP为：10. 51. 254，则执行命令“Ping 10. 51 ②、Ping网关IP 假定网关IP为：10.51.0.254，则执行命令“Ping 10.51.0.254”。在MS-DOS方式下执行此命令，如果显示类似以下信息： Pinging 10.51.0.254 with 32 bytes of data: Reply from 10.51.0.254 : bytes=32 time<1ms TTL=255 Reply from 10.51.0.254 : bytes=32 time<1ms TTL=255 Reply from 10.51.0.254 : bytes=32 time<1ms TTL=255 Reply from 10.51.0.254 : bytes=32 time<1ms TTL=255 Ping statistics for 10.51.0.254 : ??? Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: ??? Minimum = 0ms, Maximum = 0ms, Average = 0ms 则表明局域网中的网关路由器或路由交换机正在正常运行。反之，则说明网关设置有问题，请检查IP，网关等信息是否设置正确。

③、Ping远程IP 这一命令可以检测本机能否正常访问Internet。比如中国教育科研网的IP地址为： 202. 112 ③、Ping远程IP 这一命令可以检测本机能否正常访问Internet。比如中国教育科研网的IP地址为： 202.112.0.36 。在MS-DOS方式下执行命令：“Ping 202.112.0.36 ”，如果屏幕显示： Pinging 202.112.0.36 with 32 bytes of data: Reply from 202.112.0.36 : bytes=32 time<1ms TTL=63 Reply from 202.112.0.36 : bytes=32 time<1ms TTL=63 Reply from 202.112.0.36 : bytes=32 time<1ms TTL=63 Reply from 202.112.0.36 : bytes=32 time<1ms TTL=63 Ping statistics for 202.112.0.36 : ??? Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: ??? Minimum = 0ms, Maximum = 0ms, Average = 0ms 则表明运行正常，能够正常接入校园网。反之，则表明网络设置存在问题或IP绑定不正确。

④、Ping DNS IP 这一命令用于检查校园网的DNS是否工作正常，如果您可以正常联网，但是输入域名却无法解析时请尝试该命令“ping 10.50.0.200”，如果显示 Pinging 10.50.0.200 with 32 bytes of data: Reply from 10.50.0.200 : bytes=32 time<1ms TTL=63 Reply from 10.50.0.200 : bytes=32 time<1ms TTL=63 Reply from 10.50.0.200 : bytes=32 time<1ms TTL=63 Reply from 10.50.0.200 : bytes=32 time<1ms TTL=63 ? Ping statistics for 10.50.0.200 : ??? Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: ??? Minimum = 0ms, Maximum = 0ms, Average = 0ms 则表明DNS服务器工作正常，如果显示“Request timed out.”请马上联系信息部联系。

⑶、nslookup命令查看域名对应的IP地址，也用来检测DNS服务器的工作情况，在MS-DOS提示符下使用。 以www. sina ⑶、nslookup命令查看域名对应的IP地址，也用来检测DNS服务器的工作情况，在MS-DOS提示符下使用。 以www.sina.com为例，要知道其域名的IP地址。 > www.sina.com Server: ns2.eurasia.edu Address: 10.50.0.200 Non-authoritative answer: Name: jupiter.sina.com.cn Address: 218.30.66.101 Aliases: www.sina.com, us.sina.com.cn, news.sina.com.cn >

4、常见故障问答 ⑴、提示主机名冲突怎么办？ 用户连入校园有时在屏幕的右下角会弹出一个提示“网络上有重名”，这时您的机器可以正常联网了，但每次开机的时候就会出现。出现这种情况的原因是在一个局域网中各台机器的名称必须不同。但很多用户在安装机器操作的系统的时候没有更改默认的名称，比如“Bill Gate”，这样就导致了主机名的冲突。 修改主机名的方法如下，依次点击:我的电脑à属性à计算机名à更改，然后在“计算机名”那一栏里填入您喜欢的主机名就可以了，最好尽量负责，以免在和其他人冲突。 ⑵ 、电脑连接状态上打着红色小叉,连接不了网络,这是为什么? 这表明网络没有正确连接，须检查网络的连接情况。网卡灯是网络和电脑网卡连接的标志。网卡灯不亮证明网络和网卡之间连接有问题，需要检查网线和网卡之间是否松脱或错接，或者网卡损坏。可尝试插拔几次或更换网线。如果网卡损坏，请及时更换。如果网卡的灯显示是正常的，表明网络连接状态正常。如果确定网卡及网线是正常的，则应检查交换设备--交换机或集线器，以此判断是设备问题还是墙上模块问题。

⑶、为什么网络连接显示接收数据为零? 有时无法上网,查看网络连接的状态发现数据包的接收为零,这证明网络是不通的,可能的原因是： 没有绑定物理地址(MAC地址)。 MAC地址的绑定可以在一定程度上遏制IP盗用现象,在申请IP的时候如果没有登记MAC地址和房间号,或提供的信息有误,就无法进行绑定,因此收不到任何数据包。 解决办法为：查询出自己的MAC地址，然后到信息部登记绑定。 ⑷、为什么我的网络连接显示有数据包的发送和接收,但是打不开网页? ①、防火墙设置太高。 如果不清楚防火墙的设置，请选用典型设置,安全级别太高的话防火墙会阻挡正常数据的传输,导致无法浏览网页。 ②、本机或同局域网的电脑感染了病毒,阻止了用户浏览网页。当用户遇见这种情况时应尽快升级杀毒软件并彻底查杀病毒。 ⑸ 、我有多块网卡,应该填哪一个的物理地址? 网线插在哪一块网卡上就填写该网卡的物理地址。一般情况下是“本地连接”中的网卡,而非无线网卡之类.如有1394等卡,应将其禁用,并取消网桥连接。

⑹、为什么能上QQ而不能打开网页，学校的主页也打不开？ 原因是DNS设置错误或没有设置DNS服务器，而QQ是用UDP协议，对其没有影响。 解决办法：这种情况网络是正常的。先检查DNS设置，如果DNS正确，请及时联系信息部。 [注]：此时可以使用ping命令检查网络故障。 ⑼、网页浏览器被恶意修改了怎么办? 如果浏览器不慎被修改，须通过修改注册表或使用相应的工具来恢复,修改注册表请按下列步骤做：点击 开始à运行à输入regedità回车 然后根据你的需要修改注册表:

①、保护IE默认页面 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main在右边窗口找到Default_Page_URL，将网址删除即可 ②、保护IE起始页面 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main在右边窗口找到Start Page，将自己的网页替换原来的网页. ③、保护IE标题栏 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main在右边窗口找到Window Title，将这项的内容删除（或换上自己的文字，如“我的IE你别动”）即可。若要恢复IE默认标题栏，只需要将该字符串值删除。 ④、去处强制运行的网页 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右边的窗口中把包含右网址的字符串删除掉。 普通用户慎重起见最好不要直接修改注册表，而是通过软件来恢复，比如奇虎360、瑞星卡卡、黄山IE修复大师等。

四、计算机安全防护和系统优化。 反病毒软件不是万能的，用户安装了反病毒软件后不能觉得自己的电脑就是安全的，还应采取其它其它措施来确保自己电脑的安全： ①、及时为计算机操作系统打补丁。全世界的电脑黑客都在利用windows操作系统本身的一些安全漏洞来编写病毒和发动网络攻击，这其中比较著名的像冲击波(Worm.Blaster)、振荡波(Worm.Sasser)等均属于利用windows漏洞的病毒。针对这些情况微软经常要发布一些安全更新补丁来防止对这些漏洞的攻击，目前针对windows2000的安全补丁包已经出到了SP4，而针对windowsXP的安全补丁包出到了SP3。用户可以登陆到微软的官方网http://www.microsoft.com/china/下载最新的更新，或登陆ftp ://10.50.0.40来进行更新；建议开启系统windows update程序实施更新。 ②、对下载安装来自网络的软件、游戏，以及打开下载下来的音乐、文档时要小心，许多病毒就被故意藏身于其中，或由于服务器本身就带有病毒从而使下载下来的文件被感染了。在打开这些文件前，首先应该对文件进行病毒扫描，另外最好在电脑文件夹选项－>查看中

去掉“隐藏已知文件类型扩展名”选项，查看文件后缀名，对后缀名为”. exe”的文件打开时应该谨慎，因为 去掉“隐藏已知文件类型扩展名”选项，查看文件后缀名，对后缀名为”.exe”的文件打开时应该谨慎，因为.exe是可执行文件的后缀名，而很多病毒程序都是可执行文件。 ③、对来自电子邮件附件的文件要在确认没有病毒的情况下方能打开，尤其要注意的是不要直接点击带有”.exe”后缀的文件。 1、反间谍软件。 间谍软件（Spyware）是能够在使用者不知情的情况下，在用户电脑上安装后门程序的软件。 用户的隐私数据和重要信息会被那些后门程序捕获， 甚至这些 “后门程序” 还能使黑客远程操纵用户的电脑。木马就是常见的一种间谍软件。大多数的间谍软件定义不仅涉及广告软件、色情软件和风险软件程序，还包括许多木马程序，如Backdoor Trojans, Trojan Proxies 和 PSW Trojans等。防范间谍软件，应注意以下方面 ： ⑴、不要轻易安装共享软件或“免费软件”，这些软件里往往含有广告程序、间谍软件等不良软件，可能带来安全风险。 ⑵、有些间谍软件通过恶意网站安装，所以，不要浏览不良网站。 ⑶、采用安全性比较好的网络浏览器，并注意弥补系统漏洞。 另一种窃取用户信息的方式称为“网络钓鱼”，作者通过制作和某些网上银行外观相似甚至相同的网页放到互联网上，用户登陆后误以为

是正常的网站，结果在输入账号、密码等信息后被网页截获，结果账户内的资金被盗取。用户在使用网上银行等业务时应该提高警惕，并且只通过银行所给的域名网址来进入。 对间谍软件我们有以下建议： ①、为电脑安装防火墙软件，隔离和断绝后门与网络世界的通信联系。但要注意的是一些防火墙软件会阻断用户正常使用的端口，影响正常软件的使用，因此要注意防火墙规则的设定，避免把正常软件和操作系统需要使用的端口阻隔； ②、不要浏览不良网站 ③、在发现电脑中木马或安装了流氓软件时使用工具来进行查杀和载。推荐使用360安全卫士（本地下载地址）或完美卸载（本地下载地址）进行查杀。 2、系统优化。 ⑴、从启动组里删除不必要的程序。方法 ：选择“开始”菜单。里的"运行"，输入"msconfig"，进入"启动"选项卡，取消不想在系统启动时加载的项目。对于不能确定的项目，查阅一下"WinTasks Process Library"(进程库)，里面包含了已知的系统进程、应用程序和spyware的描述。也可以在google等WEB搜索引擎中查找。

⑵、进入控制面板中的“增加/删除程序”项，删除不必要的和不用的程序。 ⑶、系统资源清理清理。 清除IE、系统缓存： 第一步：点IE窗口的“工具”-选择“Internet选项” 第二步：在常规里面的点中“删除文件”，选中删除所有脱机内容。如果登陆不正常，还可以点“删除cookies”。 第三步：刷新访问网站的页面即可。 也可以应用系统优化软件windows优化大师,进行垃圾文件自动清理功能。 ⑷、优化软件介绍。 ① 、360安全卫士是一款免费的安全类上网辅助软件，具有查杀恶意软件，插件管理，病毒查杀，诊断及修复等功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能，尤其可以对操作系统漏洞进行检测，并打上相应的补丁。 ②、完美卸载的主要功能有：安装监视、木马查杀、智能软件卸载、清除垃圾、注册表清理、DLL清理、系统修复、系统优化、内存管理、漏洞扫描等全面的系统维护功能。 ③、Windows优化大师是一款功能强大的系统工具软件，它提供了全面有效且简便安全的系统检测、系统优化、系统清理、系统维护四大功能模块及数个附加的工具软件。使用Windows优化大师，能够有效

地帮助用户了解自己的计算机软硬件信息；简化操作系统设置步骤；提升计算机运行效率；清理系统运行时产生的垃圾；修复系统故障及安全漏洞；维护系统的正常运转。 ⑸、常用软件下载网站。 华军软件：http://www.onlinedown.net 多特软件：http://www.duote.com 非凡软件: http://www.crsky.com 五、网络故障报修。 办公区现有网络故障实行网上报修，故障请用户登陆网上报修系统http://10.25.0.88到网络中心模块报修，或拨打信息部故障咨询电话：88738213。