校园网络总结报告.docx

校园网络总结报告.docx

《校园网络总结报告.docx》由会员分享，可在线阅读，更多相关《校园网络总结报告.docx（36页珍藏版）》请在冰豆网上搜索。

校园网络总结报告

信息职业技术学院

校园网络故障应急方案

2012-2013学年第一学期

系别：

计算机（软件）学院

专业：

计算机网络与平安管理

班级：

平安111

学生姓名：

平

学生学号：

1108093112

设计〔论文〕题目：

校园网络故障应急方案

实训日期：

第三周-第四周

信息职业技术学院

一、校园网络现状---------------------------—----3

1、校园网络拓扑图--------------------------------3

2、构造描述--------------------------------------3

二、常见的校园问题管理员的思路及想---------------4

1.故障排除一般思路

2.各类常见问题：

宽带故障、无线宽带排除、光纤故障排除

三、校园网络问题解决方案--------------------------5

（一）校园一般问题--------------------------------—9

〔二〕网络嗅探工具——sniffer的安装--------------------15

〔三〕sniffer监控arp欺骗------------------------19

1、arp欺骗的简介---------------------------------19

2、利用sniffer监控arp欺骗-----------------------19

〔四〕使用Sniffer-Pro对蠕虫病毒进展流量分析------------22

1、蠕虫简介----------------------------------------------22

2、使用Sniffer-Pro对蠕虫病毒进展流量分析过程------------22

〔五〕：

sniffer的使用---------------------------------27

1、snifferpro的简介-----------------------------27

2、sniffer使用-----------------------------------27

〔六）：

sniffer监控“播送风暴〞-------------------32

1、“播送风暴〞的简介------------------------------32

2、利用sniffer监控“播送风暴〞过程---------------32四、总结-------------------------------------------34

一、校园网络

1、校园网络拓扑图

2、校园网络构造描述

校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区部的Intranet系统，对外通过路由设备接入广域网。

具体而言这样的设计目标应该是：

建立一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此根底上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息效劳；系统总体设计本着总体规划、分布实施的原那么，充分表达系统的技术先进性、高度的平安可靠性、良好的开放性、可扩展性，以及建立经济性。

二、常见的校园问题管理员的思路及想法

故障排除一般思路

收集信息

信息收集途径：

向受影响的用户、网络人员或其他关键人员提出问题

最初的收集到的关于某种故障的大多数信息都是来自用户。

如果仅凭用户对故障现象的描述，有时并不能得出结论。

这时就需要网管员亲自操作运行一下导致故障的程序，并注意相关的出错信息。

用户提出他的电脑不能上网，假设故障界定到与用户使用的工作站有关，但还是有许多具体信息需要收集。

界定故障现象

解决网络故障的一般步骤：

1.连通性问题：

比方硬件、媒介、电源故障；配置错误；设备兼容性问题。

2.性能问题：

网络拥塞；到目的地不是最正确路由；供电缺乏；路由环路；网络不稳定。

排查方法

诊断问题的常用三个方法：

试错法、参照法、替换法

实施方案

前面4个步骤的顺利进展，在方案的实施阶段就会相对容易。

比方在局域网中与互联网相连的路由器发生了故障，在实施安装路由器的同时，在关键点处同样要进展测试，步骤如下：

1）配置路由器。

2）使用Ping工具测试每个接口，以确定这是唯一的操作。

3）将路由器与网络的其它局部相连接。

4）使用Ping工具测试，确保网络中所有部件的连接方确。

5）使用Trace程序来确定网络路径。

6）确定在工作站上通过Ping工具可以访问路由器接口。

7）确定从工作站可以访问互联网络。

6.测试解决效果

可以运用一些软件来解决此类问题

详细做好解决问题经历总结，为下次解决问题作出充分经历。

7.总结

故障排除过程文档化

1）故障现象描述及收集的相关信息；

2）网络拓扑图绘制；

3）网络中使用的设备清单和介质清单；

4）网络中使用的协议清单和应用清单；

二：

各类常见问题

宽带故障排除

宽带故障现象

A:

ADSL故障:

1、不能上网，不能打。

2、能打，不能上网。

3、能上网，但上网速度慢。

4、上网不稳定，经常断线。

5、其他。

除上述四种故障外的其他故障现象，如可上网，但不能打；能上网，但有杂音等

ADSL连接成功后应用受影响，ADSL连接成功后应用受影响：

上网常断线、网速慢、连接成功但所有网页打不开、局部无法浏览或网页打不开、局部应用不能使用（QQ聊天、股票证券公司、播放器、电影卡、业务应用〕

LAN连接成功后应用受影响

1）上网常断线

2）网速慢

3）连接成功但所有网页打不开

4）局部网页无法浏览或打不开

5）视频点播、语音聊天等局部业务不能使用

1.ADSL故障处理流程

2影响故障的因素分类

1）接入设备上层故障〔DSLAM设备以上〕

2）线路故障

3）硬件故障（主要是ADSLModem或网卡）

4）软件故障

5）其它因素

2.2故障处理的根本流程

步骤一：

首先查看客户端是否安装、打是否正常，

步骤二：

检查MODEM的信号灯是否正常，

步骤三：

重启电脑和MODEM，看故障是否依然存在，

步骤四：

根据错误提示进入相应处理流程，

DHCP和PPPOE认证方式分别有不同的错误提示,下面我们首先看DHCP认证方式的错误提示：

检查网卡是否错误、网线是否插好、登录名密码是否错误等。

ADSL客户上网常断线处理流程

无线宽带排除

移动无线宽带：

1.故障处理一般流程：

2.故障处理的一般思路：

1）检查物理连接

2）检查用户终端网卡属性设置

3）检查数据配置

4）根据具体业务和故障进展针对性的处理

3.几种常见故障的处理方法：

现象：

有信号。

但是总出现受限制或无连接

1检查在管理平台的业务VLAN配置是否正确

2如果有条件可以把接入交换机单独做出一个业务VLAN的端口看是否可以弹出认证页面。

关于AP经常上线下线的问题，从以下几点排查：

1）查看网线问题。

2）通过ACpingAP看是否有明显的延迟和丢包。

3）观察AP在管理平台是否有关联分组。

4）查看DHCP地址池是否问题。

5）查看供电是否有问题。

6）查看传输设备是否有问题。

7）查看中间数据配置是否有问题。

是否有环路。

〔4〕AP无法加电或不能正常运行。

一般来讲POE交换机给AP供电尽量不要超过70米，另外AP所连接的天线端要注意不可以带电，如果带电表示有短路，或者合路器接错。

〔5〕AP连接用户和吞吐量不够。

尽量减少同频干扰。

优化好信道。

尽量只使用11G射频模式。

另外网速比拟慢也许是业务VLAN的问题。

建议同一业务VLAN用户控制在100左右。

电信无线宽带：

1.无线宽带业务

三种无线上网方式

无线宽带（WLAN）接入

无线宽带（3G〕网络接入

无线宽带（1X）网络接入

客户端管理

2.无线宽带故障处理流程

无线宽带故障处理流程〔WLAN〕

10000号预处理：

接入方式鉴别1X、3G、WLAN、C+W

用户终端鉴别是否支持并开通EVDO或1X，信号强弱度

用户是否正确设置

驱动是否正确安装

是否欠费或者已销户

分公司网维预处理：

3.故障原因及现象分类

手机问题：

1.驱动未正确安装或者硬件已损坏

2.UIM卡损坏或被锁，需要更换或解锁

3.使用终端不正确，只支持行货终端

4.PC安装了防火墙等网络防护平安软件

5.某些网页不能翻开，路由或防火墙设置问题

6.批量用户报障，某个网元异常

7.预付费用户在OCS平台余额被结冻

8.预付费用户因配额和门限值配置问题经常断线

9.WAP平台异常，用户不能使用手机上网

PC问题

PC不带无线局域网上网卡

无线局域网上网卡已配置静态地址，需要设置为动态获取

防火墙冲突，无法浏览网页

某些型号的AP与无线上网卡适配出现问题，导致终端无法获取地址或者翻开网页慢

某些BAS配置不正确

光纤故障排除

1.故障检测流程图

2.光纤布线的故障排除

1）判断故障类型：

断路，衰减过大

2）常用的检测工具

三、校园网络问题解决方案

一、校园一般问题：

一、宿舍端口或网卡问题

1、连接时显示初始化网卡信息失败

解决方法：

有可能是网卡被禁用了，翻开在控制面板－网络连接－本地连接，把网卡启用，如果不是被网卡禁用，一般是重装网卡驱动就可以了，如果是独立网卡，可以把网卡拔出来重新插进去或者换一个PCI插槽一般都可以的了，还不行的话，重新安装认证软件，再不行就尝试系统重装

3、本地连接打X，有可能是网卡设置了全双工，但由于不支持全双工，导致打X

解决方法：

改为半双工即可

4、无法上网，客户端软件提示“找不到可用的网卡〞

解决方法：

〔1〕如果是用旧的认证软件尽量不要选择客户端软件随系统自动启动；

〔2〕查看设备管理器中是否有你的以太网网卡，其安装是否正确，是否启用；

〔3〕尝试更新网卡驱动程序。

〔4〕如果是比拟旧的电脑，可以采用把网卡拔出来后用橡皮擦檫干净其根脚重新插入或插入另外一个

PCI插槽看看。

5、直接把电脑网卡用网线接到宿舍端口，显示没有接上

故障原因：

端口还没有开通

解决方法：

网上报修，联系网管开通

6、宿舍端口坏了或者有问题了，上不了网，要换的。

解决方法：

网上报修，请联系网管来更换

二、认证失败

〔一〕、认证失败，用户如果掌握这些知识可以自己解决的

1、重装系统后上不了网IP其他都正确,但不知道为什么就是验证通不过,上不了网，老是认证失败

故障原因：

一般可能是认证模式选错了。

解决方法：

一旦遇到认证失败，首先应该看看自己认证模式有没有选择正确，步骤是：

双击认证软件――设置――认证模式设置――选择：

使用Ruijie私有组播地址发送认证请求

2、认证显示用户名或密码出错，上不了网

解决方法：

自己填写错误故要查看自己有没有填错，假设自己改了认证密码后忘记密码，可以叫网管帮自己再改成自己容易记的认证软件，有时是学校效劳器数据更新中〔概率很少〕

3、无法上网，客户端软件一直停留在“正在验证用户名和密码〞，怎么办？

说明认证效劳器忙，请耐心多试几次，假设长时间不成功可能是认证效劳器的问题，此时请报网络中心。

4、网线接触不良

解决方法：

拔出又插入网线，可以试试把网线插到另外一个其他的宿舍集线器或交换机端口

5、用宿舍其他可以上网的同学的网线插到自己电脑上就可以上网，用自己的就不可以上网

故障原因：

网线有问题

解决方法：

不用更换网线的，只要更换水晶头就可以了，到图书馆一楼或北区饭堂有网线卖的店铺那里可以换，约1.5元两个水晶头，她们会安装好那水晶头的。

6、交换机使用过久发烫得很厉害，整个宿舍上不了网

故障原因：

交换机负载过重或使用过久，使其性能暂时下降

解决方法：

把交换机重启就可以了

7、认证软件无法运行

解决方法：

先把认证软件卸载后重新安装认证软件

8、客户端无法认证成功，提示“用户处于开户状态，请先激活〞的故障？

故障原因：

处于开户状态，无法使用。

解决方法：

请耐心等待网管人员激活账号，一般来说3个工作日开通。

9、认证软件常和系统环境冲突

解决方法：

可能是中毒了注意杀毒，其实很多安装瑞星杀毒的用户会偶尔遇到这种情况，把瑞星卸载换上更新的版本就可以，或者最好是换上其他的杀毒软件如金山毒霸、江民、卡巴斯基等

10、客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2〞

故障原因：

安装了多块网卡，和效劳器要求的不符合

解决方法：

卸载或者禁用多余网卡，只保存一网卡运行〔如果是win98系统，禁用拨号适配器〕。

11、客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4〞

故障原因：

安装了代理效劳器，和效劳器要求的不符合

解决方法：

关闭或卸载代理效劳器以及一切可能成为代理效劳器的软件〔比方自己建立的SMTP效劳器，FTP文件下载效劳器，如果不删除可以认证成功，自己不想删除可以不删除等〕。

12、上网时显示IP冲突

解决方法：

乱改IP造成的，检查自己的iP是否填错，如果时其他用户填错，请在网上报修时说明，以便网管调查和解决。

13、全宿舍上不了网

解决方法：

集线器或交换机没有接好，检查并接好就可以了

14、IP地址绑定错误

解决方法：

这类问题一般都是自己填写IP时由于不注意填错的，检查并改正就可以了

15、可以认证，但收不到包

解决方法：

有一种原因是因为把网关填错了，但是可以认证却上不了网，故把网关地址改正就可以了

16、无法上网，客户端软件一直停留在“正在寻找认证效劳器〞，怎么办？

说明本机到认证效劳器之间网络不通，可能的原因包括设置问题、网卡故障、线路故障、端口故障以及本网段故障等，用穿插替换的方法判断问题所在并制定解决方法。

其中，网卡与网线故障自行解决；客户端设置请严格按照c:

\iknow\docshare\data\cur_work\.ruc.edu\030929\column\1006.htm客户端配置方式来配置；确为端口物理故障的报给网络中心用户室；需要着重说明的是本网段存在特定病毒或者有人私开DHCP效劳时也会产生上述现象，假设本网段〔通常为相邻的寝室〕所有机器都有此现象，可判断为本网段接入交换机故障或存在病毒，可报网络中心；假设本机在未进展认证时可自动获取到以192.168开头的IP〔查看方法是命令行方式下输入ipconfig〕那么可判断为本网段有人私开DHCP效劳，此种情况请记下网关MAC地址报网络中心运行值班室，方法是命令行方式下输入arp－a。

17、用户无法通过认证，提示信息“设备端强制用户下线〞。

故障原因：

设备断电或者故障。

解决方法：

先退出客户端再重新认证，如果还出现一样提示，可以到隔壁宿舍确认他们是否出现同样问题，如果相邻宿舍多个人都无法认证，请及时通知网络中心检查设备问题。

18、网卡的网络连接显示处显示黄色感慨号，认证客户端不能登录，显示信息：

“网络受限或无连接〞。

故障原因：

网络配置不正确，网络连接使用的是原来的Adsl连接或者无法获取到正确地址。

解决方法：

删掉原来的adsl网络连接，翻开浏览器―internet选项－连接－拨号和虚拟专用网络设置，选中宽带连接－然后选删除－确定，重新建立新的本地连接

19、客户端提示“找不到适宜的网卡〞

故障原因：

系统没有正确获得网卡信息，或者网卡有问题

解决方法：

退出并重新翻开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果是独立网卡的电脑，可以把网卡拔出后重新插入其他PCI插槽，如果还是不能解决问题，购置一网卡。

20、认证失败，没有任何错误提示

故障原因：

WINXP用户启用了系统自带的802.1X认证

解决方法：

〔1〕双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证〞前的勾去掉。

〔2〕卸载任何第三方网卡加速软件如nvidianetmangermant〔用nvidia网卡芯片的同学常出现此问题〕。

21、认证失败，提示“已到达最接数〞

有两种情况会导致上述情况发生：

1．学生的、IP、MAC被盗用。

当此在线时，其他人用此认证。

因为系统同时只允许一个认证〔现在少见，因为现在学生、IP、MAC、端口已经绑定〕。

2．用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户、IP、MAC、交换机IP、交换机端口等。

如果此用户再次认证，发现在线用户表中有该用户的信息，认证计费系统将验证用户上传上来的信息和在线用户表进展匹配，如果不完全一样〔例如用户更换交换机端口等〕，认证计费系统将认为此用户是非法用户，提示到达用户数量上线。

解决方法：

在认证计费系统的在线用户表中将该用户强制下线。

请用户速与网络中心联系。

22、无法认证，提示“网卡未连接上〞

故障原因：

网线连接不正确，网线质量差，自己安装的小交换机质量差，交换机柜停电

解决方法：

检查网线是否正常，自己安装的小交换机是否正常，确认本楼交换机柜是否停电。

23、无法认证，认证客户端停顿在：

寻找认证效劳器。

。

。

[连接认证效劳器…正在认证]

故障原因：

网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证〞

解决方法：

检查网线是否正常，在认证客户端中设置“使用私有组播地址认证〞，重装网卡驱动程序，如果问题依旧存在，更换一网卡。

22、无法认证，认证客户端停顿在：

连接认证效劳器。

故障原因：

提供效劳的接入交换机到网管中心的效劳器通信不正常，可能是自身网线问题，可以尝试用同宿舍可以上网同学的网线，可能是某台交换机或者网管中心阻塞或停电

解决方法：

假设某台交换机或者网管中心阻塞或停电，将此现象通知网管中心，并耐心等待。

23、客户端提示认证失败，提示“IP类型错误〞的故障？

故障原因：

认证效劳器没有获得IP地址信息。

解决方法：

在本地连接属性里面正确填写IP地址，如果还是不能解决，请将网卡驱动程序卸载重装一次

24、客户端无法认证成功，提示“客户端版本过低〞的故障？

故障原因：

您使用了低版本的客户端认证软件。

解决方法：

到校园网软件园地下载最新版认证软件

25、客户端无法认证成功，提示“未使用锐捷客户端〞的故障？

故障原因：

未使用锐捷公司提供的客户端认证程序。

解决方法：

请使用最新版本的锐捷客户端程序。

26、客户端无法认证成功，提示“用户被暂停，请先恢复〞的故障？

故障原因：

由于中病毒影响校园网其他用户的上网，或未被允许扫描网络，被教师暂停。

故障方法：

如果是中arp病毒，应先重装系统后马上杀毒，然后就告诉网管，重新恢复。

27、客户端无法认证成功，客户端程序运行时报：

XX.dll文件丧失或出现类似“该应用程序调用存xxxxxxxx,该存不能为只读〞，的故障？

故障原因：

系统文件丧失；存调用错误，多为win98系统。

解决方法：

重装客户端程序；重装网卡驱动；必要时重装操作系统。

29、客户端无法安装，报XXX安装核出错的故障？

故障原因：

操作系统问题，多为win98系统。

解决方法：

优化操作系统，尤其为反安装信息；中止不必要的进程；必要时重装系统。

30、网络上有重名

故障原因：

计算机名和连接在网络上的计算机同名。

解决方法：

修改计算机名可以解决〔我的电脑→属性→计算机名→更改〕。

〔二〕认证失败，这类可以请网管才能解决的

32、MAC绑定错误

解决方法：

只需要网管解除绑定就可以了。

进入广师网络效劳系统里，查询到相应的用户，点击其用户查看详细资料――然后选修改――最后点左边的菜单“更新认证数据〞

33、接入效劳器地址错误

解决方法：

解除绑定，即：

进入广师网络效劳系统里，查询到相应的用户，点击其用户查看详细资料――然后选修改――最后点左边的菜单“更新认证数据〞

34、换了新电脑，麻烦帮助改一下物理地址

解决方法：

把自己换了新的电脑物理地址在网上报修时顺便写上，这样网管一看到就会马上帮你修改，修改后马上可以上网了

35、自从昨晚的雷声之后，全宿舍的就上不了网了！

解决方法：

交换机端口被雷打了，网上报修或联系网管重启交换机

36.连接时，弹出对话框“没有接上，是否继续〞，但是看到本地连接显示已连接，看本地连接收发数据包处，接收数据包为零，在查看认证软件，双击认证后，点设置――效劳器参数，发现两个DNS都为0，“IE代理过滤〞显示为error〔最近更新第一条〕

故障原因：

这种情况很少出现，但是偶尔也会出现，一般出现在使用3.02版本的认证软件用户上

解决方法：

把认证软件重新安装一次就可以，也可以到3.10版。

37.为什么安装视频后会跟认证软件有冲突？

如果强制性安装的话认证软件会突然掉线，然后显示跟视频有冲突，要卸掉视频后才能上网，有几个同学的都是这样子，为什么？

有谁可以解答一下？

解决方法：

你安装视频软件,再装校园网的，如果已经安装了校园网软件，就把校园网软件先卸载了

然后装视频的驱程,再装校园网

三、能认证成功，但上网还是有问题

1、但是上不了网，甚至还可以上Q，但是翻开网页时，上不了

故障原因：

一般是网关或DNS效劳器地址填错了，或者学校的NDS效劳器出问题了

解决方法：

〔1〕“网上邻居――右键属性――本地连接――右键属性――TCP/IP――属性〞查看自己的IP地址里面网关地址有没有填错，如果有把它调整过来就可以了〔如果忘记可以查看同宿舍其他同学的，一个宿舍的同学，一般都是IP地址不一样，其他地址都一样的〕

〔2〕，首先看周围其他同学是否有同样问题，假设都有一样的问题可断定为DNS效劳器故障，学校的DNS出问题，我们可以用其他教育网的DNS也是可以的，如：

202.126.160.33等，只要DNS效劳器地址改正来就可以了，当学校的DNS好了再改正成学校的，因为用自己学校的，距离近些上网一般会快些。

〔3〕如果其他同学都没有这个问题，请取消本机的代理效劳器设置〔IE→工具→Internet选项→连接→局域网设置〕，检查防火墙设置、浏览器设置等。

2、经常断网如：

刚开场可以上,不到一分钟就断几次了

故障原因：

中arp毒

解决方法：

大家可以到校园网软件园地下载arp防火墙，连网前双击arp防火墙，最好把arp防火墙设置成开机自动启动――即把arp防火墙一直拖到“开场－程序－启动〞，以后电脑一开机就会马上启动它了

3、网速超慢如：

宿舍几乎上不了网，网络几乎瘫痪。

网速超慢！

解决方法：

经调查发现，出现网速超慢的宿舍，一般都是使用集线器的，建议这些宿舍更换成交换机，交换机性能比集线器好很多快很多，并且价格也很廉价了，与集线器相差无几。

也有可能学校核心交换机应付CPU使用率很高了，导致联网慢。

4、用不了IE翻开网页，QQ上不了，学校网的电影也打不开来看，但用腾讯TT就打得开网页，FTP也可以用。

中解决方法：

中毒，杀毒、用超级兔子修复IE、其实不一定用IE上网的，腾讯TT其实不错的，还有遨游、TheWorld、火狐等浏览器都相当好用，校园网软件园地有下载，欢送下载。

四、IP问题

1、用户ip不匹配，但我已经看过了没有错！

解决方法：

IP自己记错,改了就行了

2、IP地址与网络上的其他系统有冲突如时常会弹出消息"IP地址与网络上其它的有冲突"有时是在刚开机的