福大新区校园网使用手册草拟版by管理员完整版.docx

1、福大新区校园网使用手册草拟版by管理员完整版 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】福大新区校园网使用手册草拟版by管理员福大新区校园网使用手册 一： 二： 三： 四： 五： 六： 福州大学新校区校园网目前情况:怡山校区网络拓扑图，如下旗山校区网络拓扑图，如下：目前福州大学校园网的出口在老校区网络中心，其中1000M为教科网出口带宽，400M为电信出口带宽。据2007年11月份的评估时的统计数据，全校电脑量为1.5万台；其中新区学生宿舍电脑量约为8500台（网络信息点约2万个），新区教学区电脑量约为2500台。网络规模在省

2、内已处于大规模高校前列。计算机网络网络安全措施计算机网络病毒猖獗，有些电脑没有做好上网必备的安全措施，中了病毒，从而影响全网段的电脑正常上网。在此，希望各位使用校园网的师生能自觉做好三大网络安全措施：A 杀毒软件 ，学校目前提供“瑞星网络版”，下载地提供“诺顿网络版杀毒+防火墙”，下载地址 ps:卸载密码为symantecB 防火墙 ，最简单的是开启Windows XP2 操作系统自带的防火墙，或是使用学校网络版的“赛门铁克”诺顿防火墙。C 系统补丁，可去微软补下网站下载、安装，或是去学校FTP下载。 上网三大安全措施就是这些，要查看这些设置成功与否，可通过开始控制面板安全中心 来查看，如下图

3、另：因为校园网是局域网，每个地理位置的楼层（如教学楼、学生宿舍楼大多是划分不同的VLAN与IP段，且是动态获取IP地址，没有所MAC地址与IP地址绑定，所以如果同一个虚拟局域网里有中病毒的电脑，特别是ARP病毒的情况，会影响同一个网段里的其它电脑网络断断续结，希望大家在自觉做好三大安全措施后，再安装奇虎360安全卫士兵，并开启ARP防火墙，这样可预防本机网络受影响时又可根据提示的发动攻击电脑的IP与MAC地址，反馈给网络中心网管人员，其实网络的稳定是要靠大家一起维护的，网络中心主要负责、保证全校性的网络畅通，但因目前电脑量多，网络规模大，地理分布广；网管人员也无法一天24小时盯着每座楼，每个v

4、lan里的网络情况；网管人员可根据大家提供的信息来封闭有问题电脑的网络，强制要求其系统做好安全措施后，再开通网络！ 以上所说的杀毒软件、防火墙、系统补丁、360安全卫士等软件我们在整合了，放在学校FTP上，地址是 (用户名和密码都为fzu)按以上的要求，正常情况下，电脑右下角的托盘应如下：三学生宿舍上网账号申请过程一 在生活区上网需要下载、安装锐捷认证客户端软件，下载地址为 另外XP版、VISTA版、LINUX版在里也有。请按我们要求的版本号，勿使用所谓的破解版。二 认证软件的安装过程请参照软件包内的文本文档，输入已成功申请的上网账号与密码。三 在认证上网过程中，及在网络使用过程中碰到的无法认

5、证及网络不通的情况请参照新区网络FAQ的网络常见问题与解答来判断认证问题与解决方式。参考方式：A 随认证软件安装包内的常见问题解决。B http:/219.229.128.97/faqC 新天下论坛： 四 认证及网络使用过程中的问题咨询与报修方式：A 咨询电话22866176B 报修地址 教学楼东1-410网络中心咨询、报修时间为周一至周五上午09：00-12：00，下午14：0018：00，其它时间段不对外办公，请勿来电、来人咨询、报修。五 咨询、报修时请带上学生证向网管人员反映清楚问题、认证时的提示code= 、学生证号、宿舍楼层床位号、MAC地址（实际网卡物理地址），希望上门处理的时间等

6、等。，如无法提供相应资料，无法判断情况，不予以报修！如网管人员接受报修后会在48小时内去处理问题。六：查询密码的方式：A 请登陆网站http:/219.229.135.100/net/index.htm（输入原先申请账号时所使用的MAC地址，就可查询到密码）。B 请带上学生证到网络中心查询。C 请向辅导员咨询。七：如要更改密码，登陆锐捷自助服务平台http:/219.229.132.1:8080/selfservice (输入自己所使用的账号与密码，在更改完密码后，请牢记密码！)八 宿舍的网络端口，请同学们多加爱护！如有发现同学恶意破坏的，则停止校园网的使用权，视破坏程度加倍赔偿；如在使用过程

7、中无意损坏，请同学自已购买模块，网络中心工作人员只负责安装。九 新账号的开通方式：A：请登陆http:/219.229.135.100/net/index.htm 学习网络相关规章制度，并认真填写账号申请的相关资料。B：等待辅导员审核，查看是否通过批准请登陆http:/219.229.135.100/net/userService.aspC：如通过批准的，请带上学生证到网络中心开通账号.账号会在24小时人工开通。福大的本科生、研究生、博士生及教职工可通过网络自助方式来开通福大邮箱。福大的VPN的开通：目前学校已建成VPN系统，可供教职工与研究生、博士生使用，开通方式是通过网络自主开通。地址网络

8、中心留言版是便于与学生网络问题的反映与反馈版区，我们负责回复留言的同事有时因工作繁忙原因，所以有时无法及时回复留言内容，当然如我们有空时会尽量回复同学们的留言。现暂定下留言版留言与回复一些注意事项：一： 网络中心留言版只回复有关福大校园网的使用问题，不讨论电脑技术问题。三： 网络中心留言版是面向全互联网开放的，所以请同学们要注意下留言时的字辞，语气。如果有过激、反动的言语。我们会封闭留言同学的上网账号！三： 网络中心留言版会不定时的公布有关网络使用的最新通知，希望同学们能多多留意下。四： 一些常见的留言内容，我们不会重复的回复相似的问题。（希望同学们多翻阅以前的留言内容，有相同问题的留言就要留

9、意下我们的回复内容）五： 如果碰到一些认证问题或是网络问题需要我们帮忙解决的，请写明学生证号、电脑MAC号、宿舍床位号、需要我们处理的时间、认证时的相关提示信息、网络不通的相关情况描述、问题的范围（如同宿舍、隔壁宿舍、一层）。学生宿舍上网锐捷认证客户端设置一 新区目前都是要求动态获取IP地址的方式来上网的，查看设置如图：=双击，出现=点属性，出现=拉下选择框，双击internet协议（tcp/ip）,出现 之后就是“确定”，“确定”啦 还有一个步骤，大家别忘了，我们是使用锐捷的认证系统，不要启用XP系统自带的IEEE802.1X验验哦 不要打勾就OK啦现在看锐捷认证客户端了，在您安装完软件后，

10、设置如图： 此处，请输入已开通的正确的用户名和密码，但还要注意选择正确的网卡驱动程度！（在网卡选择项里），之后点“设置”项，如图此处，注意DHCP设置最好改为“认证后获取”，要不然如获取不了IP址，可怪不得别人哦 但如很多人都这样正确的设置了，且在上网高峰期时周围也有N多人同样的获取不了IP址，显示“本地连接受限制或无连接”，那就可能是网络的问题，此时请及时联系我们，或是学生网管。继续，开始万事俱备，只差“连接”了，如图顺序：=注意这步是否成功，是否要很久时间，认证时的问题，这一步要注意，具体解决方式下面会提到，这步连接成功，就表示电脑到楼层的接入层交换机的通信是正常的，然后就是，下图=注意这

11、步是否成功，如成功当然就是显示“认证成功“（感觉有点啰嗦，但也米办法了啦，菜鸟毕竟是多数的，歹势） 此时，注意观察认证后的其它信息，如code=2 ,4,6,或是其它的信息，抓住 这些信息，以判断问题，解决问题！具体解决方式下面会说，现在认证时电脑右下角的托盘会有如下显示： =“本地连接“的两台小电脑图标左右闪动着表示正在获取IPOK,获取到IP址了，就显示这玩意儿了-现在讲个我们常见的问题，如下图 这个是本地电缆被拔出的状态。问题可能性主要是线路的问题！且是因为综合布线上，网线线路上的衰减！大家可以尝试以下解决方法：网卡速率的更改：1。 2. 3.4.从上到下依次是100兆全双工模式，100

12、兆全半工模式，10兆全双工模式，10兆半双工模式，自动设置。建议大家改为10M/full Duplex模式！ 如果还是不能解决这个问题，那极有可能就是相对楼层弱电间配线架线路上的跳线、水晶头接触不良问题，此时请同学们到网络中心来报修。接下来，自然是要让在大家知道怎么看所获取到的IP地址及自已电脑的MAC地址了，MAC就是网卡物理实际地址，方式有两种A 点“支持”，显示如下这是以俺电脑为例哦，我们再点击“详细信息”，出图如下：实际地址就是MAC地址！还有一种查看方式就是“锐捷认证客户端”的“设置”项，如下图（请让我唠叨下，只要你是在福大新区上网，那就请你了解、学习下最基本的查看IP与MAC地址的

13、方式，这样便于网络有问题时，我们能根据你提供的IP与MAC情况来判断、解决问题！而不是气势汹光到网络中心报修时，劈头盖脸一句：我网络不通！）学生宿舍上网锐捷认证常见问题解答锐捷认证客户端常见问题解答（WINDOWS XP下的FAQ）前言：福州大学新校区网络规模已是现在大学城最大的；也是上网人数最多的高校。而目前新区网络中心只有三位网管人员与几位学生网管，所以有时碰到一些个人问题无法及时解决，在此希望各位同学能自觉学习以下的“常见问题FAQ”，碰到问题时会分清是个人问题还是学校网络问题；如是个人问题要先根据以下的说明学着自行处理，如实在解决不了时请收集情况再向我们反映，我们会根根你提供的信息给予

14、反馈，必要时我们会去宿舍处理。如果只是单纯的告诉我们“网络不通，速来处理之类”的言语，请恕我们无法解决您的问题！以下内容强烈建议收藏，有空时可以看看，或是留意下网络中心的留言版；而不是出现问题时才看最简单的网络或是个人系统问题，就是排除法：更换舍友正常的电脑、网线，端口来简单看下你的网络有问题时，用人家的端口、电脑、网线是否有问题！或是把人家没问题的电脑、网线，接到你的网络端口点去试下网络是否正常！文中所有关于认证客户端软件的使用及操作适用于所有windows版本操作系统。故障现象1：客户端提示“找不到合适的网卡”原因：系统没有正确获得网卡信息，或者网卡有问题解决办法：退出并重新打开客户端，如

15、果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。 故障现象2：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE2”原因：安装了多块网卡，和服务器要求的不符合解决办法：卸载或者禁用多余网卡，只保留一张网卡运行（如果是win98系统，禁用拨号适配器）。另：有时安装完摄像头也会有此提示信息，只要在安装完摄像头摄动程序后不拔出摄像头重启电脑系统就可以了;还有安装虚拟机时，也会提示code=2， 那是因为虚拟机也会虚拟出一块网卡，这与系统的多网卡本质是一样的。因此，我们不建议使用安装虚拟机的电脑上网！禁用多余网卡驱动程序的方法：我的电脑属性硬件设备

16、管理器查看显示隐藏的设备网络适配器停用。故障现象3：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE4”原因：安装了代理服务器，和服务器要求的不符合解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件（比如自己建立的SMTP邮件服务器，FTP文件下载服务器等）。故障现象4：认证失败，没有任何错误提示原因：WINXP用户启用了系统自带的802.1X认证解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。具体参照本文第三节日常使用注意事项中的WINDOSXP用户设置。卸载任何第三方网卡加速软件如nvidianetmang

17、ermant。故障现象5：认证失败，提示“已达到最大连接数”有两种情况会导致上述情况发生：1学生的帐号被盗用，请及时带上学生证到网络中心咨询。2用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机IP、交换机端口等。如果此用户再次认证，发现在线用户表中有该用户的信息，认证计费系统将验证用户上传上来的信息和在线用户表进行匹配，如果不完全相同（例如用户更换交换机端口等），认证计费系统将认为此用户是非法用户，提示达到用户数量上线。解决办法：在认证计费系统的在线用户表中将该用户强制下线。请用户速与网络中心联系。故障现象6：无法认证，提示“网卡未连接上”原因：网线

18、连接不正确，网线质量差，自己安装的小交换机质量差，交换机柜停电解决办法：检查网线是否正常，自己安装的小交换机是否正常，确认本楼交换机柜是否停电。如周围同学都是这样的情况，请及时向楼管阿姨反映，叫阿姨开启弱电间的电源开关；或是直接我们网络中心联系。 故障现象7：无法认证，认证客户端一直停顿在：“寻找认证服务器”最后提示“认证失败”原因：网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证”解决办法：检查网线是否正常，在认证客户端中设置“使用私有组播地址认证”，重装网卡驱动程序，如果问题依旧存在，更换一张网卡。此时如数据有发送包而没有接收包（为0）可以试着把网卡速率改为10M全双工模式（

19、方法：网络连接本地连接属性配置高级linkspeed/duplexmode值10fullmode) 故障现象8：无法认证，认证客户端停顿在：连接认证服务器。原因：提供服务的接入交换机到网管中心的服务器通信不正常，可能是某台交换机或者网管中心停电解决办法：将此现象通知网络中心，并耐心等待。 故障现象9：“当前系统与工作环境冲突，DHCP获取失败，code=6症状：原先网络都能正常动态获取IP地址认证上网，忽然间就code=6?无法获取IP地址认证上网了解决方法一：查看：开始运行输入cmd输入ipconfig/renew时=如=有提示：“Thefollowingerroroccurredwhenr

20、enewingadapter本地连接：在一个非套接字上尝试了一个操作”的提示就按以下操作来恢复问题，如没有此提示则重装网卡与客户端软件试试，如可以的话适当更改注册表的相关设置信息。原因：如果WinSocks库或TCP/IP堆栈损坏，则可能会发生此问题。解决方案：要解决此问题，请按照以下步骤操作：警告：注册表编辑器使用不当可导致严重问题，可能需要重新安装操作系统。Microsoft?不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。1.单击开始，然后单击运行。2.在打开框中，键入regedit，然后按Enter键。3.浏览到以下注册表项：HKEY_LOCAL_

21、MACHINESystemCurrentControlSetServicesWinsock4.在注册表菜单上，单击导出注册表文件。5.在“文件名”框中，键入备份文件的名称；例如，键入WinsockRegistrykey，然后单击保存。记下保存注册表文件的文件夹的名称。6.对以下注册项重复步骤3至步骤5：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock27.从注册表中删除以下项：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsockHKEY_LOCAL_MACHINESyst

22、emCurrentControlSetServicesWinsock2注意：步骤3至6备份了这两个注册表项。万一计算机出现意外行为，您可以使用备份文件还原这些注册表项。有关如何从.reg文件还原注册表项的更多信息，请在注册表编辑器帮助文件中搜索“导入或导出注册表项”主题。8.关闭注册表编辑器。9.卸载TCP/IP协议。为此，请按照下列步骤操作：a.在“控制面板”中，单击“网络和拨号连接”，右键单击局域网连接，然后在快捷菜单上单击属性。b.在“此连接使用选中的组件”下，单击Internet协议(TCP/IP)，然后单击卸载。c.按照屏幕上的说明卸载?TCP/IP。10.重新启动计算机，然后重新安

23、装?TCP/IP（如果它未自动安装）：a.在“控制面板”中，双击网络和拨号连接，右键单击局域网连接，然后在快捷菜单上单击属性。b.单击安装。c.在“选择网络组件类型”对话框中，单击协议，然后单击添加。d.在厂商下，单击Microsoft，单击网络协议下的Internet协议(TCP/IP)，然后单击确定。e.按照屏幕上的说明安装?TCP/IP。11.测试Internet连接，看是否正常。解决方法二：开始运行输入netshwinsockreset再重启系统.或是直接超级兔子的IE修复强力修复winsock2试试。解决方法三：试下关闭防火墙与杀毒软件再认证。解决方法四：如以上操作均无法解决问题或是

24、怕麻烦的话，建议重装系统（如无特别说明，默认的都是针对XP系统而言） 故障现象10：客户端一运行即消失的故障？答：故障原因：如果用户的电脑设置了多个DNS或多个IP地址及系统里有system32.exe这个进程，可能是木马进程序，有可能伪装成其它的名字的话，会导致以上故障。故障解决办法如下：用CTRL+DEL+ALT键查看进程。另：认证上网时只要打勾“保存密码”项，其他四项请不要打勾，要不有时会有“初始化网卡失败”的提示！ 故障现象11客户端提示认证失败，提示“IP类型错误”的故障？答：故障原因：认证服务器没有获得IP地址信息。故障解决办法：因福大新区学生宿舍上网IP地址是以自动获取IP方式上

25、网，所以如有绑定IP地址是无法认证上网的。正确设置看上面的图文设置啦！此时可以在网络连接本地连接属性internet协议（TCP/IP）自动获取IP地址、自动获取DNS服务器地址故障?故障现象12客户端能够认证成功，但就是无法上网的故障？答：故障原因：自动获取的IP地址错误。故障解决方法：查看下获取到的IP地址是什么？学生宿舍的IP地址为59开头的IP地址。 故障现象13客户端能够认证成功，可以上QQ，但就无法打开网页的故障？答：一般是个人系统问题。故障解决方法：一、感染了病毒所致这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进

26、入方法，把鼠标放在任务栏上，按右键任务管理器进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始运行，输入regedit)在注册表对话框里，点编辑查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。或是装了隔离防火墙，如果你装了隔离防火墙，如Mcafee病毒防火墙，或天网，金山毒霸，瑞星等

27、防火墙，可以先关掉试试，以确定这些防火墙软件是否进行了IE隔离。或检查你的开始-程序中有无网络助手，XX超级搜索这样一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先关闭，或卸载，这些一般是在你不注意的情况下自动安装的，三、与设置代理服务器有关检查一下是否在IE浏览器里设置了代理服务器(控制面板Internet选项连接局域网设置为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消看看有无影响四、DNS服务器解析出错所谓DNS，即域名服

28、务器(DomainNameServer),它把域名转换成计算机能够识别的IP地址，如果DNS服务器出错，则无法进行域名解析，自然不能上网了。但常规下，如果你在你的计算机上设置了两个我们学校的DNS，刚DNS不是问题，现提示。请在你的计算机中同时设置如下DNS，即：210.34.48.34和219.229.132.22五、重新安装驱动程序或更换网卡试试。六、系统文件丢失导致IE不能正常启动这种现象颇为常见，由于：1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突

29、出的问题是XP?SP1下的IE6与超线程产生冲突；3、病毒的侵扰导致系统文件损坏或丢失。如果是第一种情况，可尝试修复系统，2000或XP系统下，放入原安装光盘(注意：一定要原安装光盘)，在开始运行里输入sfc/scanow，按回车。98的系统也可以用sfc命令进行检查。如果是第二种情况，可以把最近安装的硬件或程序卸载，2000或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。这种情况下，QQ里自带的TT浏览器一般能正常浏览

30、，可改用一试。如果是第三种情况，则要对系统盘进行全面的查杀病毒。七、IE浏览器损坏以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。如果是98或2000系统，IE的版本若是5.0，建议升级到6.0。98的系统如果已经升级安装了6.0，那么在控制面板里点击添加/删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可。如果是2000+IE6.0或XP(自带的IE就是6.0的)的系统，重新安装IE有点麻烦，有两种方法：1、打开注册表，展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive?SetupInsta

31、lledComponents89820200-ECBD-11cf-8B85-00AA005B4383，将IsInstalled的DWORD的值改为0即可；2、放入XP安装光盘，在开始运行里输入“rundll32.exe?setupapi,InstallHinfSectionDefaultInstall132%windir%Infie.inf”注：重装IE并不一定就能解决问题，仅是一个处理问题的思路而已。八、有时你关机重启动计算机，又能恢复IE的使用，试试！故障现象14客户端无法认证成功，提示“不在认证时段内”的故障？答：故障原因：不在允许的时段内认证使用网络。故障解决方法：请确认时间段是否为管理人员允许上网的时段（新区一般在期末考前20天左右有制上网时间，上网时间为周一至周五的06:00-24:00，周末两天不限时间） 故障现象15客户端无法认证成功，提示“用户不存在或者